合规师初级考试题库及答案2025

合规师初级考试题库及答案2025一、单选题（每题1分，共40分。每题只有一个正确答案，请将正确选项字母填入括号内）1.根据《数据安全法》，关键信息基础设施运营者采购网络产品或服务可能影响国家安全的，应当通过（）审查。A.工信部B.国家网信办C.国家安全审查工作机制D.公安部答案：C2.个人信息处理者向境外提供个人信息，应当具备下列哪项条件之一（）。A.取得个人单独同意B.通过网络安全等级保护三级测评C.在境外设立分支机构D.与境外接收方签订谅解备忘录答案：A3.某App首次运行时，通过“一揽子同意”方式收集用户通讯录，该行为违反《个人信息保护法》的哪项原则（）。A.合法正当必要B.公开透明C.最小必要D.诚信信用答案：C4.下列哪项不属于《网络交易监督管理办法》规定的平台经营者“显著公示”义务（）。A.平台服务协议B.平台规则C.平台年度财报D.平台自营业务标识答案：C5.根据《反垄断法》，经营者集中达到申报标准但未申报即实施集中的，国务院反垄断执法机构可以处以（）罚款。A.上一年度销售额1%—10%B.500万元以下C.上一年度销售额5%—20%D.1000万元以下答案：A6.某电商平台在“618”大促期间，要求平台内经营者“二选一”，该行为涉嫌构成（）。A.滥用市场支配地位B.横向垄断协议C.纵向垄断协议D.经营者集中答案：A7.根据《电子商务法》，对关系消费者生命健康的商品或者服务，平台经营者未履行资质资格审核义务造成消费者损害的，应当与平台内经营者承担（）。A.补充责任B.按份责任C.连带责任D.过错责任答案：C8.企业开展个人信息影响评估时，评估报告至少保存（）。A.1年B.2年C.3年D.5年答案：C9.下列哪项属于《个人信息保护法》规定的敏感个人信息（）。A.网页浏览记录B.精准定位信息C.购物记录D.设备MAC地址答案：B10.某银行将客户征信信息提供给关联公司用于精准营销，未取得客户授权，该行为最高可被处以（）罚款。A.100万元B.500万元C.上一年度营业额5%D.1000万元答案：C11.根据《数据出境安全评估办法》，数据处理者应在评估结果有效期届满前（）重新申报评估。A.1个月B.2个月C.3个月D.6个月答案：C12.下列哪项不是《互联网信息服务算法推荐管理规定》要求算法推荐服务提供者应当显著告知的事项（）。A.算法推荐服务的基本原理B.算法推荐目的C.算法工程师姓名D.主要运行机制答案：C13.某短视频平台向未成年人推送暴力内容，未进行适龄提示，监管部门可对其处以（）罚款。A.1万元—10万元B.10万元—100万元C.100万元—1000万元D.暂停相关业务答案：C14.根据《未成年人保护法》，网络产品和服务提供者不得向未成年人提供诱导沉迷的算法推荐服务，违反者由（）责令改正。A.教育部B.国家新闻出版署C.国家网信办D.公安部答案：C15.企业发生个人信息泄露事件后，应当（）内向设区的市级以上网信部门报告。A.8小时B.12小时C.24小时D.48小时答案：C16.下列哪项属于《网络数据安全管理条例（征求意见稿）》规定的“重要数据”（）。A.日活用户超过100万的App日志B.企业年度财务报表C.公开气象数据D.企业官网宣传视频答案：A17.根据《民法典》，处理个人信息应当遵循的原则不包括（）。A.合法B.正当C.必要D.盈利答案：D18.某App隐私政策中写明“我们可能与第三方共享您的信息，用于改善服务”，但未列明第三方类别，该做法违反（）。A.公开透明原则B.最小必要原则C.质量保障原则D.诚信信用原则答案：A19.下列哪项属于《个人信息保护法》规定的“自动化决策”（）。A.人工客服回访B.人工审核贷款材料C.利用算法推荐商品D.人工邮寄账单答案：C20.根据《网络安全法》，网络运营者收集使用个人信息，不得收集与其提供的服务（）的信息。A.有关B.无关C.直接相关D.间接相关答案：B21.企业向境外提供个人信息，应当开展个人信息保护认证，认证有效期为（）。A.1年B.2年C.3年D.5年答案：B22.某快递公司员工擅自出售用户面单信息，公司未尽到管理义务，公司与员工对受害人承担（）。A.补充责任B.按份责任C.连带责任D.过错责任答案：C23.根据《消费者权益保护法》，消费者因经营者利用虚假广告受到损害的，可以向（）要求赔偿。A.广告经营者B.广告发布者C.经营者D.以上均可答案：D24.下列哪项属于《网络交易监督管理办法》规定的“直播服务提供者”应当保存的交易信息（）。A.主播微信号B.直播视频回放C.主播家庭住址D.主播粉丝群聊天记录答案：B25.根据《个人信息保护法》，个人信息处理者因合并分立等原因需要转移个人信息的，应当（）。A.向主管部门备案B.向个人告知接收方名称联系方式C.重新取得同意D.进行安全评估答案：B26.某App使用人脸识别验证身份，但未提供非人脸的替代验证方式，该行为违反（）。A.最小必要原则B.公开透明原则C.选择同意原则D.合法正当原则答案：C27.根据《数据安全法》，国家建立数据（）保护制度，对影响国家安全的重要数据实施严格管理。A.分类分级B.全生命周期C.风险评估D.出境管制答案：A28.下列哪项属于《互联网信息服务算法推荐管理规定》要求的大算法备案材料（）。A.算法源代码B.算法安全自评估报告C.算法训练数据集D.算法工程师简历答案：B29.某平台以“提升用户体验”为由，拒绝用户关闭个性化推荐，该行为违反（）。A.选择同意原则B.最小必要原则C.公开透明原则D.合法正当原则答案：A30.根据《网络数据安全管理条例（征求意见稿）》，数据处理者共享重要数据，应当取得（）同意。A.个人B.董事会C.主管部门D.数据接收方答案：C31.下列哪项属于《个人信息保护法》规定的“去标识化”措施（）。A.对称加密B.哈希加盐C.对称哈希D.明文存储答案：B32.某App在后台频繁读取用户相册，超出业务功能需要，可被认定为（）。A.超范围收集B.合法收集C.正当收集D.必要收集答案：A33.根据《电子商务法》，平台经营者修改平台规则，应当至少提前（）公示。A.3日B.5日C.7日D.15日答案：C34.下列哪项属于《网络交易监督管理办法》规定的“零星小额”判定标准（）。A.年交易额5万元B.年交易额10万元C.年交易额20万元D.年交易额50万元答案：B35.根据《个人信息保护法》，个人信息处理者委托处理个人信息，应当对受托方进行（）。A.财务审计B.安全评估C.背景调查D.监督审计答案：D36.某App隐私政策字体极小、颜色与背景相近，导致用户难以阅读，该做法违反（）。A.公开透明原则B.合法正当原则C.选择同意原则D.最小必要原则答案：A37.根据《数据安全法》，开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞时，应当立即（）。A.向股东通报B.向媒体披露C.采取补救措施D.停止营业答案：C38.下列哪项属于《网络数据安全管理条例（征求意见稿）》规定的“数据处理者”安全负责人职责（）。A.制定年度营销计划B.组织数据安全教育培训C.审批财务预算D.签署劳动合同答案：B39.根据《个人信息保护法》，个人信息跨境传输标准合同由（）制定。A.市场监管总局B.国家网信办C.工信部D.公安部答案：B40.某企业因违法处理个人信息被罚款5000万元，属于《个人信息保护法》规定的（）罚款幅度。A.100万元以下B.1000万元以下C.上一年度营业额5%以下D.上一年度营业额5%以上答案：D二、多选题（每题2分，共30分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）41.以下哪些情形属于《个人信息保护法》规定的“未取得个人同意”处理个人信息（）。A.用户未勾选同意框即收集B.用户点击“不同意”后仍后台收集C.用户未阅读隐私政策即默认收集D.用户主动填写问卷答案：A、B、C42.根据《数据安全法》，国家支持开展哪些活动以提升数据安全治理水平（）。A.数据安全认证B.数据安全检测C.数据安全风险评估D.数据安全公共服务答案：A、B、C、D43.下列哪些信息属于《个人信息保护法》规定的“敏感个人信息”（）。A.银行账户B.健康医疗记录C.14岁以下未成年人信息D.行踪轨迹答案：A、B、C、D44.平台经营者在哪些情形下应当承担连带责任（）。A.未对平台内经营者资质进行审核B.对消费者未尽到安全保障义务C.知道平台内经营者侵权未采取必要措施D.平台内经营者自行上传商品信息答案：A、B、C45.根据《互联网信息服务算法推荐管理规定》，算法推荐服务提供者应当（）。A.公示算法基本原理B.提供关闭选项C.建立投诉举报机制D.向主管部门备案答案：A、B、C、D46.下列哪些属于《网络交易监督管理办法》规定的平台经营者禁止行为（）。A.删除消费者评价B.虚构交易C.强制搭售D.泄露消费者个人信息答案：A、B、C、D47.根据《个人信息保护法》，个人信息处理者应当主动告知个人哪些事项（）。A.处理目的B.处理方式C.保存期限D.行使权利的方式程序答案：A、B、C、D48.下列哪些属于《数据出境安全评估办法》规定的评估重点（）。A.数据出境合法性B.境外接收方保护水平C.数据规模与敏感程度D.合同条款是否充分答案：A、B、C、D49.根据《反垄断法》，认定经营者具有市场支配地位应当考虑哪些因素（）。A.市场份额B.市场进入难度C.经营者财力和技术条件D.交易相对人依赖程度答案：A、B、C、D50.下列哪些属于《网络数据安全管理条例（征求意见稿）》规定的“重要数据”出境条件（）。A.通过安全评估B.取得主管部门同意C.签订标准合同D.进行认证答案：A、B、C、D51.根据《电子商务法》，电子商务经营者应当在其首页显著位置持续公示哪些信息（）。A.营业执照信息B.行政许可信息C.经营地址D.联系方式答案：A、B、C、D52.下列哪些行为可能构成“大数据杀熟”（）。A.对老客户收取更高价格B.对新客户发放优惠券C.根据支付能力差异化定价D.向会员提供折扣答案：A、C53.根据《个人信息保护法》，个人有权向个人信息处理者行使哪些权利（）。A.查阅复制B.更正补充C.删除D.解释说明答案：A、B、C、D54.下列哪些属于《网络交易监督管理办法》规定的“直播营销平台”责任（）。A.保存直播视频不少于三年B.提供营销人员真实身份C.对虚假宣传采取删除措施D.向消费者先行赔付答案：A、B、C55.根据《数据安全法》，国家建立数据安全（）体系。A.应急处置B.风险评估C.信息共享D.监测预警答案：A、B、C、D三、判断题（每题1分，共15分。正确打“√”，错误打“×”）56.个人信息处理者可以在未取得个人同意的情况下，基于公共利益报道目的处理已公开个人信息。（）答案：√57.所有数据出境都必须通过安全评估。（）答案：×58.平台经营者可以视情况隐藏消费者差评。（）答案：×59.根据《个人信息保护法，死者近亲属可以行使死者的个人信息权利。（）答案：√60.数据安全负责人必须经过省级以上网信部门考核方可任职。（）答案：×61.算法推荐服务提供者仅需向工信部备案。（）答案：×62.电子商务经营者自行终止从事电子商务的，应当提前30日在首页显著位置公示。（）答案：√63.个人信息的保存期限应当为实现处理目的所必要的最短时间。（）答案：√64.跨境传输个人信息签订标准合同后无需再评估。（）答案：×6