合規(guī)培訓(xùn)考試題庫(kù)及答案2025一、單項(xiàng)選擇題（每題1分，共30分。每題只有一個(gè)正確答案，請(qǐng)將正確選項(xiàng)填入括號(hào)內(nèi)）1.根據(jù)《個(gè)人信息保護(hù)法》，處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的（）。A.默示同意B.書(shū)面同意C.單獨(dú)同意D.口頭同意答案：C2.下列哪一項(xiàng)不屬于《數(shù)據(jù)安全法》規(guī)定的數(shù)據(jù)分類分級(jí)保護(hù)制度中的“核心數(shù)據(jù)”特征？（）A.涉及國(guó)家安全B.涉及國(guó)民經(jīng)濟(jì)命脈C.涉及重要民生D.涉及企業(yè)商業(yè)秘密答案：D3.某銀行員工在未經(jīng)客戶授權(quán)情況下，將客戶征信報(bào)告提供給第三方，該行為違反了（）。A.《商業(yè)銀行法》B.《征信業(yè)管理?xiàng)l例》C.《反洗錢法》D.《消費(fèi)者權(quán)益保護(hù)法》答案：B4.根據(jù)《網(wǎng)絡(luò)安全法》，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品或服務(wù)，可能影響國(guó)家安全的，應(yīng)當(dāng)通過(guò)（）。A.工信部備案B.國(guó)家網(wǎng)信辦審批C.國(guó)家安全審查D.市場(chǎng)監(jiān)管總局認(rèn)證答案：C5.某App在注冊(cè)頁(yè)面默認(rèn)勾選“同意收集通訊錄”，該行為被認(rèn)定為（）。A.合法合規(guī)B.明示同意C.默示同意D.未經(jīng)同意答案：D6.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人信息處理者應(yīng)當(dāng)定期對(duì)其處理個(gè)人信息遵守法律、行政法規(guī)的情況進(jìn)行（）。A.風(fēng)險(xiǎn)評(píng)估B.合規(guī)審計(jì)C.滲透測(cè)試D.第三方認(rèn)證答案：B7.某科技公司因數(shù)據(jù)泄露被罰款5000萬(wàn)元，屬于《個(gè)人信息保護(hù)法》規(guī)定的（）。A.一般處罰B.從輕處罰C.從重處罰D.頂格處罰答案：C8.根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》，數(shù)據(jù)處理者向境外提供數(shù)據(jù)，累計(jì)向境外提供超過(guò)（）人個(gè)人信息，應(yīng)當(dāng)申報(bào)安全評(píng)估。A.1萬(wàn)B.5萬(wàn)C.10萬(wàn)D.50萬(wàn)答案：C9.某電商平臺(tái)因“大數(shù)據(jù)殺熟”被消費(fèi)者起訴，法院可依據(jù)（）判定其構(gòu)成欺詐。A.《電子商務(wù)法》B.《價(jià)格法》C.《個(gè)人信息保護(hù)法》D.《消費(fèi)者權(quán)益保護(hù)法》答案：D10.根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》，互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者利用算法推薦內(nèi)容，應(yīng)當(dāng)提供（）。A.付費(fèi)去廣告選項(xiàng)B.關(guān)閉個(gè)性化推薦選項(xiàng)C.實(shí)名制認(rèn)證D.人臉識(shí)別驗(yàn)證答案：B11.某醫(yī)療機(jī)構(gòu)未經(jīng)患者同意，將病歷數(shù)據(jù)用于AI訓(xùn)練，違反了（）。A.《基本醫(yī)療衛(wèi)生與健康促進(jìn)法》B.《人類遺傳資源管理?xiàng)l例》C.《個(gè)人信息保護(hù)法》D.《網(wǎng)絡(luò)安全法》答案：C12.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人信息處理者因合并、分立等原因需要轉(zhuǎn)移個(gè)人信息的，應(yīng)當(dāng)（）。A.無(wú)需告知個(gè)人B.向主管部門備案C.告知個(gè)人并取得同意D.直接轉(zhuǎn)移即可答案：C13.某App在隱私政策中寫明“我們可能與關(guān)聯(lián)公司共享您的個(gè)人信息”，但未列明關(guān)聯(lián)公司名單，該行為屬于（）。A.合法披露B.充分告知C.告知不充分D.明示同意答案：C14.根據(jù)《數(shù)據(jù)安全法》，國(guó)家建立數(shù)據(jù)安全（）機(jī)制，對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行監(jiān)測(cè)預(yù)警。A.應(yīng)急處置B.風(fēng)險(xiǎn)評(píng)估C.審查認(rèn)證D.監(jiān)測(cè)預(yù)警答案：D15.某金融App強(qiáng)制用戶同意收集定位信息，否則無(wú)法使用基礎(chǔ)功能，該行為被認(rèn)定為（）。A.正當(dāng)必要B.最小必要原則違反C.合法合規(guī)D.用戶自愿答案：B16.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人信息處理者應(yīng)當(dāng)保存?zhèn)€人信息處理活動(dòng)記錄，保存期限至少為（）。A.1年B.2年C.3年D.5年答案：C17.某跨境電商平臺(tái)將歐盟用戶數(shù)據(jù)存儲(chǔ)在阿里云新加坡節(jié)點(diǎn)，需同時(shí)遵守（）。A.GDPR與中國(guó)《個(gè)人信息保護(hù)法》B.僅GDPRC.僅中國(guó)法律D.新加坡PDPA答案：A18.根據(jù)《網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)運(yùn)營(yíng)者收集個(gè)人信息應(yīng)當(dāng)遵循（）原則。A.最大化收集B.最小必要C.默認(rèn)同意D.商業(yè)優(yōu)先答案：B19.某App因未加密傳輸用戶身份證號(hào)，被黑客竊取，該行為違反了（）。A.《密碼法》B.《網(wǎng)絡(luò)安全法》C.《數(shù)據(jù)安全法》D.以上全部答案：D20.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人信息處理者委托第三方處理個(gè)人信息，應(yīng)當(dāng)（）。A.無(wú)需監(jiān)督B.口頭約定用途C.簽訂書(shū)面合同D.由第三方自行合規(guī)答案：C21.某企業(yè)因員工泄露客戶數(shù)據(jù)，被認(rèn)定為未盡到安全管理義務(wù)，依據(jù)《個(gè)人信息保護(hù)法》可處以（）。A.警告B.罰款C.暫停業(yè)務(wù)D.以上均可答案：D22.根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》，大型互聯(lián)網(wǎng)平臺(tái)應(yīng)當(dāng)（）發(fā)布數(shù)據(jù)安全社會(huì)責(zé)任報(bào)告。A.每月B.每季度C.每半年D.每年答案：D23.某App在隱私政策中寫明“我們可能將您的數(shù)據(jù)共享給合作伙伴”，但未說(shuō)明共享目的，該行為屬于（）。A.合法披露B.明示同意C.告知不充分D.充分告知答案：C24.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人有權(quán)撤回同意，個(gè)人信息處理者應(yīng)當(dāng)（）。A.拒絕撤回B.15日內(nèi)處理C.提供便捷撤回方式D.收取手續(xù)費(fèi)答案：C25.某AI公司使用公開(kāi)人臉數(shù)據(jù)訓(xùn)練模型，未進(jìn)行匿名化處理，被認(rèn)定為（）。A.合法使用B.合理使用C.非法處理D.公益目的答案：C26.根據(jù)《數(shù)據(jù)安全法》，國(guó)家支持開(kāi)展數(shù)據(jù)安全（）服務(wù)，提升數(shù)據(jù)安全水平。A.檢測(cè)認(rèn)證B.資產(chǎn)評(píng)估C.保險(xiǎn)理賠D.跨境仲裁答案：A27.某App在用戶注銷賬號(hào)后，仍保留其瀏覽記錄30天，該行為（）。A.合法合規(guī)B.需用戶同意C.違反最小必要原則D.屬于緩存機(jī)制答案：C28.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人信息處理者向境外提供個(gè)人信息，應(yīng)當(dāng)進(jìn)行（）。A.安全評(píng)估B.個(gè)人同意C.標(biāo)準(zhǔn)合同備案D.以上均可答案：D29.某企業(yè)因未建立個(gè)人信息保護(hù)負(fù)責(zé)人制度，被責(zé)令改正，該制度依據(jù)（）。A.《網(wǎng)絡(luò)安全法》B.《數(shù)據(jù)安全法》C.《個(gè)人信息保護(hù)法》D.《電子商務(wù)法》答案：C30.根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》，數(shù)據(jù)處理者發(fā)生數(shù)據(jù)安全事件，應(yīng)當(dāng)（）內(nèi)向市級(jí)以上主管部門報(bào)告。A.1小時(shí)B.2小時(shí)C.8小時(shí)D.24小時(shí)答案：B二、多項(xiàng)選擇題（每題2分，共20分。每題有兩個(gè)或以上正確答案，多選、少選、錯(cuò)選均不得分）31.以下哪些情形屬于《個(gè)人信息保護(hù)法》規(guī)定的“敏感個(gè)人信息”？（）A.宗教信仰B.指紋信息C.購(gòu)物記錄D.精確位置軌跡答案：A、B、D32.根據(jù)《數(shù)據(jù)安全法》，國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，以下哪些屬于“重要數(shù)據(jù)”？（）A.人口普查數(shù)據(jù)B.高鐵運(yùn)行數(shù)據(jù)C.企業(yè)財(cái)務(wù)報(bào)表D.重要農(nóng)產(chǎn)品價(jià)格數(shù)據(jù)答案：A、B、D33.某App收集用戶身份證號(hào)，以下哪些做法符合最小必要原則？（）A.僅用于實(shí)名認(rèn)證B.加密存儲(chǔ)C.用于精準(zhǔn)營(yíng)銷D.認(rèn)證后立即刪除答案：A、B、D34.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人在個(gè)人信息處理活動(dòng)中享有以下哪些權(quán)利？（）A.查閱權(quán)B.更正權(quán)C.刪除權(quán)D.攜帶權(quán)答案：A、B、C、D35.以下哪些行為屬于“大數(shù)據(jù)殺熟”？（）A.老用戶價(jià)格比新用戶高B.根據(jù)消費(fèi)記錄動(dòng)態(tài)定價(jià)C.會(huì)員享受折扣D.地理位置不同價(jià)格不同答案：A、B36.根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》，互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)履行以下哪些義務(wù)？（）A.建立數(shù)據(jù)安全管理制度B.發(fā)布社會(huì)責(zé)任報(bào)告C.公開(kāi)算法原理D.提供關(guān)閉個(gè)性化推薦選項(xiàng)答案：A、B、D37.以下哪些情形需要開(kāi)展數(shù)據(jù)出境安全評(píng)估？（）A.含10萬(wàn)人個(gè)人信息B.含1萬(wàn)人敏感個(gè)人信息C.含重要數(shù)據(jù)D.含國(guó)家核心數(shù)據(jù)答案：A、B、C、D38.某企業(yè)因數(shù)據(jù)泄露事件，應(yīng)當(dāng)采取哪些應(yīng)急處置措施？（）A.立即向主管部門報(bào)告B.通知可能受影響個(gè)人C.公開(kāi)道歉D.采取補(bǔ)救措施答案：A、B、D39.以下哪些屬于《個(gè)人信息保護(hù)法》規(guī)定的合法處理個(gè)人信息的情形？（）A.取得個(gè)人同意B.履行合同必要C.法定職責(zé)D.公共利益答案：A、B、C、D40.根據(jù)《網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取哪些技術(shù)措施保障數(shù)據(jù)安全？（）A.數(shù)據(jù)分類B.加密C.備份D.訪問(wèn)控制答案：A、B、C、D三、判斷題（每題1分，共10分。正確打“√”，錯(cuò)誤打“×”）41.個(gè)人信息處理者可以在用戶不知情的情況下將數(shù)據(jù)提供給關(guān)聯(lián)公司。（）答案：×42.根據(jù)《個(gè)人信息保護(hù)法，未成年人個(gè)人信息屬于敏感個(gè)人信息。（）答案：√43.數(shù)據(jù)出境安全評(píng)估由企業(yè)自行完成即可，無(wú)需報(bào)主管部門。（）答案：×44.個(gè)人信息處理者只需在隱私政策中寫明數(shù)據(jù)共享即可，無(wú)需單獨(dú)告知用戶。（）答案：×45.根據(jù)《數(shù)據(jù)安全法》，國(guó)家支持?jǐn)?shù)據(jù)依法合理自由流動(dòng)。（）答案：√46.某App在用戶注銷后仍保留其訂單記錄3年，屬于合法合規(guī)行為。（）答案：×47.根據(jù)《個(gè)人信息保護(hù)法，個(gè)人有權(quán)要求刪除其個(gè)人信息，但法律另有規(guī)定的除外。（）答案：√48.企業(yè)委托第三方處理個(gè)人信息，無(wú)需簽訂書(shū)面合同。（）答案：×49.根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》，大型平臺(tái)應(yīng)每年發(fā)布數(shù)據(jù)安全社會(huì)責(zé)任報(bào)告。（）答案：√50.數(shù)據(jù)安全事件發(fā)生后，企業(yè)可選擇在事件平息后再向主管部門報(bào)告。（）答案：×四、案例分析題（每題10分，共40分）51.案例一：某健身App在用戶注冊(cè)時(shí)強(qiáng)制收集身高、體重、心率等健康數(shù)據(jù)，并默認(rèn)勾選“同意將數(shù)據(jù)共享給第三方廣告合作伙伴”。用戶李某發(fā)現(xiàn)后投訴至監(jiān)管部門。問(wèn)題：（1）該App違反了哪些法律規(guī)定？（2）李某可主張哪些權(quán)利？（3）監(jiān)管部門可采取哪些處罰措施？答案：（1）違反《個(gè)人信息保護(hù)法》第6條最小必要原則、第13條同意規(guī)則、第23條共享告知義務(wù)。（2）李某可主張查閱、更正、刪除、撤回同意及索賠權(quán)。（3）監(jiān)管部門可責(zé)令改正、警告、沒(méi)收違法所得、罰款（最高5000萬(wàn)元或營(yíng)業(yè)額5%）、暫停業(yè)務(wù)、吊銷許可。52.案例二：某跨境電商公司將含50萬(wàn)用戶訂單信息的數(shù)據(jù)庫(kù)部署在新加坡，未進(jìn)行數(shù)據(jù)出境安全評(píng)估。后發(fā)生數(shù)據(jù)泄露，涉及用戶姓名、電話、地址、支付記錄。問(wèn)題：（1）該公司違反了哪些法規(guī)？（2）應(yīng)當(dāng)履行哪些數(shù)據(jù)出境義務(wù)？（3）泄露事件發(fā)生后應(yīng)如何處置？答案：（1）違反《數(shù)據(jù)安全法》第21條、第30條，《個(gè)人信息保護(hù)法》第38條、第40條。（2）應(yīng)申報(bào)數(shù)據(jù)出境安全評(píng)估，簽署標(biāo)準(zhǔn)合同，進(jìn)行個(gè)人信息保護(hù)認(rèn)證。（3）立即啟動(dòng)應(yīng)急預(yù)案，2小時(shí)內(nèi)向省級(jí)以上網(wǎng)信部門報(bào)告，通知受影響個(gè)人，采取補(bǔ)救措施，接受調(diào)查并承擔(dān)民事、行政乃至刑事責(zé)任。53.案例三：某短視頻平臺(tái)通過(guò)算法向未成年人推送高額打賞主播內(nèi)容，導(dǎo)致13歲用戶小王在一個(gè)月內(nèi)打賞3萬(wàn)元。家長(zhǎng)發(fā)現(xiàn)后要求退款并投訴。問(wèn)題：（1）平臺(tái)違反了哪些法律規(guī)定？（2）家長(zhǎng)可如何維權(quán)？（3）平臺(tái)應(yīng)承擔(dān)何種責(zé)任？答案：（1）違反《個(gè)人信息保護(hù)法》第31條未成年人敏感個(gè)人信息特殊規(guī)則，《未成年人保護(hù)法》第64條網(wǎng)絡(luò)保護(hù)規(guī)定。（2）家長(zhǎng)可向平臺(tái)申請(qǐng)退款、向消協(xié)投訴、提起民事訴訟，主張合同無(wú)效。（3）平臺(tái)應(yīng)退還全部款項(xiàng)，被