1、路特斯的质量愿景是什么？
A、超越期待、交付卓越、引领未来
B、质臻于心，诺践于行
C、致力于成为卓越体验的全球引领者
D、在不断变化的全球市场持续对标
正确答案C
2、路特斯的质量使命是什么？
A、超越期待、交付卓越、引领未来
B、质臻于心，诺践于行
C、致力于成为卓越体验的全球引领者
D、产品和服务满足客户
正确答案A
3、路特斯的质量方针是什么？
A、超越期待、交付卓越、引领未来
B、质臻于心，诺践于行
C、致力于成为卓越体验的全球引领者
D、三真三实
正确答案B
4、产品责任三大归责理论 【多选题】
A、过失侵权
B、违反担保
C、严格侵犯责权
D、制造缺陷
正确答案ABC
5、以下哪些内容不属于路特斯质量文化中的三不原则？
A、不接受
B、不流转
C、不参与
D、不制造
正确答案C
6、以下哪些内容不属于路特斯质量文化中的三现原则？ 【单选题】
A、现场
B、现在
C、现实
D、现物
正确答案B
7、以下哪些内容属于路特斯质量文化的核心思想？
A、以用户为中心
B、三不
C、三真三实
D、第一次就把事情做对
正确答案ABCD
8、路特斯质量文化中的三真三实包括以下哪些内容？
A、较真
B、存真
C、求现实
D、存真
正确答案ABD
9、以下对质量目标的描述哪个是正确的？
A、可测量的
B、已达到的
C、无法达到的
D、模糊不清楚的
正确答案A
10、ISO9001：2015标准是什么标准？
A、质量管理体系要求
B、基础和术语
C、业绩改进指南
D、QMS指南
正确答案A
11、ISO9001：2015标准中提及的记录是指？
A、提供产品符合要求的记录
B、提供质量管理体系有效运行的记录
C、提供认证机构证实体系运行的记录
D、A和B
正确答案B
12、体系审核分类有三种：第一方审核、第二方审核和第三方审核。客户审核属于？
A、第一方审核
B、第二方审核
C、第三方审核
D、以上都不是
正确答案B
13、过程的监视和测量是监视和测量什么？
A、设备能力
B、人员能力
C、特定的方法和程序
D、过程实现所策划的结果的能力
正确答案D
14、对审核中查明的问题进行分析和制定防止纠正措施的活动的验证（ ）：
A、实施纠正措施的有效性
B、不符合项的纠正
C、评价确保不合格不再发生的措施的需求
D、审核报告
正确答案C
15、组织应定期进行内部审核，以确定质量管理体系有效运行的结果（ ）：
A、符合ISO9001-205标准要求
B、符合计划的安排并得到有效实施
C、得到有效实施和保持
D、A和C
正确答案D
16、以下关于8D问题解决法的说法正确的是：
A、8D问题解决法是一种团队导向问题解决对策
B、8D由7个步骤和1个准备步骤组成
C、8D解决法起源于福特公司解决问题的标准方法
D、D0是准备8D的过程
正确答案ACD
17、组织应（ ）为达到产品符合要求所需的工作环境。
A、识别和确定
B、评审和管理
C、识别和控制
D、确定和管理
正确答案D
18、以下属于6Sigma（6σ）质量改进法的特点的是：
A、不依赖统计数据
B、倡导无界限合作
C、对客户需求的高度关注
D、重视改善业务流程
正确答案BCD
19、以下哪些内容属于路特斯质量文化中的三真三实？
A、讲实话
B、较真
C、做实事
D、存真
正确答案ABCD
20、6Sigma（6σ）质量改进法DMAIC模式中包括： 【多选题】
A、定义
B、测量
C、分析和改进
D、控制
正确答案ABCD
21、对生产和服务提供过程的确认包括:
A、规定准则
B、设备认可
C、人员资格鉴定
D、A和B和C
正确答案D
22、《通用数据保护条例GDPR》是哪个国家颁布的？ 【单选题】
A、中国
B、俄罗斯
C、欧盟
D、美国
正确答案C
23、A公司因业务需要将用户小张的邮箱和照片传给供应商B，这件事要在以下哪一个阶段告诉小张？ 【单选题】
A、收集后
B、任何时候
C、不需要
D、收集前
正确答案D
24、对于违反个人信息保护法的公司，可处以的罚金上限是： 【单选题】
A、3千万元
B、1千万或者2%的上一年度营业额
C、5千万元或者5%的上一年度营业额
D、无上限
正确答案C
25、员工张三收到了不当使用个人信息的投诉，她应该在多久时间内向隐私主管报告？ 【单选题】
A、在收到投诉后立即报告
B、在一周内报告
C、在做过自己的调查之后报告
D、在当值班次结束后报告
正确答案A
26、以下哪项可能被视为在告知时不充分，违反透明性原则？ 【单选题】
A、告知时逐类列出使用的数据以及其对应的目的
B、告知时使用复杂难懂的专业术语以保持专业性而不是可阅读性
C、在需要收集使用特殊类别的数据时单独进行提示和确认
D、在收集特殊类别的数据时单独告知并获得同意
正确答案B
27、个人信息保护法所规定的未成年人年龄为：
A、未满18周岁
B、未满16周岁
C、未满14周岁
D、未满12周岁
正确答案C
28、以下哪项不属于个人信息处理基本原则？
A、合法正当
B、公开透明
C、目的明确
D、复杂难懂
正确答案D
29、下列哪项信息属于个人敏感信息？
A、个人基本信息
B、个人教育工作信息
C、联系人信息
D、个人健康生理信息
正确答案D
30、以下哪些属于个人敏感信息?
A、身份证信息
B、指纹
C、医疗记录
D、宗教信仰
正确答案ABCD
31、以下哪些权利属于个人信息主体权利
A、访问权
B、限制处理权
C、肖像权
D、纠正权
正确答案ABD
32、QMS是哪个体系的简称？
A、质量管理体系
B、网络安全体系
C、软件升级体系
D、隐私保护体系
正确答案A
33、PDCA循环是一个：
A、质量模式
B、持续改进过程模式
C、体系模式
D、管理模式
正确答案B
34、采取预防措施的主要目的是？ 【单选题】
A、对不合格加以分析处理
B、消除不合格的原因
C、消除潜在不合格的原因
D、对纠正措施的有效性加以验证
正确答案C
35、以下不属于审核准则的是？
A、顾客的要求
B、程序文件或管理办法
C、产品适用的法律法规标准
D、过程检验记录
正确答案D
36、阐明所取得的结果或提供所完成活动的证据的文件称为？
A、程序文件
B、记录
C、管理办法
D、质量手册
正确答案B
38、质量管理的7项原则是ISO9001的？
A、附件条件
B、理论基础
C、核心内容
D、延伸条件
39、质量管理体系评价的活动有？ 【多选题】
A、管理评审
B、内部审核
C、外部认证
D、自我评价
正确答案ABCD
40、审核的类型包括？ 【多选题】
A、一方审核
B、二方审核
C、三方审核
D、管理评审
41、质量管理体系评价是对构成体系的过程进行评价，对于每个被评价的过程，通常从哪几个方面进行？ 【多选题】
A、过程是否已被识别和适当规定
B、职责是否予以分配
C、程序是否被实施和保持
D、过程是否有效
42、网络安全管理体系简称是什么？ 【单选题】
A、PIMS
B、SUMS
C、CSMS
D、以上都是
43、网络安全管理体系建设参考的标准是什么？
A、ISO21434
B、ISO26262
C、ISO27701
D、ISO27001
44、网络安全风险评估方法论一般指的是什么？
A、HARA
B、TARA
C、SWOT
D、以上都不是
45、以下哪个场景不是网络安全事件? 【单选题】
A、黑客通过入侵共享汽车App并改写程序和数据盗走数百辆汽车
B、车主的APP无法链接车辆
C、犯罪分子利用无钥匙进入系统漏洞入侵车辆，并向车主勒索赎金，要求他们支付数千元
D、美国一群黑客利用App应用漏洞盗取数千辆车主个人信息
46、以下关于漏洞的描述中，不正确的是？ 【单选题】
A、漏洞是指系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足
B、漏洞扫描工具不是实时监视网络上的入侵，所以对保护系统安全方面很有限
C、漏洞扫描工具不是实时监视网络上的入侵，所以对保护系统安全方面很有限
D、漏洞扫描技术是检测系统安全脆弱性的一种安全技术
47、网络安全中面临的主要攻击是什么？
A、窃听、欺骗
B、自然灾害
C、盗窃
D、软件的缺陷
48、在对称密钥密码体制中，加解密双方的密钥是什么？
A、双方各自拥有不同的密钥
B、双方的密钥可相同也可不同
C、双方拥有相同的密钥
D、双方的密钥可随意改变
49、网络安全应用层的主要需求是什么？ 【多选题】
A、身份认证
B、防止物理破坏
C、访问控制
D、防止认为攻击
50、资产属性包括哪些？ 【多选题】
A、机密性
B、完整性
C、可用性
D、以上都不是
正确答案ABC