根据《个人信息保护法》，处理个人信息应当遵循的首要原则是？
A.效率优先原则
B.合法、正当、必要和诚信原则
C.商业利益优先原则
D.技术中立原则
基于个人同意处理个人信息的，个人有权如何处理其同意？
A.不得撤回
B.可以撤回其同意
C.只能在一年内撤回
D.需经处理者批准后才能撤回
发生或者可能发生个人信息泄露、篡改、丢失时，个人信息处理者应当？
A.内部消化，不对外公布
B.立即采取补救措施，并通知履行个人信息保护职责的部门和个人
C.等到年度审计报告时再统一上报
D.只需通知受影响个人，无需报告监管部门
根据《个人信息保护法》，以下哪项属于“个人信息”？
A.企业名称
B.已注销用户的手机号
C.可识别自然人身份的设备ID
D.已脱敏且不可复原的统计数据
员工离职、岗位交接时，合规核心操作是？
A.简单交接工作内容，无需留存记录
B.完整交接工作、客户资料、账号权限、涉密文件，签署书面交接单，注销多余系统权限
C.直接离岗，无需任何交接
D.仅交接工作，保留企业系统账号自用
合作商的数据访问权限应当遵循什么原则？
A.最大便利原则
B.业务优先原则
C.最小必要原则
D.灵活授权原则
合作终止后，合作商的保密义务持续期限是？
A.不低于一年
B.不低于两年
C.不低于三年
D.合作终止即解除
依据《数据安全法》，划分数据等级的核心判定标准是？
A.数据存储容量大小
B.数据泄露/篡改后对国家安全、公共利益、个人及企业合法权益的危害程度
C.数据访问频次高低
D.数据是否对外展示
按照国家统一分级规则，我国法定三大数据层级由高至低排序为？
A.机密数据、秘密数据、内部数据
B.核心数据、重要数据、一般数据
C.敏感数据、内部数据、公开数据
D.绝密数据、重要数据、普通数据
我司黄金积存、贵金属交易用户完整银行卡号、实名认证身份证正反面、资金持仓流水，应当划定为？
A.核心数据
B.重要数据
C.常规一般数据
D.公开可对外展示数据
接到自称“IT工程师”的电话，说需要你提供短信验证码以修复系统漏洞，你应该？
A.立即提供验证码以便快速修复
B.询问对方工号后提供
C.挂断电话，通过官方渠道回拨IT部门核实
D.告诉对方你稍后回电，然后置之不理
公司内部“机密级”数据（如客户合同、财务预算）发送给外部合作伙伴时，正确的做法是？
A.直接通过微信发送文件
B.使用公司加密网盘生成分享链接，并通过短信单独发送提取码
C.打印出来盖章后扫描发送
D.将文件重命名为“个人照片”后发送
以下哪项不是钓鱼邮件的典型特征？
A.发件人域名与官方域名极为相似但略有不同
B.正文中称呼为“尊敬的客户”而不是你的真实姓名
C.邮件内容包含详细的订单号和收货地址
D.邮件要求你在1小时内点击链接否则账号停用
员工发现涉密信息可能泄露或已经泄露时，应在多长时间内向公司报告？
A.1小时内
B.2小时内
C.4小时内
D.24小时内
对于掌握核心商业秘密的核心员工，公司可安排的脱密期最长不超过多久？
以下关于数据安全保护的说法，正确的是？
A.数据安全仅指防止数据被外部黑客攻击
B.数据安全包括数据的保密性、完整性和可用性三方面
C.数据安全只需在数据存储环节加以保护
D.数据安全与数据合规是两回事，互不相关
企业对外出具工作证明、收入证明、资质证明等正式文书，合规基本要求是？
A.员工口头申请即可直接开具盖章
B.内部审批留痕、信息真实准确、经OA审批后盖章出具
C.只要领导微信同意即可开具
D.可根据员工需求随意修改信息开具
企业日常合同洽谈、对接合作过程中，以下哪项行为符合合规要求？
A.私自向合作方承诺额外权益、口头约定免责条款
B.所有合作约定全部落实书面合同，禁止私下口头承诺关键条款
C.为快速签约，跳过法务审核直接盖章
D.私自修改合同条款后直接签署
接到公安机关电话通知平台存在涉诈资金、要求退款，公司第一步合规动作是？
A.立刻配合退款，防止账户冻结
B.先核实警官身份、办案单位、案号，索要书面协查文书
C.直接拒绝公安所有要求
D.先给客户退款再上报领导
以下关于数据安全应急响应的说法，正确的是？
A.数据安全事件发生后，应先查找内部责任人员再对外通报
B.公司应制定数据安全事件应急预案，事件发生后立即启动应急响应程序
C.数据安全事件只要不影响对外服务，就无需报告给监管部门
D.数据安全应急预案制定后无需演练，有事件时临时应对即可
发现可疑交易后，公司应在多长时间内向中国反洗钱监测分析中心提交可疑交易报告？
A.24小时内
B.3个工作日内
C.5个工作日内
D.10个工作日内
以下哪种行为可能构成内幕交易？
A.基于公开信息买卖股票
B.利用未公开的重大信息进行交易
C.定期定额投资基金
D.购买公司公开发行的债券
以下哪个场景最可能涉及利益冲突？
A.员工参与与自己亲属任职的公司进行采购招标
B.员工按时完成本职工作
C.员工参加公司组织的合规培训
D.员工正常申请年休假
根据《个人信息保护法》，个人信息处理者委托处理个人信息的，受托人以下哪项行为符合法律规定？
A.受托人可以将委托处理的数据转委托给其他第三方，无需告知处理者
B.受托人应当按照约定处理个人信息，不得超出约定的处理目的和方式
C.受托人处理完成后可以将数据留存备份，用于自己的业务分析
D.受托人可以将数据用于自己的其他客户项目，以提高效率
以下哪些情形中，个人信息处理者应当主动删除个人信息？（ ）
A.处理目的已实现或无法实现
B.个人信息处理者停止提供产品或服务
C.保存期限已届满
D.个人撤回同意
以下哪些属于个人在个人信息处理活动中享有的权利？（ ）
A.知情权、决定权
B.限制或拒绝他人处理其个人信息
C.查阅、复制其个人信息
D.要求将其个人信息转移到指定处理者
处理不满十四周岁未成年人的个人信息，应当满足哪些要求？（ ）
A.取得其父母或其他监护人的同意
B.制定专门的个人信息处理规则
C.可以像成人信息一样统一处理，无需特殊规则
D.在收集、存储等环节采取特殊保护措施
违反《个人信息保护法》规定，可能面临的法律责任包括？（ ）
A.责令改正、给予警告
B.没收违法所得，责令暂停相关业务
C.处以五千万元以下或上一年度营业额百分之五以下罚款
D.情节严重的可责令停业整顿、吊销营业执照、追究刑事责任
与广告合作商（金融机构）签署合作协议时，除通用条款外还须包含哪些专项条款？（ ）
A.金融广告内容合规承诺
B.投资者信息保护专项条款
C.反洗钱与反欺诈合作条款
D.客户引流合规条款
E.品牌标识使用规范条款
合作商的数据访问权限管理须满足以下哪些要求？（ ）
A.每位合作商对接人员分配独立系统账号
B.可以多人共用一个账号提高效率
C.每季度对权限进行审查
D.人员变动须1个工作日内完成权限变更
E.操作日志保存期限不少于三年
合作商违反本制度规定的，公司可采取哪些处理措施？（ ）
A.发出书面警告通知，要求限期整改
B.暂停部分或全部合作业务
C.立即终止合作关系
D.要求合作商承担赔偿责任
E.引入合作商黑名单，三年内不再接纳
以下哪些属于需要严格管控的重要数据范围？（ ）
A.客户完整个人金融信息、开户反洗钱档案
B.平台未上线的黄金理财产品方案、内部定价测算模型
C.已全网公开的美元汇率基础行情数据
D.涉诈冻结账户清单、用户异常交易风控台账
关于企业落实数据分类分级义务，说法正确的有？（ ）
A.需对照国家标准制定适配金融业务的内部分级细则
B.分级台账需定期复核、动态更新（业务迭代同步调整）
C.重要数据必须明确安全责任人，留存分级备案记录
D.分级完成后永久无需修改，可一成不变沿用
以下哪些行为属于在职员工的保密禁止行为？（ ）
A.将涉密信息存储在私人电脑和手机上
B.在非授权区域（如电梯、餐厅）讨论涉密内容
C.离开工位时未锁定电脑屏幕
D.未经审批在技术论坛上发表涉及公司技术的内容
供应商合作结束后，公司应要求其完成哪些事项？（ ）
A.停止使用所有涉密信息
B.将涉密信息全部交回或按要求销毁
C.签署《涉密信息交接/销毁确认函》
D.自动延长一年保密义务
以下哪些属于本制度所界定的“技术类涉密信息”？（ ）
A.资讯平台核心代码和算法模型
B.网络安全防护方案
C.服务器配置信息和系统漏洞信息
D.客户名单和定价策略
反洗钱的核心义务包括以下哪些？（ ）
A.客户身份识别
B.大额交易和可疑交易报告
C.客户身份资料和交易记录保存
D.定期向客户通报反洗钱政策
以下哪些情形属于贵金属行业明确的高风险可疑交易？（ ）
A.下单人自己本人支付订单
B.下单后将支付二维码发给陌生人代付
C.新注册账号、异地IP、首次大额下单+他人代付
D.人、单、付款账户三者不一致
利益冲突的常见情形包括？（ ）
A.员工在竞争对手公司兼职
B.员工将公司商业机会转给自己亲属设立的公司
C.员工接受供应商的大额礼品
D.员工正常领取公司薪酬
处理个人信息时，个人有权撤回其同意，且撤回会影响此前处理的效力。（ ）
合作商合作终止后，公司应要求合作商彻底删除并返还其持有的公司数据。（ ）
企业可以完全脱离国家分级框架，自行随意划定数据级别，不受监管约束。（ ）
核心数据一旦泄露，会直接危害国家金融安全、经济秩序，金融机构必须执行最高等级安全防护。（ ）
公司所有对外盖章文件（合同、说明、承诺函、退款协议），必须先经过OA审批流程，禁止无流程直接盖章。（ ）
接到公安电话要求对涉诈代付订单直接退赔，为避免账户冻结，应当第一时间直接转账退款。（ ）
员工入职时签署的保密协议，在员工离职后即自动失效。（ ）
反洗钱工作仅适用于银行业，与贵金属交易行业无关。（ ）
所有关联交易都是违法或违规的，应当完全禁止。（ ）
合规风险排查只需在每年年底进行一次即可，无需常态化开展。（ ）