2026年數據安全行政執法試題（含答案）

2026年數據安全行政執法試題（含答案）一、單項選擇題（共20題，每題1.5分，共30分。每題只有一個正確選項，請將正確選項的代碼填入括號內）1.根據《中華人民共和國數據安全法》的規定，國家建立數據分類分級保護制度。按照數據對國家安全、公共利益或者個人、組織合法權益的重要性和緊迫程度，將數據劃分為不同級別。其中，核心數據是指（）。A.關系國家安全、國民經濟命脈、重要民生、重大公共利益等數據B.一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能危害人身和財產安全的數據C.僅涉及組織內部運營管理的數據D.普通的個人信息和商業數據2.2026年某省公安機關在開展數據安全行政執法檢查時，發現某互聯網公司未履行數據安全保護義務，導致大量用戶數據泄露。根據《數據安全法》，對于該公司的直接負責的主管人員，可以處以（）。A.一萬元以上十萬元以下罰款B.五萬元以上二十萬元以下罰款C.十萬元以上五十萬元以下罰款D.一日以上十五日以下拘留3.國家數據安全工作協調機制統籌協調有關部門制定重要數據目錄。下列不屬于制定重要數據目錄時應當考慮的因素是（）。A.數據在經濟社會發展中的重要性B.數據遭到篡改、破壞、泄露或者非法獲取、非法利用后對國家安全的風險程度C.數據的數量規模D.數據的格式類型4.某數據處理者處理一百萬人以上個人信息的，應當遵守《個人信息保護法》的規定，并按照規定（）。A.僅需向省級網信部門備案B.僅需制定內部安全管理制度C.委任獨立的數據保護官（DPO），并在國家網信部門指定網站備案D.定期開展個人信息保護審計5.關于數據安全行政執法的管轄，下列說法正確的是（）。A.數據安全違法行為由違法行為發生地的公安機關管轄B.網絡數據安全違法行為由違法行為發生地的網信部門管轄C.涉及國家秘密的數據安全案件，應當由國家安全機關管轄D.數據安全案件一律由被告住所地的人民法院管轄6.根據《數據出境安全評估辦法》，數據處理者向境外提供數據，通過數據出境安全評估的有效期為（）。A.1年B.2年C.3年D.長期有效7.在行政執法過程中，行政機關收集證據時，在證據可能滅失或者以后難以取得的情況下，經行政機關負責人批準，可以先行登記保存，并應當在（）日內及時作出處理決定。A.3B.7C.15D.308.某關鍵信息基礎設施運營者（CIIO）在采購網絡產品和服務時，未按規定通過網絡安全審查。根據《網絡安全法》，相關主管部門可以對該運營者處以（）。A.一萬元以上十萬元以下罰款B.十萬元以上五十萬元以下罰款C.二十萬元以上一百萬元以下罰款D.處采購金額一倍以上十倍以下罰款9.數據安全行政執法中，當事人對行政處罰決定不服的，申請行政復議或者提起行政訴訟的途徑是（）。A.必須先申請行政復議，對復議決定不服再提起行政訴訟B.可以直接提起行政訴訟，也可以先申請行政復議C.必須先提起行政訴訟，對判決不服再申請行政復議D.只能通過信訪渠道解決10.根據《行政處罰法》，違法行為在（）內未被發現的，不再給予行政處罰；涉及公民生命健康安全、金融安全且有危害后果的，上述期限延長至（）。A.1年；3年B.2年；5年C.3年；5年D.5年；10年11.某公司違反《數據安全法》規定，向境外提供重要數據。如果情節嚴重，由公安機關處（）罰款，并可以責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照。A.一百萬元以上五百萬元以下B.二百萬元以上一千萬元以下C.五百萬元以上五千萬元以下D.一千萬元以上一億元以下12.行政機關在作出責令停產停業、吊銷許可證或者執照、較大數額罰款等行政處罰決定之前，應當告知當事人有要求舉行聽證的權利。當事人要求聽證的，行政機關應當組織聽證。當事人（）。A.不承擔行政機關組織聽證的費用B.承擔行政機關組織聽證的費用C.承擔聽證人員的差旅費D.承擔聽證筆錄的制作費13.數據安全事件的應急處置中，發生重要數據泄露時，數據處理者應當立即啟動應急預案，并采取補救措施。同時，應當按照規定向（）報告。A.僅向公安機關報告B.僅向行業主管部門報告C.向公安機關、網信部門和相關行業主管部門報告D.僅向網信部門報告14.下列關于數據安全行政執法中“一事不再罰”原則的理解，正確的是（）。A.對當事人的同一個違法行為，不得給予兩次以上罰款的行政處罰B.對當事人的同一個違法行為，不得給予兩次以上行政處罰C.對當事人的同一個違法行為，不得由兩個不同的行政機關進行管轄D.對當事人的同一個違法行為，罰款和沒收違法所得不能并用15.某數據處理者開展數據處理活動，未制定數據安全管理制度。依據《數據安全法》，應由有關主管部門責令改正，給予警告，可以并處（）罰款。A.五萬元以上五十萬元以下B.十萬元以上一百萬元以下C.二十萬元以上一百萬元以下D.一萬元以上十萬元以下16.根據《網絡數據安全管理條例（征求意見稿）》的精神，互聯網平臺運營者應當建立與數據相關的平臺規則，該規則應當（）。A.僅在公司內部公開B.對社會公開，并接受社會監督C.僅向監管部門備案D.僅對付費用戶公開17.在數據安全行政執法檢查中，執法人員對于涉及個人隱私、商業秘密的數據，應當（）。A.公開披露以警示他人B.依法予以保密C.僅在執法部門內部傳閱D.自由決定是否公開18.國家網信部門負責統籌協調網絡數據安全和相關監管工作。公安機關、國家安全機關等在各自職責范圍內負責（）。A.網絡數據安全監管B.網絡安全等級保護監管C.數據安全監管和風險防范D.關鍵信息基礎設施安全保護19.某省網信辦在對一家企業進行執法時，發現該企業數據出境未通過安全評估。該企業辯稱其出境的是“經過匿名化處理的數據”，不再屬于個人信息。關于該辯解，下列說法正確的是（）。A.匿名化處理后的數據必然不屬于重要數據，無需評估B.匿名化處理后的數據如果無法復原且無法識別特定個人，則不屬于個人信息，但仍可能屬于重要數據C.只要經過匿名化處理，即可直接向境外提供D.匿名化處理后的數據不受任何法律限制20.行政處罰決定書應當在宣告后當場交付當事人；當事人不在場的，行政機關應當在（）內依照《中華人民共和國民事訴訟法》的有關規定，將行政處罰決定書送達當事人。A.三日B.五日C.七日D.十五日二、多項選擇題（共15題，每題3分，共45分。每題有兩個或兩個以上正確選項，不選、錯選、漏選均不得分，請將正確選項的代碼填入括號內）1.依據《數據安全法》，中央國家安全領導機構負責國家數據安全工作的決策和議事協調，研究制定、指導實施國家數據安全戰略以及有關重大方針政策。其主要職責包括（）。A.統籌協調國家數據安全的重大事項和重要工作B.建立國家數據安全工作協調機制C.具體查處數據安全違法案件D.制定具體的數據分類分級標準2.下列屬于《數據安全法》規定的“數據處理”活動的是（）。A.數據的收集B.數據的存儲C.數據的使用D.數據的加工、傳輸、提供、公開3.數據處理者在開展數據處理活動時，應當履行的數據安全保護義務包括（）。A.建立健全全流程數據安全管理制度B.組織開展數據安全教育培訓C.采取相應的技術措施和其他必要措施，保障數據安全D.重要數據的處理者應當明確數據安全負責人和管理機構4.根據《數據安全法》，任何個人、組織都有權向有關部門舉報危害數據安全的行為。收到舉報的部門應當（）。A.及時依法處理B.對舉報人的相關信息予以保密C.將處理結果向社會公開D.給予舉報人物質獎勵5.關于數據安全風險評估，下列說法正確的有（）。A.重要數據的處理者應當按照規定定期開展風險評估B.風險評估報告應當包括處理的重要數據的種類、數量C.風險評估報告應當包括開展數據處理活動的情況D.風險評估報告應當包括面臨的數據安全風險及其應對措施6.行政機關在調查或者進行檢查時，執法人員不得少于兩人，并應當向當事人或者有關人員出示證件。當事人或者有關人員應當如實回答詢問，并協助調查或者檢查，不得拒絕或者阻撓。詢問或者檢查應當（）。A.制作筆錄B.由執法人員簽名C.由當事人或者有關人員簽名D.進行錄音錄像7.下列哪些情形，數據處理者應當申報數據出境安全評估？（）A.處理一百萬人以上個人信息的數據處理者向境外提供個人信息B.累計向境外提供十萬人次以上個人信息C.向境外提供重要數據D.自上年1月1日起累計向境外提供五十萬人次以上非敏感個人信息8.根據《行政處罰法》，行政處罰的種類包括（）。A.警告、通報批評B.罰款、沒收違法所得、沒收非法財物C.暫扣許可證件、降低資質等級、吊銷許可證件D.限制開展生產經營活動、責令停產停業、責令關閉、限制從業9.在數據安全行政執法中，下列哪些情形可以視為“情節嚴重”，從而適用更嚴厲的處罰？（）A.拒絕、阻撓有關部門依法開展的監督檢查B.泄露、篡改、毀損重要數據，造成嚴重后果C.違法向境外提供重要數據，危害國家安全D.在發生數據安全事件后，未及時采取補救措施或未按規定報告10.關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當（）。A.進行安全評估B.通過國家網信部門會同國務院有關部門組織的安全評估C.訂立標準合同D.通過專業機構認證11.數據安全行政執法中，證據必須經查證屬實，方可作為認定案件事實的根據。下列可以作為證據的有（）。A.書證、物證B.視聽資料、電子數據C.證人證言D.當事人的陳述、鑒定意見、勘驗筆錄、現場筆錄12.違反《數據安全法》規定，給他人造成損害的，依法承擔民事責任。構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。這體現了法律責任的（）。A.民事責任B.行政責任C.刑事責任D.政治責任13.某科技公司開發了一款人臉識別支付系統，在未征得用戶同意的情況下，強制收集用戶人臉信息。網信部門在執法中可以采取的措施包括（）。A.責令限期改正B.沒收違法所得C.吊銷營業執照D.對直接責任人員處以罰款14.關于數據跨境傳輸的行政執法，下列說法正確的有（）。A.監管部門有權對數據出境活動進行監督檢查B.數據處理者應當提供必要的文件、資料，如實說明情況C.監管部門發現數據出境存在重大安全風險的，應當立即責令整改D.未經安全評估向境外提供重要數據，最高可處五千萬元罰款15.行政機關實施行政處罰，有下列情形之一的，由上級行政機關或者有關部門責令改正，可以對直接負責的主管人員和其他直接責任人員依法給予處分（）。A.沒有法定的行政處罰依據的B.擅自改變行政處罰種類、幅度的C.違反法定的行政處罰程序的D.違反本法第十八條關于委托處罰的規定的三、判斷題（共15題，每題1分，共15分。請判斷下列說法的正確性，正確的選A，錯誤的選B）1.國家數據安全工作協調機制承擔統籌協調國家數據安全工作和相關監督管理工作。（）2.各地區、各部門對本地區、本部門工作中收集和產生的數據及數據安全負責。（）3.行業主管部門依照本法和有關法律、行政法規的規定，在各自職責范圍內負責數據安全監管和風險防范工作。（）4.數據安全風險評估是數據處理者的強制性義務，所有數據處理者無論處理何種數據都必須定期開展。（）5.關鍵信息基礎設施運營者采購網絡產品和服務，應當按照規定與提供者簽訂安全保密協議。（）6.未經主管機關批準，任何組織和個人不得專門從事危害國家數據安全的活動。（）7.行政機關在收集證據時，如果證據可能滅失，必須經上一級行政機關負責人批準才能先行登記保存。（）8.當事人有權進行陳述和申辯。行政機關必須充分聽取當事人的意見，對當事人提出的事實、理由和證據，應當進行復核。（）9.數據安全行政執法中，聽證主持人可以由本案調查人員擔任，以節省行政資源。（）10.只要數據處理者將數據存儲在境外服務器上，就構成了違法的數據出境行為。（）11.涉及國家安全的數據，一律不得出境。（）12.行政處罰決定依法作出后，當事人應當在行政處罰決定的期限內，予以履行。當事人確有經濟困難，需要延期或者分期繳納罰款的，經當事人申請和行政機關批準，可以暫緩或者分期繳納。（）13.行政機關對當事人進行處罰不使用罰款、沒收財物單據或者使用非法定部門制發的罰款、沒收財物單據的，當事人有權拒絕處罰。（）14.違反《數據安全法》規定，構成犯罪的，僅需承擔刑事責任，不再承擔行政責任。（）15.數據安全執法中，對于涉及商業秘密的數據，執法人員可以為了查清事實而強制披露。（）四、填空題（共10題，每題2分，共20分。請將答案填寫在橫線上）1.《中華人民共和國數據安全法》規定，國家建立數據安全________制度，對數據實行分類分級保護。2.根據數據在經濟社會發展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益的危害程度，將數據從高到低分為________、重要數據、一般數據。3.國家建立數據安全________機制，對數據安全風險進行監測和預警。4.重要數據的處理者應當按照規定定期開展________，并向有關主管部門報送風險評估報告。5.違反《數據安全法》規定，拒不履行數據安全管理義務，且造成大量數據泄露等嚴重后果的，可以并處________萬元以下罰款。6.行政機關在作出行政處罰決定之前，應當告知當事人擬作出的行政處罰內容、事實、理由、依據，并告知當事人依法享有的________、________等權利。7.數據出境安全評估申報書中應當包含數據出境的目的、范圍、________、________等內容。8.關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在________存儲。9.數據安全行政執法中，對情節復雜的案件，或者重大違法行為給予較重的行政處罰，行政機關的負責人應當________決定。10.當事人對行政處罰決定不服申請行政復議或者提起行政訴訟的，行政處罰________執行，法律另有規定的除外。五、簡答題（共5題，每題8分，共40分）1.請簡述《數據安全法》中規定的“重要數據”的認定思路及其在執法中的意義。2.根據《行政處罰法》，行政機關在作出行政處罰決定前，應當履行哪些法定程序以確保程序公正？3.簡述數據處理者在開展數據處理活動時，應當履行的全流程數據安全管理制度的主要內容。4.在數據安全行政執法中，如何區分“責令改正”與“行政處罰”？二者在法律適用上有何關系？5.請列舉至少五種《數據安全法》中規定的可以處以罰款的違法行為，并簡述其對應的罰款幅度（針對單位）。六、案例分析題（共3題，每題40分，共120分）1.案例背景：A公司是一家大型網約車平臺公司，掌握著數千萬用戶的出行數據，其中包括車輛軌跡、精準位置信息等。2026年3月，A公司為了拓展海外業務，未經安全評估，直接將包含國內主要城市交通熱力圖的數據（該數據已被當地交通主管部門列為重要數據）傳輸至位于國外的服務器。同年5月，A公司因內部系統漏洞，導致50萬用戶的個人信息（包括姓名、電話號、身份證號）在暗網售賣。當地網信部門在接到舉報后介入調查。問題：(1)A公司向境外傳輸交通熱力圖數據的行為違反了哪些法律規定？應當承擔何種法律責任？（15分）(2)針對用戶個人信息泄露事件，A公司應當采取哪些應急處置措施？網信部門在執法中可以采取哪些行政強制或處罰措施？（15分）(3)假設A公司在調查過程中積極配合，主動消除危害后果，并在發生泄露后及時啟動了應急預案，這在行政處罰裁量中應當如何考慮？（10分）2.案例背景：B省某市衛生健康委員會（行政機關）在對本市一家三甲醫院C醫院進行數據安全專項執法檢查時發現：C醫院未建立數據安全管理制度；未對電子病歷數據進行分類分級；且未對收集的患者敏感個人信息采取加密措施。執法人員在檢查時，僅出示了執法證件中的執法記錄儀，未出示紙質執法證件原件。C醫院以此為由拒絕配合檢查。問題：(1)衛健委對C醫院是否有管轄權？請說明理由。（10分）(2)執法人員在執法程序上是否存在瑕疵？C醫院拒絕配合檢查的理由是否成立？為什么？（15分）(3)針對C醫院存在的數據安全違法行為，衛健委應當如何適用法律進行處罰？請依據《數據安全法》具體分析。（15分）3.案例背景：D公司是一家為金融機構提供風控服務的科技公司，2026年因非法爬取并出售公民個人征信數據，被公安機關立案偵查。經查，D公司非法獲取并出售公民征信數據100萬條，獲利人民幣500萬元。該行為嚴重擾亂了金融市場秩序，并導致大量受害者接到詐騙電話。問題：(1)D公司的行為可能觸犯《刑法》中的哪些罪名？請簡述數據安全行政執法與刑事司法的銜接機制。（15分）(2)假設該案件在進入刑事審判前，公安機關先進行了行政處罰。請運用公式計算D公司可能面臨的行政罰款金額上限（不考慮從輕減輕情節）。并說明“違法所得”在計算罰金或罰款時的作用。（注：請使用LaTeX格式書寫公式）（10分）(3)在行政執法中，對于D公司非法獲取的數據，應當如何處理？（15分）參考答案及解析一、單項選擇題1.A2.B3.D4.D5.C6.B7.B8.D9.B10.B11.B12.A13.C14.A15.A16.B17.B18.C19.B20.C二、多項選擇題1.AB2.ABCD3.ABCD4.AB5.ABCD6.ABC7.AC8.ABCD9.ABCD10.AB11.ABCD12.ABC13.ABD14.ABCD15.ABCD三、判斷題1.B（國家數據安全工作協調機制統籌協調，不承擔具體監督管理工作，監督由各部委負責）2.A3.A4.B（僅重要數據處理者必須定期開展風險評估）5.A6.A7.B（需經本行政機關負責人批準）8.A9.B（聽證主持人應由非本案調查人員擔任）10.B（需看是否屬于向境外提供，且是否經過安全評估或符合其他條件）11.A12.A13.A14.B（刑事責任不能替代行政責任，如吊銷執照等）15.B（應當依法予以保密）A.正確B.錯誤四、填空題1.分類分級保護2.核心數據3.審查4.風險評估5.五千6.陳述、申辯7.數據類型、數據量（或數據規模）8.境內9.集體討論10.不停止五、簡答題1.答：認定思路：重要數據的認定主要基于數據一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益的危害程度。通常由各地區、各部門在制定重要數據目錄時具體確定，考慮因素包括數據所屬行業、業務類型、數據聚合程度、數據敏感性等。執法意義：(1)確定監管重點：執法部門將重要數據作為監管的重中之重，投入更多執法資源。(2)適用特殊義務：涉及重要數據的處理者需要履行更嚴格的數據安全保護義務，如定期風險評估、明確數據安全負責人等。(3)限定出境：重要數據出境通常需要通過安全評估，是執法檢查出境合規性的關鍵對象。(4)量刑與罰款基準：在涉及行政處罰或刑事犯罪時，涉及重要數據往往屬于“情節嚴重”，導致更重的處罰。2.答：根據《行政處罰法》，行政機關在作出行政處罰決定前，應當履行以下程序：(1)立案與調查：全面、客觀、公正地調查，收集證據。(2)告知義務：告知當事人擬作出的行政處罰內容、事實、理由、依據。(3)告知權利：告知當事人依法享有的陳述、申辯權利。(4)聽取意見：充分聽取當事人的意見，對當事人提出的事實、理由和證據進行復核；當事人提出的事實、理由或者證據成立的，應當采納。(5)法制審核：對于重大復雜案件，在作出決定前進行法制審核。(6)聽證程序：對于責令停產停業、吊銷許可證、較大數額罰款等，當事人要求聽證的，應當組織聽證。3.答：數據處理者應當建立的全流程數據安全管理制度主要包括：(1)數據分類分級制度：按照國家規定和標準對數據進行分類分級，并制定相應保護策略。(2)數據安全管理機構與人員：明確數據安全負責人和管理機構，落實數據安全保護責任。(3)風險監測與評估制度：建立數據安全監測預警機制，定期開展風險評估（特別是重要數據處理者）。(4)應急響應機制：制定數據安全事件應急預案，并定期進行演練。(5)數據訪問控制與操作審計：對數據訪問權限進行嚴格管理，并對數據處理操作進行日志記錄和審計。(6)教育培訓制度：對員工進行數據安全法律法規和技能培訓。(7)合規申報制度：建立數據出境、算法備案等合規申報流程。4.答：區別：(1)性質不同：“責令改正”是行政命令，旨在糾正違法狀態，恢復合法秩序；“行政處罰”是制裁手段，旨在懲戒違法行為。(2)內容不同：“責令改正”要求當事人停止違法行為、修復后果；“行政處罰”包括警告、罰款、吊銷證照等。關系：(1)依從性：《行政處罰法》規定，行政機關實施行政處罰時，應當責令當事人改正或者限期改正違法行為。二者通常結合使用。(2)前置條件：在某些數據安全執法中，對于輕微違法行為，可能先責令改正，逾期不改再處以罰款。(3)不可替代：責令改正不能替代行政處罰，如果造成了危害后果，即使改正了，仍需依法給予處罰。5.答：(1)未履行數據安全保護義務：未建立全流程安全管理制度等。罰款幅度：責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款。(2)開展危害國家安全數據處理活動：未經批準向境外提供重要數據等。罰款幅度：二百萬元以上一千萬元以下，并可以責令停業整頓等。(3)拒絕提供數據或阻礙執法：拒絕、阻撓有關部門監督檢查。罰款幅度：五萬元以上五十萬元以下；情節嚴重的，處五十萬元以上二百萬元以下。(4)未經安全評估向境外提供數據：違反數據出境管理規定。罰款幅度：十萬元以上一百萬元以下；情節嚴重的，處一百萬元以上一千萬元以下。(5)交易數據未進行審核：數據交易中介服務機構未審核交易雙方身份、數據來源等。罰款幅度：責令改正，沒收違法所得，處十萬元以上五十萬元以下罰款。六、案例分析題1.答：(1)違法行為與法律責任：A公司未經安全評估向境外提供交通熱力圖（重要數據），違反了《數據安全法》第三十一條及《數據出境安全評估辦法》關于重要數據出境必須通過安全評估的規定。法律責任：根據《數據安全法》第四十六條，由有關主管部門責令改正，給予警告，沒收違法所得，并處二百萬元以上一千萬元以下罰款；情節嚴重的，并處五百萬元以上五千萬元以下罰款，可以責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照；對直接負責的主管人員和其他直接責任人員處五萬元以上五十萬元以下罰款。(2)應急處置與執法措施：應急處置措施：立即啟動應急預案；采取補救措施（如修補漏洞、通知受影響用戶）；向網信、公安、行業主管部門報告。執法措施：網信部門可責令暫停數據出境業務；責令限期改正；進行立案調查；依據調查結果進行罰款、警告等處罰；若涉嫌犯罪，移送司法機關。(3)裁量考量：根據《行政處罰法》第三十二條，當事人配合行政機關查處違法行為有立功表現或主動消除危害后果的，應當從輕或者減輕行政處罰。A公司積極配合、主動消除危害、及時啟動應急預案，符合從輕或減輕處罰的法定情節，執法部門應在法定罰款幅度內選擇較低的數額，或適用減輕處罰（如低于法定下限罰款）。2.答：(1)管轄權：有管轄權。根據《數據安全法》第六條，工業、電信、自然資源、衛生健康、教育、科技等主管部門在各自職責范圍內負責數據安全監管和風險防范工作。衛健委作為醫療行業主管部門，對轄區內醫院的數據安全負有監管職