某公司采购了一批动态口令令牌,用于其 OA系统对登录用户的身份鉴别。这批动态口令令牌处于出厂状态,依据 GM/T 0021-2023《动态口令密码应用技术规范》,以下说法正确的是( )。

根据《中华人民共和国数据安全法》,各地区、各部门应当按照数据( )制度,确定本地区、本部门以及相关行业、领域的重要数据具体目录,对列入目录的数据进行重点保护。

某市所属企业为国家政务系统提供运维服务,对其服务过程中产生的大量政务数据不采取加密措施,根据《中华人民共和国数据安全法》,可对其实施的处置及处罚措施不包括( )。

按照《中华人民共和国数据安全法》和《商用密码应用与安全性评估》的内容,关于使用密码技术保护数据和系统的做法正确的是( )。

《中华人民共和国数据安全法》旨在规范数据处理活动,保障数据安全,保护个人、组织的合法权益,维护国家主权、安全和发展利益。关于数据安全法,以下说法错误的是( )。

某在线教育平台计划收集 14 岁以下未成年人学习数据,并与境外机构共享以优化算法。隐私政策未明确境外接收方信息,仅通过默认勾选获取家长同意。根据《中华人民共和国个人信息保护法》,以下哪项是该平台必须补充或修正的关键措施?( )

《中华人民共和国个人信息保护法》的出台是我国个人信息保护立法史的重要里程碑,该法规定:提供( )、用户数量巨大、业务类型复杂的个人信息处理者,应建立健全个人信息保护合规制度体系。

依据《中华人民共和国个人信息保护法》,收集个人信息,应当限于实现处理目的的( ),不得过度收集个人信息。

依据《中华人民共和国个人信息保护法》,国家机关处理的个人信息应当在中华人民共和国境内存储;确需向境外提供的,应当进行( )。

个人信息处理者应当公开个人信息保护负责人的( ),并将个人信息保护负责人的姓名、联系方式等报送履行个人信息保护职责的部门。

《中华人民共和国个人信息保护法》立法宗旨不包括( )。