(2025年)合规培训考试试题及答案

(2025年)合规培训考试试题及答案一、单项选择题（每题2分，共30分）1.根据2025年最新修订的《数据安全法实施细则》，以下哪类数据在境内存储后如需向境外提供，需通过国家网信部门组织的安全评估？A.金融机构收集的10万用户个人基本信息（非敏感）B.医疗行业收集的500例罕见病诊疗记录（含患者姓名、病症）C.电商平台统计的年度商品销售TOP100清单（无用户身份关联）D.物流企业整理的全国仓库分布密度图（不涉及具体坐标）答案：B解析：细则第17条明确，涉及健康医疗、生物育种等领域的敏感个人信息（超过500人），或关键信息基础设施运营者收集的重要数据，向境外提供前需进行安全评估。选项B符合“健康医疗+超500例”的双重条件。2.某企业销售经理为促成合作，通过第三方咨询公司向客户采购负责人支付“市场调研费”20万元，该费用实际未用于任何调研活动。根据《反不正当竞争法》及2025年司法解释，此行为应认定为：A.正常商业合作费用B.商业贿赂中的“不正当利益输送”C.企业营销成本支出D.第三方服务外包合规行为答案：B解析：2025年最高法司法解释第8条规定，通过虚构服务、虚增费用等方式向交易相对方相关人员支付财物，即使通过第三方中转，仍视为商业贿赂中的“给予不正当利益”。本题中“市场调研费”无实际服务内容，符合该情形。3.甲公司是某地区连锁超市龙头企业，市场份额达65%。2025年3月，甲公司要求供应商与其签订独家供货协议，否则提高进场费30%。根据《反垄断法》最新修订内容，甲公司的行为涉嫌：A.横向垄断协议B.纵向垄断协议C.滥用市场支配地位D.经营者集中未申报答案：C解析：2025年修订的《反垄断法》第22条明确，具有市场支配地位的经营者，无正当理由限定交易相对人只能与其交易或与其指定的经营者交易，构成滥用市场支配地位。甲公司市场份额超50%（推定具有支配地位），且通过提高费用迫使独家供货，符合该条款。4.某互联网企业收集用户信息时，在隐私政策中仅标注“收集设备信息、位置信息、交易记录”，但实际还采集了用户通话记录。根据《个人信息保护法》及2025年监管指南，该行为违反了：A.最小必要原则B.公开透明原则C.目的明确原则D.质量保障原则答案：C解析：2025年国家网信办《个人信息处理活动合规指引》第5条规定，个人信息处理需符合“目的明确且具体”要求，实际处理范围不得超出明示的收集目的。本题中“通话记录”未在隐私政策中列明，违反目的明确原则。5.乙公司财务人员在2024年度企业所得税汇算清缴中，将与生产经营无关的股东个人消费（金额50万元）计入“管理费用”进行税前扣除。根据《税收征收管理法》及2025年税务稽查重点，该行为属于：A.合理税务筹划B.虚列支出偷税C.计算错误补税D.政策理解偏差答案：B解析：《税收征收管理法》第63条规定，通过虚列支出手段不缴或少缴税款的，构成偷税。2025年税务总局明确将“个人消费混同企业支出”列为重点稽查项，本题中股东个人消费与生产经营无关，属于虚列支出。6.丙公司与员工签订的劳动合同中约定“员工在职期间及离职后2年内不得从事同行业工作，公司无需支付竞业限制补偿”。根据2025年《劳动合同法实施条例》修订内容，该条款：A.有效，双方自愿约定B.部分无效，补偿约定无效C.全部无效，违反法律强制性规定D.效力待定，需劳动仲裁确认答案：B解析：2025年修订的《劳动合同法实施条例》第26条规定，竞业限制条款中“用人单位不支付经济补偿”的约定无效，但竞业限制期限（不超过2年）本身有效。因此该条款部分无效，补偿约定无效。7.丁公司为推广新产品，在广告中宣称“本产品经XX国际权威机构认证，有效率99.9%”，但实际该机构仅出具过普通检测报告，未认证过“有效率”指标。根据2025年《广告法》修订内容，此行为属于：A.合法宣传，数据来源可追溯B.虚假广告，涉及引人误解的内容C.合理夸张，未造成实际损害D.合规使用第三方证明答案：B解析：2025年《广告法》第28条新增“使用数据、结论需与证明文件完全一致”的规定，本题中“99.9%有效率”无对应认证支持，属于“以虚假或引人误解的内容欺骗、误导消费者”的虚假广告。8.某银行在客户办理贷款时，强制要求购买其关联保险公司的人身意外险，否则提高贷款利率。根据2025年《消费者权益保护法》实施细则，该行为侵犯了消费者的：A.安全保障权B.自主选择权C.公平交易权D.知情权答案：B解析：细则第15条规定，经营者不得利用优势地位强制消费者购买无关商品或服务。本题中银行强制搭售保险，侵犯了消费者自主选择商品或服务的权利。9.戊公司研发的AI算法在用户画像时，因训练数据偏差导致对特定地域用户的信用评分普遍偏低。根据2025年《提供式人工智能服务管理暂行办法》修订版，该行为可能违反：A.算法透明义务B.公平公正义务C.安全评估义务D.风险提示义务答案：B解析：修订版第12条明确，提供式AI服务提供者应保证算法公平，避免因数据偏差、模型缺陷等导致歧视性结果。本题中地域用户评分偏差符合“算法歧视”情形，违反公平公正义务。10.己公司与供应商签订采购合同时，在“违约责任”条款中约定“供应商延迟交货1日，需支付合同总金额5%的违约金”（行业通常违约金为日0.1%）。根据2025年《民法典》合同编司法解释，该条款：A.有效，意思自治优先B.部分有效，超出实际损失30%的部分可请求调整C.无效，违反公序良俗D.效力待定，需法院确认答案：B解析：司法解释第29条规定，约定的违约金超过造成损失30%的，人民法院可根据当事人请求予以适当减少。本题中5%/日的违约金远高于行业通常标准（0.1%/日），超出部分可请求调整。11.某直播平台主播在带货时，将普通食品宣传为“具有降血糖、治疗糖尿病功效”。根据2025年《食品安全法》及《广告法》联动监管要求，该行为涉嫌：A.食品标签合规B.虚假医疗广告C.普通商业宣传D.保健品功能宣称答案：B解析：《食品安全法》第73条规定，食品广告不得涉及疾病预防、治疗功能；《广告法》第17条明确，非药品宣传疾病治疗功能属虚假广告。本题中普通食品宣传治疗糖尿病，同时违反两部法律。12.庚公司因业务需要，委托境外机构处理境内用户的支付信息（涉及50万人）。根据2025年《数据出境安全评估办法》，该行为：A.无需评估，委托处理不视为数据出境B.需自行开展数据出境风险自评估C.需通过国家网信部门安全评估D.只需与境外机构签订标准合同答案：C解析：办法第5条规定，处理10万人以上个人信息的数据出境活动，需通过国家网信部门安全评估。本题中涉及50万人支付信息（敏感个人信息），符合“需安全评估”条件。13.辛公司人力资源部在招聘时，要求女性应聘者填写“婚育计划”并承诺“入职3年内不生育”。根据2025年《妇女权益保障法》修订内容，该行为：A.合法，企业可自主设定招聘条件B.违法，侵犯女性平等就业权C.部分违法，“婚育计划”可问但“不生育承诺”无效D.合规，属于用工自主权答案：B解析：修订后第43条明确禁止用人单位在招聘中询问女性婚育情况或要求承诺不生育。本题中两项要求均违反该规定，侵犯平等就业权。14.某医药企业在药品推广中，向医生提供“学术交流费”，但实际用于医生个人旅游消费。根据2025年《药品管理法》及反商业贿赂专项整治要求，该行为：A.属于学术推广合规支出B.构成商业贿赂，药品企业需承担责任C.属于医生个人行为，企业无责D.需区分费用比例，部分合规答案：B解析：2025年国家卫健委等六部门联合发文明确，以“学术交流”名义向医务人员输送个人利益的，视为商业贿赂，药品企业作为给付方需承担责任。15.壬公司因财务系统漏洞，导致2000名客户的银行卡号、CVV码泄露。根据2025年《网络安全法》及《个人信息保护法》，该公司应在发现泄露后多久内向履行个人信息保护职责的部门报告？A.24小时B.3个工作日C.72小时D.10个工作日答案：A解析：《个人信息保护法》第57条规定，发生个人信息泄露等安全事件，个人信息处理者应立即采取补救措施，并在24小时内向履行个人信息保护职责的部门报告。二、多项选择题（每题3分，共30分。少选得1分，错选不得分）1.根据2025年《企业合规管理办法》，企业合规管理体系应包含以下哪些要素？A.合规制度B.合规组织C.合规流程D.合规文化答案：ABCD解析：办法第7条明确，合规管理体系包括制度、组织、流程、文化、风险识别、应对机制等要素。2.以下哪些行为可能构成商业贿赂？A.向客户采购人员赠送价值5000元的购物卡B.为客户技术负责人子女支付出国留学费用C.按合同约定向代理商支付15%的销售佣金（已入账）D.以“市场推广费”名义向客户关联公司转账（无实际推广活动）答案：ABD解析：商业贿赂包括直接或间接给予财物或其他利益（A、B），以及虚构交易支付费用（D）。C项佣金符合“明示入账”要求，属于合法返利。3.2025年《数据分类分级指导原则》中，数据分级通常包括：A.一般数据B.重要数据C.核心数据D.敏感数据答案：ABC解析：原则第4条规定，数据分为一般数据（低影响）、重要数据（较高影响）、核心数据（重大影响）三级，敏感数据属于分类维度（如个人信息、商业秘密）。4.某企业拟与员工签订保密协议，根据《劳动合同法》及2025年司法解释，协议中可约定的内容包括：A.保密范围（技术信息、经营信息）B.保密期限（在职期间及离职后5年）C.违反保密义务的违约金D.员工在职期间不得兼职答案：AC解析：保密期限可超过劳动关系存续期间，但一般不超过2年（B错误）；“不得兼职”属竞业限制或劳动合同其他条款内容（D错误）。A、C符合法律规定。5.以下哪些情形可能触发经营者集中申报义务（2025年《反垄断法》标准）？A.甲公司（全球营业额100亿）收购乙公司（中国境内营业额4亿）B.丙公司（中国境内营业额80亿）与丁公司（中国境内营业额30亿）合并C.戊公司（中国境内营业额50亿）取得己公司（中国境内营业额20亿）30%股权（对经营有决定性影响）D.庚公司（全球营业额150亿，中国境内50亿）收购辛公司（全球营业额20亿，中国境内8亿）答案：BCD解析：2025年申报标准为：参与集中的所有经营者上一会计年度全球营业额合计超过120亿元，且其中至少两个经营者中国境内营业额均超过4亿元（D符合）；或中国境内合计超过40亿元，且至少两个经营者中国境内超过4亿元（B、C符合）。A项乙公司境内营业额未达4亿，无需申报。6.个人信息处理者在以下哪些情况下可无需取得用户同意？A.为应对突发公共卫生事件，收集必要个人信息B.为新闻报道，合理使用已公开的个人信息C.为履行法定职责或法定义务D.为个人信息主体自行公开的信息答案：ABC解析：《个人信息保护法》第13条规定，A（公共利益）、B（新闻报道合理使用）、C（法定职责）可无需同意；D项需区分“自行公开”后使用是否超出合理范围，未明确可直接无需同意。7.2025年税务合规重点关注领域包括：A.灵活用工平台资金流与业务流匹配性B.跨境关联交易转让定价C.研发费用加计扣除真实性D.员工股权激励个人所得税处理答案：ABCD解析：2025年税务总局工作要点明确，上述四项均为年度重点稽查领域。8.某企业拟制定《反商业贿赂合规手册》，应包含的内容有：A.禁止的利益输送形式（现金、礼品、服务等）B.合规审批流程（如超2000元礼品需合规部备案）C.违规行为举报渠道及保护措施D.与供应商、客户合作的合规指引答案：ABCD解析：反商业贿赂手册需涵盖禁止行为、审批流程、举报机制、合作方管理等内容，确保全面性。9.以下哪些行为违反《消费者权益保护法》中的“公平交易权”？A.超市规定“购物满200元方可使用优惠券”B.电商平台“大数据杀熟”（同一商品对老用户定价更高）C.商家“概不退货”的格式条款D.餐饮店“最低消费100元”规定答案：BCD解析：公平交易权包括价格合理、计量正确、拒绝强制交易等。B（价格歧视）、C（排除退货权）、D（强制最低消费）均违反；A项属于合理促销条件。10.根据2025年《网络安全法》及《关键信息基础设施安全保护条例》，关键信息基础设施运营者的义务包括：A.每年至少进行1次网络安全检测和风险评估B.优先采购境内网络产品和服务C.制定网络安全事件应急预案并定期演练D.向公安机关报送网络安全等级保护备案答案：ACD解析：条例第15条规定，运营者需每年检测评估（A）、制定预案并演练（C）、完成等保备案（D）；“优先采购境内”无法律强制要求（B错误）。三、判断题（每题1分，共10分。正确填“√”，错误填“×”）1.企业合规部门可直接向董事会汇报，无需经过管理层审批。（）答案：√解析：2025年《企业合规管理办法》第12条要求，合规部门应独立于业务部门，可直接向董事会或合规委员会汇报。2.个人信息处理者将用户信息匿名化处理后，可不受《个人信息保护法》限制。（）答案：√解析：《个人信息保护法》第4条规定，匿名化处理后的信息不属于个人信息，不受该法约束。3.企业为员工提供的“商业贿赂识别”培训记录，可作为合规管理的证据。（）答案：√解析：《企业合规管理指引》第21条明确，培训记录属于合规管理的过程性证据，可用于证明企业已履行合规义务。4.供应商为感谢企业长期合作，赠送价值3000元的节日礼盒（全体员工均有），企业可接受。（）答案：×解析：反商业贿赂指南规定，即使面向全体员工，超出合理礼尚往来标准（通常2000元以下）的礼品仍可能被认定为商业贿赂。5.企业因业务需要，可将客户的身份证号、手机号提供给关联公司用于联合营销，无需再次取得用户同意。（）答案：×解析：《个人信息保护法》第23条规定，向其他个人信息处理者提供个人信息，需取得用户单独同意（关联公司亦需）。6.经营者集中未依法申报的，即使已实施，反垄断执法机构仍可要求停止实施并恢复原状。（）答案：√解析：2025年《反垄断法》第58条新增，未申报或申报未获批准而实施集中的，可责令停止、恢复原状并处罚款。7.企业财务人员误将一笔5万元的个人消费计入公司费用，及时发现并调整账目，不构成偷税。（）答案：√解析：《税收征收管理法》第63条规定，偷税需主观故意。本题中“误计”且及时纠正，无主观故意，不构成偷税。8.直播带货中，主播对商品功效的夸大宣传，由主播个人承担责任，平台无需负责。（）答案：×解析：2025年《网络交易监督管理办法》第26条规定，平台未履行审核义务导致虚假宣传的，需承担连带责任。9.企业与员工约定“加班工资包含在基本工资中”，该条款有效。（）答案：×解析：《劳动合同法》第31条规定，加班工资需单独计算，约定“包含在基本工资中”属于无效条款。10.数据安全事件发生后，企业只需向用户告知泄露的信息类型，无需说明可能造成的影响。（）答案：×解析：《个人信息保护法》第57条要求，发生泄露事件需向用户告知泄露的信息种类、可能的影响及补救措施。四、案例分析题（共30分）案例一（10分）2025年5月，A电商平台（市场份额45%）为提升竞争力，推出“独家合作计划”：要求入驻的知名美妆品牌与其签订协议，承诺“在A平台的商品售价不高于其他任何平台”，否则收取10%的流量费作为“补偿”。部分品牌因担心流量受限被迫签约。问题：1.A平台的行为是否涉嫌违法？请说明法律依据。（5分）2.若品牌方认为权益受损，可通过哪些途径维权？（5分）答案：1.涉嫌违法。根据2025年修订的《反垄断法》第22条，具有市场支配地位的经营者不得无正当理由限制交易相对人与其进行交易的条件。A平台市场份额45%虽未达50%的推定标准，但结合其对流量的控制能力（电商平台核心资源），可综合认定具有市场支配地位。其通过“流量费”迫使品牌方接受“最低价协议”，属于“无正当理由限定交易条件”，构成滥用市场支配地位。2.品牌方可通过以下途径维权：①向反垄断执法机构（国家市场监督管理总局）举报，要求调查A平台的垄断行为；②向人民法院提起民事诉讼，主张A平台的行为构成滥用市场支配地位，要求赔偿损失；③通过行业协会调解，推动平台修改不公平合作条款。案例二（10分）B医疗科技公司开发了一款AI辅助诊断软件，收集了某三甲医院10万份患者的电子病历（包含姓名、诊断结果、用药记录）用于算法训练。开发过程中，B公司未与医院签订数据使用协议，仅口头约定“用于学术研究”；训练完成后，将匿名化的患者年龄、病症类型数据出售给医药企业用于药品研发。问题：1.B公司的哪些行为违反了数据合规要求？（6分）2.若患者发现个人信息被使用，可主张哪些权利？（4分）答案：1.违规行为包括：①未与医院签订书面数据使用协议，违反《数据安全法》第33条“数据处理者委托处理数据需签订书面协议”的规定；