2025年数据安全与隐私保护信息安全意识培训试卷（附答案）

一、单项选择题（每题2分，共20分）

1.根据《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取（）的方式。

A.最必要

B.最全面

C.最便捷

D.最经济

2.以下哪种行为不属于数据安全“最小必要”原则的要求？

A.某电商平台仅收集用户姓名、手机号用于订单配送

B.某银行APP要求用户授权访问通讯录以完成注册

C.某医疗系统仅存储患者诊断所需的病历信息

D.某教育软件仅获取学生课程相关的学习数据

3.某企业员工通过私人邮箱发送含