2025年合规师考试试题及答案

2025年合规师考试试题及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项填入括号内）1.某银行在开展跨境汇款业务时，发现客户提供的收款人地址与联合国制裁名单中的地址高度相似，但姓名拼写略有差异。根据《联合国制裁条例》，下列哪一项做法最符合合规要求？（）A.继续办理业务，因姓名不完全一致B.暂停业务，启动加强型尽职调查并上报可疑交易C.要求客户出具承诺书后办理D.将客户列入内部黑名单并永久终止服务答案：B2.2025年3月，国家金融监管总局发布《算法金融营销合规指引》，其中对“算法歧视”的界定不包括下列哪一项？（）A.基于用户地理位置的差异化定价B.基于用户信用评分的差异化利率C.基于用户民族身份的推荐排斥D.基于用户历史投资偏好的产品排序答案：D3.某证券公司员工在私人微信群转发未公开的财务顾问项目估值模型，造成股价异动。该行为违反的合规底线是：（）A.利益冲突管理B.信息隔离墙C.反洗钱义务D.客户适当性答案：B4.根据2025年生效的《数据跨境流动安全评估办法》，处理个人信息达到多少条须向省级以上网信部门申报安全评估？（）A.5万条B.10万条C.50万条D.100万条答案：C5.某保险公司与第三方健康管理平台合作，平台擅自将保单客户体检数据用于商业保险营销。保险公司未尽到的主要义务是：（）A.反欺诈调查B.外包风险管理C.偿付能力管理D.保险资金运用答案：B6.2025年修订的《反不正当竞争法》将“流量造假”最高罚款额度提高至：（）A.100万元B.500万元C.上一年度销售额5%D.上一年度销售额10%答案：D7.某城商行推出“碳账户”借记卡，承诺将客户消费积分折算为碳减排量并投资于自愿减排项目。该宣传必须取得的主要备案是：（）A.中国人民银行绿色金融统计标识B.国家发改委CCER项目备案C.生态环境部碳普惠方法学备案D.银保监会消费者权益保护审查答案：C8.根据《个人信息保护法》，处理敏感个人信息未取得“单独同意”，最高可处：（）A.100万元罚款B.500万元罚款C.上一年度营业额5%罚款D.吊销营业执照答案：C9.某基金公司使用生成式AI撰写基金季报，AI引用了未公开的重仓股调仓信息。该行为首先触发：（）A.公平披露义务B.信息披露重大性标准C.内幕信息防控D.算法透明度义务答案：C10.2025年7月，某支付机构因违反《反洗钱法》被罚款1.2亿元，其主要违规事实是未对“虚拟货币OTC商户”开展持续尽调。这体现了哪项监管原则？（）A.风险为本B.比例原则C.技术中立D.包容审慎答案：A11.某信托公司发行“家庭服务信托”，受益人包括未出生的孙辈。根据《信托法》，该信托的效力为：（）A.无效，因受益人不明确B.有效，但须设立监察人C.有效，以未来出生为生效条件D.效力待定，须公证答案：C12.2025年《银行保险机构操作风险管理办法》将“模型风险”纳入操作风险分类，其资本计提应使用：（）A.基本指标法B.标准法C.高级计量法D.内部模型法答案：B13.某上市银行董事会下设“数据合规委员会”，其首要职责是：（）A.审批年度IT预算B.审议数据跨境传输政策C.评估高管绩效D.制定绿色信贷战略答案：B14.根据《证券期货业网络和信息安全管理办法》，核心机构发生网络安全事件后，向证监局报告的最晚时限为：（）A.15分钟B.30分钟C.1小时D.2小时答案：B15.2025年，某理财公司使用数字人民币智能合约发放普惠贷款，合约自动扣划借款人数字钱包余额。该行为须事先取得的授权形式是：（）A.格式合同条款B.电子签名+智能合约脚本确认C.口头授权录音D.柜面书面授权答案：B16.某外资银行境内分行因违反《银行业金融机构反洗钱和反恐怖融资管理办法》，被央行责令限期整改。整改报告须由谁签署？（）A.分行行长B.亚太区合规总监C.首席反洗钱官D.境内法人机构董事长答案：C17.2025年《金融营销宣传行为规范》要求，在直播带货金融产品时，主播必须：（）A.具备基金从业资格B.向银保监会报备直播脚本C.在屏幕显著位置展示产品备案编号D.使用普通话答案：C18.某券商研究所发布“元宇宙行业深度报告”，报告引用未公开的客户调研数据，该行为首先违反：（）A.研究报告独立性B.信息隔离墙C.客户隐私保护D.知识产权答案：B19.根据《金融数据安全数据分级指南》，客户指纹模板应定为：（）A.1级B.2级C.3级D.4级答案：D20.2025年，某银行将信贷审批模型部署在公有云，发生数据泄露。监管问责时首要考察：（）A.云服务商是否通过等保三级B.银行是否开展云环境渗透测试C.银行是否对云服务商进行外包审计D.银行是否建立数据分类分级制度答案：C21.某保险公司代理人使用Deepfake技术合成明星语音推销保单，该行为触犯的刑事罪名是：（）A.非法经营罪B.侵犯公民个人信息罪C.诈骗罪D.伪造身份证件罪答案：C22.2025年《期货和衍生品法》将“跨境衍生品主协议”纳入监管，其须向谁备案？（）A.证监会B.央行C.外汇局D.期货业协会答案：A23.某银行理财子公司发行ESG主题产品，其中“ESG评级”由境外机构提供。该评级须满足：（）A.欧盟SFDR授权B.证监会备案C.央行绿色债券目录D.银保监会认可答案：D24.2025年，某城商行因“贷款挪用至炒房”被罚款。其合规部门应在贷后多久开展资金流向追踪？（）A.T+0B.T+3C.T+7D.T+30答案：B25.根据《反垄断法》修订案，金融平台“二选一”行为可被认定为：（）A.纵向垄断协议B.横向垄断协议C.滥用市场支配地位D.经营者集中答案：C26.2025年，某券商使用量子加密传输交易指令，其密钥管理应遵循：（）A.国标GB/T39786B.国标GB/T37092C.央行JR/T0223D.证监会公告〔2025〕18号答案：A27.某基金公司为私募资管计划设置“侧袋账户”，其触发条件是：（）A.单一持仓债券估值下调10%B.资产流动性丧失C.客户大额赎回D.净值跌破0.7元答案：B28.2025年《银行保险机构消费者权益保护管理办法》要求，投诉处理决定须告知投诉人的最晚时限为：（）A.5日B.10日C.15日D.30日答案：C29.某金融科技公司开展“先买后付”业务，其本质属于：（）A.小额贷款B.信用卡代偿C.商业保理D.支付结算答案：A30.2025年，央行试点“合规科技监管沙盒”，首批允许测试的技术是：（）A.联邦学习反洗钱模型B.量子通信清算C.数字藏品交易D.元宇宙银行网点答案：A二、多项选择题（每题2分，共20分。每题有两个或以上正确答案，多选、少选、错选均不得分）31.下列哪些情形属于《个人信息保护法》规定的“个人信息处理者”？（）A.银行APP运营者B.为银行提供云存储的第三方IDCC.受银行委托进行电话营销的客服公司D.央行征信中心答案：A、B、C、D32.2025年《银行保险机构操作风险管理办法》将“第三方供应链攻击”纳入操作风险，其防控措施包括：（）A.对供应商源代码进行第三方审计B.要求供应商投保网络安全责任险C.建立供应链黑名单共享机制D.将供应链风险纳入压力测试答案：A、B、C、D33.某券商研究所分析师在研报中披露“某上市公司即将获得某省国资委注资”，该信息来源为微信聊天记录，可能违反：（）A.信息隔离墙制度B.信息披露公平性C.研报独立性D.反洗钱保密义务答案：A、B、C34.2025年《金融营销宣传行为规范》禁止的行为包括：（）A.使用“保本保息”表述B.使用“国家兜底”暗示C.使用“限时抢购”诱导D.使用“收益回溯”替代“历史业绩”答案：A、B、C35.根据《数据出境安全评估办法》，下列哪些数据必须申报评估？（）A.包含10万人个人信息的征信数据B.包含50万人非敏感出行轨迹的聚合数据C.包含1万人基因数据的健康险数据D.包含5万人银行账户余额的托管数据答案：A、C、D36.2025年，某银行理财子公司发行现金管理类产品，可投资的资产包括：（）A.剩余期限397天以内的政策性金融债B.银行活期存款C.央行票据D.股票型ETF答案：A、B、C37.某保险公司开展“UBI车险”，收集客户驾驶行为数据，其合规要点包括：（）A.取得客户单独同意B.提供原始数据查询接口C.数据保存期限与保单期限一致D.每年开展个人信息保护影响评估答案：A、B、D38.2025年《期货和衍生品法》对“互换合约”的监管要求包括：（）A.集中清算B.交易报告库报送C.保证金收取D.强制平仓答案：A、B、C39.某银行使用RPA机器人自动审批小微企业贷款，其合规风险包括：（）A.算法歧视B.模型漂移C.数据泄露D.监管套利答案：A、B、C40.2025年，央行发布《人工智能金融应用伦理指引》，提出的核心原则包括：（）A.公平性B.可解释性C.可追溯性D.可盈利性答案：A、B、C三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.2025年起，银行可将客户人脸识别数据用于训练AI模型，无需再次取得同意。（）答案：×42.根据《期货和衍生品法》，境内机构与境外交易对手签署ISDA主协议，无须向证监会备案。（）答案：×43.2025年《银行保险机构消费者权益保护管理办法》规定，所有投诉必须30日内结案。（）答案：√44.银行理财子公司发行的ESG产品，若未披露ESG评级方法，可被视为虚假营销。（）答案：√45.2025年，数字人民币智能合约可自动执行代扣税款，无需纳税人额外授权。（）答案：×46.银行使用联邦学习技术训练反洗钱模型，无需将原始数据出境，故无需申报数据出境评估。（）答案：√47.2025年，保险代理人使用虚拟人直播销售保险，虚拟人无需持证即可上岗。（）答案：×48.根据《个人信息保护法》，处理公开个人信息无需取得个人同意。（）答案：×49.2025年，央行将“气候风险”纳入宏观审慎评估，银行须披露碳排放敞口。（）答案：√50.证券公司研究所分析师在研报中引用“DeepSeek”生成内容，无需披露AI使用事实。（）答案：×四、案例分析题（共40分）【案例一】（15分）背景：2025年4月，A城商行推出“AI信贷工厂”，通过大模型自动生成授信报告。模型训练数据包含50万条客户敏感个人信息，其中3万条涉及健康数据。银行未对数据进行去标识化，也未申报数据出境评估，即将模型部署在境外云服务商。后发生数据泄露，境外黑客在暗网出售部分客户健康数据。问题：1.银行违反的法律法规有哪些？（5分）2.银行应承担哪些行政责任？（5分）3.客户可主张哪些民事权利？（5分）答案：1.违反《个人信息保护法》第29条（敏感个人信息单独同意）、第38条（数据出境评估）、第40条（安全评估义务）；《数据安全法》第30条（数据处理者安全义务）；《网络安全法》第37条（关键信息基础设施数据出境）。2.央行、银保监会可责令改正、警告、罚款（最高5000万元或上一年度营业额5%），责令暂停相关业务、停业整顿；对直接责任人罚款10–100万元，禁止担任高管。3.客户可主张侵权损害赔偿（精神损害赔偿）、要求删除数据、停止侵害、赔礼道歉；可提起集体诉讼，依据《个人信息保护法》第69条主张举证责任倒置。【案例二】（13分）背景：2025年5月，B证券公司研究所发布《量子通信行业深度报告》，报告由分析师张某与AI共同撰写，AI生成部分占比60%。报告预测某上市公司“量子密钥分发业务订单将增长300%”，并给出“强烈买入”评级。报告发布当日，该公司股价涨停。随后公司公告“量子业务尚未形成收入”，股价连续跌停，投资者损失惨重。问题：1.证券公司违反的信息披露义务有哪些？（4分）2.投资者如何维权？（4分）3.监管部门可采取哪些措施？（5分）答案：1.未披露AI生成内容比例，违反《证券期货业网络和信息安全管理办法》第22条（算法透明度）；未对“尚未形成收入”重大不确定性进行充分风险提示，违反《发布证券研究报告暂行规定》第8条（审慎客观）。