合规知识测试 - 在线考试测评模板

Q1:姓名

填空1

Q2:部门

填空1

:一、单选（25题，每题2分，共50分）

Q3:根据《个人信息保护法》，处理个人信息应当遵循的首要原则是？

A.效率优先原则

B.合法、正当、必要和诚信原则

C.商业利益优先原则

D.技术中立原则

Q4:基于个人同意处理个人信息的，个人有权如何处理其同意？

A.不得撤回

B.可以撤回其同意

C.只能在一年内撤回

D.需经处理者批准后才能撤回

Q5:发生或者可能发生个人信息泄露、篡改、丢失时，个人信息处理者应当？

A.内部消化，不对外公布

B.立即采取补救措施，并通知履行个人信息保护职责的部门和个人

C.等到年度审计报告时再统一上报

D.只需通知受影响个人，无需报告监管部门

Q6:根据《个人信息保护法》，以下哪项属于“个人信息”？

A.企业名称

B.已注销用户的手机号

C.可识别自然人身份的设备ID

D.已脱敏且不可复原的统计数据

Q7:员工离职、岗位交接时，合规核心操作是？

A.简单交接工作内容，无需留存记录

B.完整交接工作、客户资料、账号权限、涉密文件，签署书面交接单，注销多余系统权限

C.直接离岗，无需任何交接

D.仅交接工作，保留企业系统账号自用

Q8:合作商的数据访问权限应当遵循什么原则？

A.最大便利原则

B.业务优先原则

C.最小必要原则

D.灵活授权原则

Q9:合作终止后，合作商的保密义务持续期限是？

A.不低于一年

B.不低于两年

C.不低于三年

D.合作终止即解除

Q10:依据《数据安全法》，划分数据等级的核心判定标准是？

A.数据存储容量大小

B.数据泄露/篡改后对国家安全、公共利益、个人及企业合法权益的危害程度

C.数据访问频次高低

D.数据是否对外展示

Q11:按照国家统一分级规则，我国法定三大数据层级由高至低排序为？

A.机密数据、秘密数据、内部数据

B.核心数据、重要数据、一般数据

C.敏感数据、内部数据、公开数据

D.绝密数据、重要数据、普通数据

Q12:我司黄金积存、贵金属交易用户完整银行卡号、实名认证身份证正反面、资金持仓流水，应当划定为？

A.核心数据

B.重要数据

C.常规一般数据

D.公开可对外展示数据

Q13:接到自称“IT工程师”的电话，说需要你提供短信验证码以修复系统漏洞，你应该？

A.立即提供验证码以便快速修复

B.询问对方工号后提供

C.挂断电话，通过官方渠道回拨IT部门核实

D.告诉对方你稍后回电，然后置之不理

Q14:公司内部“机密级”数据（如客户合同、财务预算）发送给外部合作伙伴时，正确的做法是？

A.直接通过微信发送文件

B.使用公司加密网盘生成分享链接，并通过短信单独发送提取码

C.打印出来盖章后扫描发送

D.将文件重命名为“个人照片”后发送

Q15:以下哪项不是钓鱼邮件的典型特征？

A.发件人域名与官方域名极为相似但略有不同

B.正文中称呼为“尊敬的客户”而不是你的真实姓名

C.邮件内容包含详细的订单号和收货地址

D.邮件要求你在1小时内点击链接否则账号停用

Q16:根据保密管理制度，涉密信息共分为几个等级？

A.两级

B.三级

C.四级

D.五级

Q17:员工发现涉密信息可能泄露或已经泄露时，应在多长时间内向公司报告？

A.1小时内

B.2小时内

C.4小时内

D.24小时内

Q18:对于掌握核心商业秘密的核心员工，公司可安排的脱密期最长不超过多久？

A.1个月

B.3个月

C.6个月

D.12个月

Q19:以下关于数据安全保护的说法，正确的是？

A.数据安全仅指防止数据被外部黑客攻击

B.数据安全包括数据的保密性、完整性和可用性三方面

C.数据安全只需在数据存储环节加以保护

D.数据安全与数据合规是两回事，互不相关

Q20:企业对外出具工作证明、收入证明、资质证明等正式文书，合规基本要求是？

A.员工口头申请即可直接开具盖章

B.内部审批留痕、信息真实准确、经OA审批后盖章出具

C.只要领导微信同意即可开具

D.可根据员工需求随意修改信息开具

Q21:企业日常合同洽谈、对接合作过程中，以下哪项行为符合合规要求？

A.私自向合作方承诺额外权益、口头约定免责条款

B.所有合作约定全部落实书面合同，禁止私下口头承诺关键条款

C.为快速签约，跳过法务审核直接盖章

D.私自修改合同条款后直接签署

Q22:接到公安机关电话通知平台存在涉诈资金、要求退款，公司第一步合规动作是？

A.立刻配合退款，防止账户冻结

B.先核实警官身份、办案单位、案号，索要书面协查文书

C.直接拒绝公安所有要求

D.先给客户退款再上报领导

Q23:以下关于数据安全应急响应的说法，正确的是？

A.数据安全事件发生后，应先查找内部责任人员再对外通报

B.公司应制定数据安全事件应急预案，事件发生后立即启动应急响应程序

C.数据安全事件只要不影响对外服务，就无需报告给监管部门

D.数据安全应急预案制定后无需演练，有事件时临时应对即可

Q24:发现可疑交易后，公司应在多长时间内向中国反洗钱监测分析中心提交可疑交易报告？

A.24小时内

B.3个工作日内

C.5个工作日内

D.10个工作日内

Q25:以下哪种行为可能构成内幕交易？

A.基于公开信息买卖股票

B.利用未公开的重大信息进行交易

C.定期定额投资基金

D.购买公司公开发行的债券

Q26:以下哪个场景最可能涉及利益冲突？

A.员工参与与自己亲属任职的公司进行采购招标

B.员工按时完成本职工作

C.员工参加公司组织的合规培训

D.员工正常申请年休假

Q27:根据《个人信息保护法》，个人信息处理者委托处理个人信息的，受托人以下哪项行为符合法律规定？

A.受托人可以将委托处理的数据转委托给其他第三方，无需告知处理者

B.受托人应当按照约定处理个人信息，不得超出约定的处理目的和方式

C.受托人处理完成后可以将数据留存备份，用于自己的业务分析

D.受托人可以将数据用于自己的其他客户项目，以提高效率

:二、多选（15题，每题2分，共30分）

Q28:以下哪些情形中，个人信息处理者应当主动删除个人信息？（）

A.处理目的已实现或无法实现

B.个人信息处理者停止提供产品或服务

C.保存期限已届满

D.个人撤回同意

Q29:以下哪些属于个人在个人信息处理活动中享有的权利？（）

A.知情权、决定权

B.限制或拒绝他人处理其个人信息

C.查阅、复制其个人信息

D.要求将其个人信息转移到指定处理者

Q30:处理不满十四周岁未成年人的个人信息，应当满足哪些要求？（）

A.取得其父母或其他监护人的同意

B.制定专门的个人信息处理规则

C.可以像成人信息一样统一处理，无需特殊规则

D.在收集、存储等环节采取特殊保护措施

Q31:违反《个人信息保护法》规定，可能面临的法律责任包括？（）

A.责令改正、给予警告

B.没收违法所得，责令暂停相关业务

C.处以五千万元以下或上一年度营业额百分之五以下罚款

D.情节严重的可责令停业整顿、吊销营业执照、追究刑事责任

Q32:与广告合作商（金融机构）签署合作协议时，除通用条款外还须包含哪些专项条款？（）

A.金融广告内容合规承诺

B.投资者信息保护专项条款

C.反洗钱与反欺诈合作条款

D.客户引流合规条款

E.品牌标识使用规范条款

Q33:合作商的数据访问权限管理须满足以下哪些要求？（）

A.每位合作商对接人员分配独立系统账号

B.可以多人共用一个账号提高效率

C.每季度对权限进行审查

D.人员变动须1个工作日内完成权限变更

E.操作日志保存期限不少于三年

Q34:合作商违反本制度规定的，公司可采取哪些处理措施？（）

A.发出书面警告通知，要求限期整改

B.暂停部分或全部合作业务

C.立即终止合作关系

D.要求合作商承担赔偿责任

E.引入合作商黑名单，三年内不再接纳

Q35:以下哪些属于需要严格管控的重要数据范围？（）

A.客户完整个人金融信息、开户反洗钱档案

B.平台未上线的黄金理财产品方案、内部定价测算模型

C.已全网公开的美元汇率基础行情数据

D.涉诈冻结账户清单、用户异常交易风控台账

Q36:关于企业落实数据分类分级义务，说法正确的有？（）

A.需对照国家标准制定适配金融业务的内部分级细则

B.分级台账需定期复核、动态更新（业务迭代同步调整）

C.重要数据必须明确安全责任人，留存分级备案记录

D.分级完成后永久无需修改，可一成不变沿用

Q37:以下哪些行为属于在职员工的保密禁止行为？（）

A.将涉密信息存储在私人电脑和手机上

B.在非授权区域（如电梯、餐厅）讨论涉密内容

C.离开工位时未锁定电脑屏幕

D.未经审批在技术论坛上发表涉及公司技术的内容

Q38:供应商合作结束后，公司应要求其完成哪些事项？（）

A.停止使用所有涉密信息

B.将涉密信息全部交回或按要求销毁

C.签署《涉密信息交接/销毁确认函》

D.自动延长一年保密义务

Q39:以下哪些属于本制度所界定的“技术类涉密信息”？（）

A.资讯平台核心代码和算法模型

B.网络安全防护方案

C.服务器配置信息和系统漏洞信息

D.客户名单和定价策略

Q40:反洗钱的核心义务包括以下哪些？（）

A.客户身份识别

B.大额交易和可疑交易报告

C.客户身份资料和交易记录保存

D.定期向客户通报反洗钱政策

Q41:以下哪些情形属于贵金属行业明确的高风险可疑交易？（）

A.下单人自己本人支付订单

B.下单后将支付二维码发给陌生人代付

C.新注册账号、异地IP、首次大额下单+他人代付

D.人、单、付款账户三者不一致

Q42:利益冲突的常见情形包括？（）

A.员工在竞争对手公司兼职

B.员工将公司商业机会转给自己亲属设立的公司

C.员工接受供应商的大额礼品

D.员工正常领取公司薪酬

:三、判断（10题，每题2分，共20分）

Q43:处理个人信息时，个人有权撤回其同意，且撤回会影响此前处理的效力。（）

正确

错误

Q44:合作商合作终止后，公司应要求合作商彻底删除并返还其持有的公司数据。（）

正确

错误

Q45:企业可以完全脱离国家分级框架，自行随意划定数据级别，不受监管约束。（）

正确

错误

Q46:核心数据一旦泄露，会直接危害国家金融安全、经济秩序，金融机构必须执行最高等级安全防护。（）

正确

错误

Q47:公司所有对外盖章文件（合同、说明、承诺函、退款协议），必须先经过OA审批流程，禁止无流程直接盖章。（）

正确

错误

Q48:接到公安电话要求对涉诈代付订单直接退赔，为避免账户冻结，应当第一时间直接转账退款。（）

正确

错误

Q49:员工入职时签署的保密协议，在员工离职后即自动失效。（）

正确

错误

Q50:反洗钱工作仅适用于银行业，与贵金属交易行业无关。（）

正确

错误

Q51:所有关联交易都是违法或违规的，应当完全禁止。（）

正确

错误

Q52:合规风险排查只需在每年年底进行一次即可，无需常态化开展。（）

正确

错误