风险管理师（公共风险管理师）二级技师 详细题库

信息安全法规和标准知识 题目预览

• 第 1 题 单选题
  根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对（ ）造成的危害程度，对数据实行分类分级保护。
  • A. 国家安全、公共利益或者个人、组织合法权益
  • B. 企业经济利益和社会稳定
  • C. 公民个人隐私和商业机密
  • D. 行业发展和市场秩序
  解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。
• 第 2 题 单选题
  《中华人民共和国数据安全法》规定，重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任，并按照国务院有关部门的规定对其数据处理活动定期开展（ ）。
  • A. 内部审计
  • B. 风险评估
  • C. 合规审查
  • D. 安全认证
  解析：《数据安全法》第三十条规定，重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。
• 第 3 题 单选题
  根据《中华人民共和国数据安全法》，任何组织、个人收集数据应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据，法律、行政法规对收集、使用数据的目的、方式、范围有规定的，应当（ ）。
  • A. 在合理范围内使用
  • B. 根据实际情况调整
  • C. 在其规定的目的和范围内收集、使用数据
  • D. 经主管部门审批后使用
  解析：《数据安全法》第三十二条规定，任何组织、个人收集数据应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。法律、行政法规对收集、使用数据的目的、方式、范围有规定的，应当在其规定的目的和范围内收集、使用数据。
• 第 4 题 单选题
  《中华人民共和国数据安全法》规定，国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制，该机制由（ ）负责统筹协调。
  • A. 国务院标准化行政主管部门
  • B. 国务院商务主管部门
  • C. 国务院公安机关
  • D. 中央国家安全领导机构
  解析：《数据安全法》第二十二条规定，国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制。中央国家安全领导机构负责国家数据安全工作的决策和议事协调，统筹协调国家数据安全的重大事项和重要工作。
• 第 5 题 判断题
  《中华人民共和国数据安全法》规定，开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。
  • A. 对
  • B. 错
  解析：《数据安全法》第二十七条明确规定，开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。
• 第 6 题 判断题
  《中华人民共和国数据安全法》规定，非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。
  • A. 对
  • B. 错
  解析：《数据安全法》第三十六条规定，非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。该表述与法律规定一致。
• 第 7 题 多选题
  根据《中华人民共和国数据安全法》，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查，下列属于该法规定的数据安全保护义务的有（ ）。
  • A. 建立健全全流程数据安全管理制度
  • B. 组织开展数据安全教育培训
  • C. 采取相应的技术措施和其他必要措施保障数据安全
  • D. 发生数据安全事件时立即处置并按规定告知用户和报告主管部门
  • E. 可以自由向境外提供所有数据
  解析：《数据安全法》第二十七条要求建立健全全流程数据安全管理制度、组织教育培训、采取技术措施和其他必要措施；第二十九条规定发生数据安全事件应当立即处置并按规定告知用户和报告主管部门。选项E错误，向境外提供数据须遵守法律、行政法规的规定，并非可以自由提供。
• 第 8 题 多选题
  《中华人民共和国数据安全法》对数据处理者的义务作出了明确规定，下列表述中符合该法规定的有（ ）。
  • A. 数据处理者应当对其数据处理活动负责
  • B. 任何组织、个人收集数据应当采取合法、正当的方式
  • C. 重要数据的处理者应当明确数据安全负责人和管理机构
  • D. 重要数据的处理者应当定期开展风险评估并报送风险评估报告
  • E. 个人和组织可以随意向境外提供重要数据
  解析：《数据安全法》第八条规定数据处理者应当对其数据处理活动负责；第三十二条规定收集数据应当采取合法、正当的方式；第三十条规定重要数据的处理者应当明确数据安全负责人和管理机构，定期开展风险评估并报送风险评估报告。选项E错误，重要数据出境须按照国家有关规定进行安全评估，不能随意提供。