夜雨聆风GB/T47469—2026移动智能终端App个人信息处理活动管理指南考试试卷（含答案）
考试说明：本试卷满分100分，严格依据《GB/T47469—2026 数据安全技术 移动智能终端的移动互联网应用程序(App)个人信息处理活动管理指南》全文命题。规避基础浅显考题，重点考查管理措施分级差异、细粒度授权规则、终端敏感行为管控细则、设备识别码管控机制、App全生命周期安全管理、日志留存规范等高难度易混淆考点。所有题目及答案均可在标准原文精准溯源，无主观拓展内容，适配网络安全专业进阶考核、合规测评、技术定级考核场景。
一、单项选择题（共15题，每题3分，共45分）
每题仅有一个正确答案，多选、错选、不选均不得分
1、GB/T47469—2026标准的正式实施日期为（）
A、2026年04月30日 B、2026年11月01日 C、2026年10月01日 D、2027年01月01日
2、本标准将移动智能终端个人信息处理管理措施划分为两个等级，分别是（）
A、基础级、高级 B、普通级、强化级 C、基本级、增强级 D、常规级、进阶级
3、移动智能终端对App个人信息收集使用行为记录的最短保存周期为（）
A、3d B、7d C、15d D、30d
4、个人信息授权管理中，权限自动重置机制的默认闲置时长为（）
A、1个月 B、2个月 C、3个月 D、6个月
5、针对App后台运行场景，终端需限制的核心权限行为是（）
A、后台读取剪切板 B、后台启动麦克风、相机 C、后台查看应用列表 D、后台读取通话记录
6、当用户不允许App获取精准位置时，终端应返回的位置信息为（）
A、空白位置信息 B、随机虚假位置 C、带偏移的大致位置 D、上次留存位置
7、用户主动选择指定图片、视频时，终端支持免授权哪个权限供App访问对应文件（）
A、存储/相册/媒体权限 B、文件管理权限 C、设备访问权限 D、数据读取权限
8、可变唯一设备识别码关闭后，终端应返回的内容为（）
A、随机字符串 B、0或关闭状态值 C、空白字符 D、默认设备编码
9、移动智能终端私有存储目录的核心安全特性是（）
A、自动加密存储 B、不可被其他App访问 C、定期自动清理 D、无存储容量限制
10、App安装管理的核心禁止行为是（）
A、用户确认后安装App B、静默安装未知App C、分步授权权限 D、弹窗提示权限用途
11、下列不属于移动智能终端个人信息安全管理基本原则的是（）
A、用户可知 B、用户可控 C、强制管控 D、规则明确
12、App频繁调用麦克风、相机等权限时，终端标识展示的核心要求是（）
A、仅前台展示提示标识 B、前台、后台运行均需展示提示 C、仅后台静默记录不展示 D、仅弹窗单次提示
13、终端敏感行为管理中，无需权限即可实现的系统能力是（）
A、读取通讯录 B、拨打电话、发送短信 C、读取短信记录 D、获取通话记录
14、App卸载时，终端必须执行的安全操作是（）
A、清空系统全部缓存 B、彻底删除App私有存储目录个人信息 C、关闭所有系统权限 D、卸载关联应用程序
15、个人信息收集使用行为详情展示的时间精度最低要求为（）
A、秒级 B、分钟级 C、小时级 D、日级
二、多项选择题（共10题，每题4分，共40分）
每题有两个及以上正确答案，少选、多选、错选均不得分
1、GB/T47469—2026规定的移动智能终端个人信息安全管理基本原则包含（）
A、用户可知、用户可控 B、安全保障、细致管理 C、管理适度、规则明确 D、强制合规、全程审计
2、移动智能终端个人信息安全风险主要涵盖的场景有（）
A、用户不知情导致的信息滥用风险 B、用户掌控力弱导致的权益损害风险 C、App全生命周期环节引发的安全风险 D、终端硬件故障导致的数据泄露风险
3、终端对App个人信息授权管理支持的授权粒度方式有（）
A、单次使用授权 B、仅前台使用授权 C、永久静默授权 D、权限自动重置管控
4、移动智能终端需重点管控的App敏感行为包含（）
A、应用程序列表访问 B、剪切板信息读取 C、屏幕截图录屏 D、设备唯一标识获取
5、终端针对唯一设备识别码的访问控制机制包含（）
A、限制不可变更设备识别码获取 B、WLAN MAC地址随机化 C、可变设备识别码重置、关闭 D、单App独立配置可变标识权限
6、App生命周期管理包含的核心管控环节有（）
A、App安装管理 B、App自启动与关联启动管理 C、App卸载管理 D、App跨设备迁移管理
7、个人信息收集使用行为记录必须涵盖的行为有（）
A、读取位置、通讯录、短信、媒体信息 B、调用麦克风、摄像头、后台截屏录屏 C、App自启动、关联启动 D、读取应用列表、剪切板信息
8、终端针对媒体信息访问的精细化管控能力包含（）
A、媒体访问权限用户授权 B、用户主动选文件免对应权限访问 C、自动加密所有媒体文件 D、批量清理媒体附加信息
9、终端针对通讯录、短信、通话记录的豁免管控场景包含（）
A、拨打电话、收发短信功能App B、通讯录、短信管理备份类App C、骚扰拦截类功能App D、普通资讯浏览类App
10、透明化展示机制包含的核心模块有（）
A、个人信息收集使用提示 B、收集使用行为记录 C、行为集中展示与统一管理入口 D、用户权限自动审批功能
三、判断题（共5题，每题3分，共15分）
正确选√，错误选×
1、移动智能终端可对App申请的个人信息权限进行一次性批量默认授权。（）
2、终端保存App个人信息收集行为记录的周期最低不少于7天。（）
3、App后台运行时，终端无需展示其权限调用提示标识。（）
4、用户主动选择指定联系人时，可免通讯录权限访问对应联系人信息。（）
5、可变唯一设备识别码可针对每一个App单独配置开放权限。（）
四、参考答案（原文精准溯源）
（一）单项选择题答案
1、B 【原文封面】GB/T47469—2026于2026年04月30日发布，2026年11月01日正式实施
2、C 【原文7.1】管理措施划分为基本级、增强级两个等级，增强级措施采用加粗字体标识
3、B 【原文7.2.2c】终端保存App个人信息收集使用行为的周期不少于7d
4、C 【原文7.3.1d】用户长期（如3个月）未使用某App，终端可自动重置其已授权权限
5、B 【原文7.3.2e、7.3.2f】终端限制App在后台启动麦克风、相机的能力
6、C 【原文7.3.2d2】用户拒绝精准位置权限时，App仅可获取带偏移的大致位置信息
7、A 【原文7.3.2g2】用户主动选择图片、视频时，无需相册、媒体、存储权限即可访问指定文件
8、B 【原文7.3.3d】关闭可变唯一设备识别码后，终端仅返回0或关闭状态值
9、B 【原文7.3.4a】App私有存储目录具备隔离性，不能被其他App访问
10、B 【原文7.4.1a】终端需用户同意后方可安装App，禁止用户不知情下静默安装
11、C 【原文5.2】管理原则包含用户可知、用户可控、安全保障、细致管理、管理适度、规则明确，无强制管控
12、B 【原文7.2.1b】App前台、后台运行时，均需展示权限调用提示标识
13、B 【原文7.3.2m】终端提供公共接口，支持免权限跳转系统界面完成拨打电话、发短信操作
14、B 【原文7.4.3】App卸载时，终端需彻底删除其私有存储目录下的个人信息
15、B 【原文7.2.2b2】行为详情展示的时间精度至少为分钟级
（二）多项选择题答案
1、ABC 【原文5.2】六大管理原则：用户可知、用户可控、安全保障、细致管理、管理适度、规则明确，无强制合规、全程审计
2、ABC 【原文6】安全风险分为用户不知情滥用风险、用户掌控力弱权益风险、App生命周期环节风险三类
3、ABD 【原文7.3.1】包含单次授权、仅前台授权、权限自动重置机制，无永久静默授权
4、ABCD 【原文7.3.2、7.3.3】均为终端重点管控的App敏感行为
5、ABCD 【原文7.3.3】全覆盖设备识别码管控的四项核心机制
6、ABC 【原文7.4】App生命周期管理包含安装、自启动关联启动、卸载三大核心环节
7、ABCD 【原文7.2.2a】原文明确需记录的四类核心个人信息处理行为
8、AB 【原文7.3.2g】媒体信息管控包含用户授权访问、主动选文件免权限访问两项核心能力
9、ABC 【原文7.3.2i3、7.3.2k2、7.3.2l2】具备通讯录、短信、通话核心功能的App可豁免部分管控，普通浏览类App不豁免
10、ABC 【原文7.2】透明化展示机制包含收集提示、行为记录、集中展示管理三大模块，无自动审批功能
（三）判断题答案
1、× 【原文7.4.1b】终端禁止对App权限进行一次性授权，需精细化管控
2、√ 【原文7.2.2c】行为记录保存周期最低不少于7天
3、× 【原文7.2.1b】App前后台运行调用敏感权限，均需展示提示标识
4、√ 【原文7.3.2i2】用户主动选择指定联系人，可免通讯录权限访问对应信息
5、√ 【原文7.3.3e】可变唯一设备识别码支持为每个App单独配置开放权限