知识练习室：数据安全与AI专项练习（115道单选题） - 在线考试测评模板

Q1:1、某银行客户经理私下将本行客户的名单、联系方式及资产状况等信息，出售给外部贷款中介牟利，情节严重的，构成何罪？

A、侵犯商业秘密罪

B、帮助信息网络犯罪活动罪

C、非法获取计算机信息系统数据罪

D、侵犯公民个人信息罪

Q2:2、某银行员工将自己实名开立的银行卡及手机银行账户出借给他人，明知他人可能用于电信网络诈骗的资金流转，仍提供支付结算帮助，情节严重的，构成何罪？

A、帮助信息网络犯罪活动罪

B、掩饰、隐瞒犯罪所得罪

C、妨害信用卡管理罪

D、洗钱罪

Q3:3、某银行客户经理离职前，将本行花费大量成本建立的客户关系管理名单及未公开的授信审批模型拷贝带走，准备提供给新入职的竞争对手，给原银行造成重大损失，构成何罪？

A、侵犯公民个人信息罪

B、非法经营罪

C、职务侵占罪

D、侵犯商业秘密罪

Q4:4、某分行部门负责人对监管部门提出的数据安全整改要求敷衍了事，拒不落实技术防护措施，导致系统被黑客攻击，大量客户信息泄露并被用于网络诈骗，造成极其严重的后果，该负责人可能构成何罪？

A、玩忽职守罪

B、拒不履行信息网络安全管理义务罪

C、重大责任事故罪

D、滥用职权罪

Q5:5、某员工因对单位绩效分配不满，离职前故意登录银行业务系统，恶意删除了大量客户电子档案和交易记录，导致网点业务多日无法正常办理，后果严重，构成何罪？

A、破坏计算机信息系统罪

B、故意毁坏财物罪

C、寻衅滋事罪

D、破坏生产经营罪

Q6:6、某支行行长利用因职务便利获取的本行尚未公开的信贷投放计划等内幕信息以外的其他未公开信息，指使亲友在相关市场进行交易，情节严重，构成何罪？

A、内幕交易、泄露内幕信息罪

B、操纵证券、期货市场罪

C、利用未公开信息交易罪

D、违规披露重要信息罪

Q7:7、某银行员工在社交网络上编造并散布“某银行系统发生重大安全漏洞，存款已无法取出”的虚假信息，严重扰乱了金融秩序和社会秩序，造成该行出现挤兑风险，构成何罪？

A、编造、故意传播虚假信息罪

B、寻衅滋事罪

C、编造并传播证券、期货交易虚假信息罪

D、敲诈勒索罪

Q8:8、某银行员工利用职务之便，将本行客户的个人征信报告（包含财产状况、借贷记录等高度敏感信息）泄露给外部机构牟利。根据相关司法解释，泄露该类信息多少条以上即构成“侵犯公民个人信息罪”？

A、5条

B、50条

C、500条

D、5000条

Q9:9、某网点大堂经理私自拷贝本行客户的“姓名、年龄”等普通个人信息，准备倒卖给房地产中介。根据相关司法解释，泄露此类一般公民个人信息多少条以上，即构成“侵犯公民个人信息罪”？

A、50条

B、500条

C、5000条

D、10000条

Q10:10、客户的“住宿信息、通信记录、健康生理信息、交易信息”等，属于可能影响人身、财产安全的公民个人信息。某银行员工违规导出此类客户交易流水信息并出售，泄露多少条以上即构成犯罪？

A、50条

B、500条

C、2500条

D、5000条

Q11:11、某银行员工在离职时，打包带走了包含多种类型的客户信息数据：客户财产信息20条、客户交易流水200条、客户姓名和电话2000条。根据司法解释，关于其是否构成“侵犯公民个人信息罪”，以下说法正确的是？

A、不构成犯罪，因为每一类信息均未达到单独定罪的数量标准

B、构成犯罪，但只能按泄露一般信息定罪

C、不构成犯罪，因为信息未对外泄露

D、构成犯罪，因为不同类型信息按比例折算后，总数达到了“情节严重”的标准

Q12:12、某银行客户经理通过微信将几份包含重要客户资产情况的名单发给外部人员，虽名单数量仅有5条，但该客户经理因此次泄露违法所得达到人民币6000元。根据法律规定，该行为是否构成犯罪？

A、不构成犯罪，因为泄露数据条数太少

B、不构成犯罪，属于单位内部违规行为，只需扣减绩效

C、构成犯罪，违法所得达到5000元以上即构成侵犯公民个人信息罪

D、构成犯罪，但需造成客户实际经济损失才追究刑事责任

Q13:13、对敏感级及以上数据的访问授权应遵循的核心原则是？

A、知所必须，最小授权

B、全员开放，按需使用

C、领导审批即可使用

D、默认授予基础权限

Q14:14、网点机柜及电子设备的管理要求是？

A、责任到人，专人保管

B、多人共用，轮流负责

C、由科技公司全权维护

D、无需登记，随用随取

Q15:15、信息系统登录是否允许 “记住密码”？

A、允许，提升操作效率

B、仅对管理员开放

C、严禁启用该功能

D、由用户自行选择

Q16:16、数据安全责任追究机制应明确哪些内容？

A、员工休假安排

B、系统升级计划

C、数据使用频率

D、违规情形和责任追究事项

Q17:17、数据安全考核结果应纳入哪个管理体系？

A、员工考勤管理

B、培训学分系统

C、年度评优参考

D、绩效考核体系

Q18:18、在开展对数据主体有较大影响的数据处理活动前，应进行？

A、用户满意度调研

B、财务成本测算

C、数据安全评估

D、技术可行性论证

Q19:19、数据销毁后应达到的技术要求是？

A、移至回收站即可

B、彻底删除且不可恢复

C、可恢复用于审计追溯

D、转存至冷备介质

Q20:20、敏感级及以上数据在传输过程中应保障哪些安全属性？

A、完整性、保密性、可用性

B、可读性、便捷性

C、传输速度与压缩率

D、存储空间与格式兼容

Q21:21、数据安全文化建设的核心目标是？

A、完成培训任务

B、制作宣传海报

C、举办一次活动

D、推动安全要求融入日常、贯穿始终

Q22:22、数据安全宣传教育应实现的目标是？

A、完成培训次数指标

B、通过一次考试即可

C、仅管理层知晓

D、将安全意识内化为行动自觉

Q23:23、内网终端应部署的数据安全技术措施是？

A、数据防泄露（DLP）客户端

B、防火墙与杀毒软件

C、行为审计系统

D、文件加密压缩工具

Q24:24、收集个人信息的范围应控制在？

A、实现金融业务目的的最小范围

B、尽可能广泛以支持后续分析

C、客户填写的所有信息字段

D、行业通行的数据标准

Q25:25、各业务部门在数据安全管理中的责任原则是？

A、谁使用系统谁负责

B、谁管业务、谁管业务数据、谁管数据安全

C、由科技信息部统一兜底

D、由审计部监督问责

Q26:26、在数据安全文化建设中，应将数据安全教育纳入哪个层面？

A、年度工作计划和日常管理

B、仅新员工培训

C、仅管理层学习

D、仅科技条线专项活动

Q27:27、数据安全自查中发现的问题，应秉持什么整改原则？

A、能改则改，不能改就搁置

B、仅整改影响大的问题

C、应整改尽整改，注重闭环管理

D、等待上级统一部署

Q28:28、发生个人信息泄露事件后，机构应采取的首要措施是？

A、内部追责并暂停系统

B、先进行原因排查再决定

C、立即采取补救措施、通知个人并报送监管部门

D、向媒体发布公告

Q29:29、核心数据跨主体流动前，必须通过什么程序？

A、内部会议讨论

B、客户同意书

C、系统自动记录

D、风险评估与安全审查

Q30:30、处理个人信息的基本原则是？

A、默许同意、后台采集

B、仅在隐私政策中模糊说明

C、明确告知、授权同意

D、一次性授权永久有效

Q31:31、委托第三方处理数据时，双方的数据安全责任应通过何种方式明确？

A、口头约定并邮件确认

B、内部会议纪要记录

C、合同或协议形式约定

D、由科技信息部备案即可

Q32:32、移动存储设备（如 U 盘）是否可以直接插入营业用机使用？

A、可以，方便数据传输

B、严禁非授权插入

C、经同事同意后可以使用

D、仅在下班后允许使用

Q33:33、终端是否应安装水印及杀毒软件？

A、可选择性安装

B、仅关键岗位需要

C、由外包人员负责

D、必须安装并定期查杀

Q34:34、网点是否应关闭各类设备的 Wi-Fi 功能？

A、可保留供客户使用

B、仅保留一个备用热点

C、由支行行长决定

D、应关闭，防止非法接入

Q35:35、数据安全事件应急管理机制应包含哪些关键环节？

A、仅事件上报与记录

B、仅由科技部门处理

C、事件发现、研判、处置、上报、恢复

D、仅通知上级管理部门

Q36:36、数据安全事件应急响应中，内部协调联动机制应覆盖哪些单位？

A、仅科技部门

B、仅管理层

C、仅审计部

D、科技、业务、外包服务商等多方

Q37:37、数据分类分级管理应覆盖的范围是？

A、仅核心业务系统的数据

B、仅外部采购的数据

C、业务及经营管理过程中获取、产生的所有数据

D、仅客户身份信息

Q38:38、根据文件要求，数据安全的第一责任人是？

A、机构的主要负责人

B、分管科技的副行长

C、信息科技部门负责人

D、审计部负责人

Q39:39、机构在收集数据时应坚持的原则不包括？

A、合法、正当

B、最大化

C、必要

D、诚信

Q40:40、在与第三方机构进行数据共享前，应重点评估的内容不包括？

A、共享的必要性与合规性

B、双方的商业利益分配

C、数据传输的技术路径

D、安全性及道德伦理规范符合度

Q41:41、处理个人信息前，应向个人告知的内容不包括？

A、处理目的与方式

B、个人信息种类

C、数据资产估值

D、保存期限

Q42:42、敏感数据对外发送时，必须履行的流程是？

A、部门负责人口头同意

B、建立严格的审批流程与技术控制措施

C、通过邮件说明用途即可

D、由操作员自行判断

Q43:43、计算机终端是否应设置自动锁屏？

A、不需要，影响工作效率

B、仅在午休时建议设置

C、无所谓，按个人习惯来

D、必须设置并启用

Q44:44、员工因工作需要调用客户数据时，应首先完成什么流程？

A、直接导出使用

B、履行数据调用申请程序

C、向同事借用账号提取

D、通过个人邮箱发送

Q45:45、获取的客户数据使用完毕后，应如何处理？

A、保留在个人电脑长期使用

B、删除或按期销毁

C、转发给合作方共享

D、打印存档

Q46:46、员工使用U盘拷贝客户数据的行为，是否合规？

A、严禁未经审批和脱敏处理

B、合规，方便工作

C、只要不外传就合规

D、允许用于备份

Q47:47、下列哪种行为属于违规使用客户个人信息（）

A、在工作系统内查询客户必要信息办理业务

B、将客户信息用于与工作无关的商业推广

C、按规定留存客户信息备案

D、为客户办理业务时核对个人信息

Q48:48、下列哪项不属于客户个人信息的范畴（）

A、客户姓名、身份证号

B、客户银行账户余额

C、客户工作单位地址

D、银行内部办公制度

Q49:49、下列哪项属于数据安全保护的具体措施（）

A、对敏感数据进行加密处理

B、随意堆放客户信息纸质资料

C、公开客户部分个人信息

D、简化数据调用审批流程

Q50:50、当外部机构（如司法机关）要求调取客户个人信息时，员工应（）

A、直接提供所有相关信息

B、核实机构合法性及手续完整性后按流程提供

C、拒绝提供任何信息

D、仅提供部分无关信息

Q51:51、下列哪种行为会导致数据安全风险（）

A、定期对系统进行安全检测

B、及时安装系统安全补丁

C、将工作账号转借他人使用

D、对敏感数据进行脱敏处理

Q52:52、下列哪种情况不属于数据泄露（）

A、客户信息被非法窃取并出售

B、员工按规定向合规机构提供客户信息

C、客户信息被意外泄露给无关人员

D、系统漏洞导致客户信息被非法访问

Q53:53、关于办公系统登录密码，以下哪种做法符合安全要求（）

A、设置如“123456”、“生日”等简单易记的密码

B、将密码写在便签纸上贴在显示器旁，防止忘记

C、使用包含字母、数字和特殊字符的复杂密码，并定期更换

D、多个系统使用同一套密码，方便记忆

Q54:54、在日常业务中，以下哪类信息通常属于“敏感数据”，需要重点保护（）

A、银行内部的会议室预定记录

B、公开的金融知识宣传材料

C、客户的身份证号、手机号、账户余额及交易明细

D、员工食堂的菜单

Q55:55、在打印或复印包含客户敏感信息的资料后，应如何处理（）

A、立即取走并妥善保管，废弃时使用碎纸机彻底销毁

B、使用完毕后放入办公桌抽屉，方便下次查阅

C、暂时放在公共打印机旁，等待同事取走

D、扔进普通的垃圾桶或废纸回收箱

Q56:56、当收到系统提示“密码即将过期，请修改”时，正确的做法是？

A、将原密码“YKBank001”改为“YKBank002”，简单省事

B、立即按照密码复杂度要求，设置一个全新的、与历史密码差异较大的密码

C、忽略提示，继续使用直到密码过期无法登录再说

D、联系科技部门，要求取消自己账户的密码修改要求

Q57:57、您收到一封疑似“系统升级，请点击链接修改密码”的邮件，发件人地址看起来很可疑。您应该怎么做（）

A、立即点击链接修改密码，以防账户被锁定。

B、不点击任何链接，直接向科技信息部核实邮件的真实性。

C、将邮件转发给同事，问问他们是否也收到了。

D、在邮件提供的页面上输入旧密码和新密码，完成修改。

Q58:58、营业结束后，对于留有客户信息的纸质申请表、业务凭证等，应如何存放（）

A、整理后放在办公桌面上，明天继续处理。

B、放入上锁的文件柜或保险柜中保管。

C、反扣在桌面上，用书本压住。

D、与其他普通文件一起放入开放式文件架。

Q59:59、关于“数据脱敏”在内部培训中的使用，以下要求正确的是？

A、培训材料可以使用真实的客户姓名和完整身份证号。

B、培训中使用的案例数据必须经过有效的脱敏处理，无法关联到具体个人。

C、只要培训对象都是内部员工，就无需脱敏。

D、在培训现场口头提及客户信息无需脱敏。

Q60:60、下列哪项最可能被认定为“弱口令”，存在安全隐患？

A、Zxcv@2024!Qwer

B、JhN$8@3mKp#

C、T2g7!Fd5?Ys

D、YnBank888

Q61:61、在使用 AI 工具进行工作时，我们向 AI 下达指令、描述需求的文字内容通常被称为？

A、提示词 (Prompt)

B、操作手册

C、指令清单

D、任务文档

Q62:62、大模型 AI 在办公中的定位是？

A、替代员工

B、辅助工具

C、替代领导

D、替代审批

Q63:63、关于 AI 与人类工作关系，正确的是

A、AI 完全取代人类

B、AI 是辅助提升效率的工具

C、AI 不需要人工监督

D、AI 可以自主决策

Q64:64、使用 AI 工具时，正确态度是？

A、完全依赖 AI

B、拒绝使用 AI

C、AI 为辅、人工为主

D、AI 比人更准确

Q65:65、大模型 AI 不能替代员工？

A、文字写作

B、数据整理

C、复杂决策与沟通

D、要点提炼

Q66:66、下列哪项属于大模型 AI 的能力？

A、自动点钞

B、理解并生成文字

C、自动盖章

D、人脸识别放款

Q67:67、以下关于 AI 办公的说法，错误的是（）

A、AI 可以辅助员工完成重复、繁琐的工作

B、AI 不能替代人类的创造性和情感决策

C、使用 AI 办公工具可以完全不用人工检查

D、AI 办公需要做好数据安全防护

Q68:68、以下哪项最能体现 AI 对农商行数字办公的价值？（）

A、增加办公流程

B、降低办公设备成本

C、简化办公环境

D、提升办公效率、优化客户服务、降低运营风险

Q69:69、AI “提示词” 的核心作用是

A、美化 AI 界面

B、明确 AI 的任务目标、要求，引导其精准输出

C、提升 AI 运行速度

D、免费使用 AI 功能

Q70:70、撰写 AI 提示词时，以下做法更高效的是

A、只写 “帮我写文案”，不补充要求

B、明确任务目标、角色、约束条件和输出格式，贴合需求

C、用模糊语言，让 AI 自由发挥

D、反复发送相同提示词

Q71:71、下列哪项撰写 AI 提示词的做法，能让输出更贴合办公需求

A、帮我写一篇通知

B、作为农商行行政人员，帮我写一篇内部通知

C、写一篇很长的通知，内容随便

D、通知要复杂，用专业术语

Q72:72、想让 AI 生成农商行工作通知，提示词应重点包含哪些内容

A、无任何具体要求

B、随意编写无关内容

C、只写 “工作通知” 四个字

D、撰写人身份、通知用途、语气格式要求

Q73:73、撰写 AI 提示词时，“语气、字数、格式” 等要求，主要作用是

A、无关要求

B、规范 AI 输出，让结果更符合办公使用需求

C、提示词的标题

D、无需填写的内容

Q74:74、撰写提示词让 AI 修正文档错误，应明确说明哪些内容

A、“帮我改一改”

B、你的角色是文档校对员，修正文字错误、语句不通，保留原文核心内容，不改变原意

C、“随便改”

D、不说明任何要求

Q75:75、撰写提示词时，若需要 AI 生成特定格式的文档，应怎么做

A、不说明格式，让 AI 自主判断

B、明确说明文档格式（如表格、段落、要点），让输出符合使用需求

C、只说 “格式正确”

D、反复发送提示词

Q76:76、下列哪项属于撰写提示词的常见误区

A、提示词模糊、无具体要求，未明确身份和任务

B、明确需求和约束条件

C、补充核心要点和格式要求

D、明确语气和受众

Q77:77、若 AI 生成内容不符合预期，最可能的原因是

A、AI 工具故障

B、提示词不够具体、工作需求说明不明确

C、AI 工具收费过低

D、使用设备问题

Q78:78、下列提示词中，能让 AI 输出更贴合农商行办公需求的是

A、写话术

B、作为农商行客户经理，写一段客户回访话术，语气亲切，包含问候、业务询问、感谢，100 字以内

C、写一段很长的话术

D、客户回访话术，随便写

Q79:79、关于 AI 智能体，以下说法正确的是

A、是独立的物理设备

B、可通过明确的提示词设定，自动完成特定办公任务

C、无法与 AI 工具配合使用

D、只能用于娱乐场景

Q80:80、办公场景中，AI 智能体可实现的功能是

A、物理维修设备

B、自动汇总日报、提醒待办事项

C、替代人工进行客户面谈

D、现金清点

Q81:81、开发办公类 AI 智能体，首要步骤是

A、购买昂贵设备

B、明确智能体的身份和工作任务，撰写清晰的提示词设定

C、编写复杂代码

D、对外宣传推广

Q82:82、AI 智能体与普通 AI 工具的主要区别是

A、价格更贵

B、界面更美观

C、只能在电脑上使用

D、可通过清晰的提示词设定，自主完成一系列连贯任务

Q83:83、开发办公 AI 智能体时，提示词的设定应贴合

A、娱乐需求

B、农商行办公场景，明确智能体身份、任务和相关要求

C、复杂的技术术语

D、无关的业务内容

Q84:84、AI 智能体可帮助农商行员工减少的工作是

A、重复的文档整理、数据统计

B、复杂的客户沟通

C、贷款审批决策

D、客户面谈

Q85:85、AI 自动化流程主要帮助办公人员

A、增加工作量

B、减少重复繁琐操作

C、替代所有决策

D、降低工作效率

Q86:86、以下哪项提示词更适合让 AI 生成农商行工作总结

A、写工作总结

B、农商行工作

C、帮我写点东西

D、作为农商行员工，撰写月度工作总结，包含工作内容、成果、不足，语气正式，字数 800 字左右，分 3 段呈现

Q87:87、办公中使用 AI 做表格数据分析，主要目的是

A、让表格更美观

B、自动修改数据

C、快速汇总、简化重复计算

D、替代全部人工工作

Q88:88、AI 在数据统计中的作用是

A、生成虚假报表

B、完全替代人工审核

C、快速计算、分类、汇总

D、自动篡改数据

Q89:89、AI 图片识别文字的功能通常称为

A、语音合成

B、图像生成

C、OCR 文字识别

D、人脸识别

Q90:90、语音转文字最适合用于？

A、安全巡逻

B、设备维修

C、会议速记

D、柜台转账

Q91:91、AI 文档对比功能主要用于？

A、合并文件

B、修改图片

C、查找新旧制度差异

D、播放视频

Q92:92、AI 可视化分析可实现？

A、数据自动生成图表

B、文字转语音

C、图片转文字

D、文件翻译

Q93:93、AI 辅助校对文档，主要检查

A、人员情绪

B、天气情况

C、心情感受

D、文字错误、语句通顺度

Q94:94、AI 资料校验主要用于？

A、制作表格

B、编辑图片

C、检查材料是否齐全

D、播放音频

Q95:95、下列哪项工作适合交给大模型 AI？

A、撰写汇报材料

B、最终贷款审批

C、现金清点

D、盖章授权

Q96:96、下列关于 AI 知识库的定义，表述最准确的是？

A、基于 AI 技术，统一存储、管理、智能查询业务知识的系统

B、用于存储员工私人文件的网盘

C、专门办理金融业务的系统

D、用于视频会议的工具

Q97:97、行内 AI 知识库的核心作用是？

A、替代员工工作

B、生成虚假文件

C、泄露内部资料

D、统一口径、减少差错、提升效率

Q98:98、向 AI 知识库提问时，哪种方式更准确？

A、只说 “帮我查”

B、随便说几个字

C、用方言提问

D、说清业务名称 + 问题，如 “粮农贷申请条件”

Q99:99、AI 知识库能帮员工解决的问题是？

A、直接审批贷款

B、修改征信记录

C、办理转账

D、查询制度文件、操作流程

Q100:100、使用 AI 知识库查询业务，正确做法是？

A、查到就直接用，不核对

B、随意转发给客户

C、把内部文件外传

D、重要内容对照最新制度复核

Q101:101、员工使用 AI 知识库，应遵守的原则是？

A、对外泄露内部知识

B、随意下载全部文件

C、把制度发给外人

D、合规查询、不外传、不滥用

Q102:102、让 AI 知识库精准回答，应尽量？

A、模糊提问

B、只说关键词

C、具体、清晰、说清业务场景

D、用很长的无关描述

Q103:103、AI 知识库与普通文件搜索的区别是？

A、更慢更难找

B、只能搜标题

C、必须手动翻页

D、能理解自然语言，直接给答案

Q104:104、使用 AI 知识库查不到答案时，应？

A、放弃不处理

B、编造答案

C、随便回复客户

D、咨询主管或业务部门

Q105:105、员工对外解答客户问题，借助 AI 知识库应？

A、直接照搬 AI 回答

B、让客户自己问 AI

C、不回答任何问题

D、结合实际核对后再回复

Q106:106、行内知识录入 AI 前，必须确保？

A、内容真实、合规、最新

B、随便写就行

C、越短越好

D、越多越好

Q107:107、AI 知识库不能替代的是？

A、查询制度

B、检索文件

C、复杂业务判断与人工决策

D、查找口径

Q108:108、关于 AI 生成内容，以下说法正确的是

A、100% 准确无需检查

B、可以直接作为法律依据

C、可以随意篡改事实

D、可能存在错误，必须人工核验

Q109:109、以下哪种行为符合 AI 使用安全规范

A、将内部涉密文件上传公共 AI

B、用 AI 生成虚假证明

C、不在 AI 中输入客户隐私信息

D、分享账号给他人使用

Q110:110、使用 AI 工具前，最重要的是了解

A、工具是否收费

B、界面是否好看

C、能否发朋友圈

D、使用规范与数据安全要求

Q111:111、使用 AI 处理合同、制度类文本，必须

A、直接定稿发布

B、无需核对直接使用

C、人工审核合规性

D、随意修改核心条款

Q112:112、以下哪项是 AI 应用的潜在风险？（）

A、提升办公效率

B、减少人工成本

C、优化服务体验

D、数据泄露、算法偏见

Q113:113、农商行员工学习 AI 知识，重点应关注（）

A、AI 的底层技术开发

B、AI 的历史发展

C、AI 在自身办公场景中的应用方法和安全规范

D、AI 的国际前沿技术

Q114:114、农商行员工使用 AI，首要遵守？

A、数据安全与合规

B、速度优先

C、免费优先

D、界面美观

Q115:115、使用 AI 处理重要文本，必须的步骤是？

A、直接发布

B、批量转发

C、人工复核

D、存档即可