对被授权访问个人信息的内部数据操作人员，应按照最小授权的原则，使其只能访问职责所需 的最少够用的个人信息，且仅具备完成职责所需的最少的数据操作权限。（    ）

试卷相关题目

• 1当个人信息主体拒绝提供个人敏感信息时，可不提供相应的核心业务功能和附加功能。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 2当个人信息控制者停止运营其产品或服务时应及时停止继续收集个人信息的活动。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 3省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 4保密文档是指采用加密、授权、数字水印、数字签名等技术手段对文档进行安全保护后的文档。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 54A系统是运维人员访问敏感信息系统后台资源（包括主机、数据库等）的唯一入口，运维人员应先登录4A系统，进行强认证后，才能访问后台系统。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 6对所收集的个人信息进行加工处理而产生的信息，能够单独或与其他信息结合识别自然人个 人身份，或者反映自然人个人活动情况的，应将其认定为个人信息。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 7对于外部人员需使用BOSS等涉敏感信息系统帐号的情况，应和第三方厂商签订相关的安全保密协议。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 8防护手段优先级由高到低分别为：系统级黑名单＞个性化黑名单＞白名单＞语音验证码。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 9个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息。（    ）

  A.对

  B.错

  开始考试点击查看答案
• 10个人敏感信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。（    ）

  A.对

  B.错

  开始考试点击查看答案