2025年合规师高级考试题型及答案

2025年合规师高级考试题型及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项填入括号内）1.某跨国银行在欧盟境内设立分行，根据《欧盟通用数据保护条例》（GDPR），该分行处理客户个人数据的首要合法基础是（）。A.数据主体同意B.履行合同之必要C.法定义务之必要D.控制者之合法利益答案：B2.2024年修订的《反洗钱法》将“受益所有人”识别标准从25%持股比例下调至（）。A.15%B.20%C.10%D.5%答案：C3.某券商在路演过程中向QFII客户披露尚未公开的季度盈利预测，该行为在合规分类中最准确的定性是（）。A.内幕信息泄露B.市场操纵C.误导性陈述D.重大信息遗漏答案：A4.根据2025年生效的《数据跨境传输安全评估办法》，出境数据累计达到（）条个人敏感信息即需申报安全评估。A.五千B.一万C.五万D.十万答案：B5.某基金公司使用生成式AI撰写宣传文案，未对AI输出进行人工复核即发布，被监管认定为违规，主要违反的原则是（）。A.公平对待客户B.诚实守信C.适当性管理D.可解释性与人工复核答案：D6.在联合国《反腐败公约》框架下，下列哪一项不属于“公职人员”范围（）。A.国有医院主任医师B.村委会主任C.民营银行信贷审批员D.公立大学招生办主任答案：C7.某支付机构因违反《个人信息保护法》被处以5000万元罚款，其主要违法事实是违规向境外征信机构提供（）字段。A.设备指纹B.人脸识别原始图像C.交易对手昵称D.MAC地址答案：B8.2025年《银行保险机构操作风险管理办法》将“模型风险”纳入操作风险分类，其资本计提参照（）方法。A.基本指标法B.标准法C.高级计量法D.内部评级法答案：C9.根据香港证监会《虚拟资产交易平台指引》，平台营运者客户资产须存放于（）账户。A.平台自身信托B.独立银行或认可信托公司C.平台关联公司D.冷钱包即可，无需隔离答案：B10.某上市公司在ESG报告中披露“2030年碳中和”目标，但未提供清晰转型路径，该披露最可能违反的交易所规则是（）。A.信息披露真实性B.信息披露完整性C.信息披露及时性D.信息披露公平性答案：B11.欧盟《数字市场法》将“守门人”企业核心平台服务月活用户门槛设定为（）。A.2500万B.4500万C.1亿D.5亿答案：B12.某信托公司开展家族信托，受益人设为“未来出生的孙辈”，根据《信托法》该信托效力为（）。A.无效B.可撤销C.有效，但需设立监察人D.有效，无需额外条件答案：C13.2025年《证券期货业网络安全管理办法》要求核心系统灾难恢复目标RTO不得高于（）。A.15分钟B.30分钟C.1小时D.4小时答案：B14.美国OFAC将某中国实体列入SDN清单后，该实体在离岸美元账户中的资金状态为（）。A.立即冻结B.30日内逐步冻结C.仅限制交易，不冻结余额D.需法院裁定方可冻结答案：A15.某银行对俄贸易融资业务中，使用人民币结算并通过CIPS系统报文，仍需重点关注的制裁风险是（）。A.SWIFT断联B.二级制裁C.汇率波动D.交易对手国别限额答案：B16.根据《个人信息保护法》第38条，个人信息出境标准合同应自生效之日起（）内向省级以上网信办备案。A.5个工作日B.10个工作日C.15个工作日D.30个工作日答案：C17.某保险公司代理人通过朋友圈发布“保本高收益”增额终身寿海报，该行为被监管认定为（）。A.虚假宣传B.误导性宣传C.不当比较D.诋毁同业答案：B18.2025年《金融数据安全数据生命周期分级指南》将“用户密码加密存储”列为（）级数据安全要求。A.1级B.2级C.3级D.4级答案：D19.某券商研究所首席在微信群提前发布尚未公开的研报评级调整，该群成员包含买方机构高管，该行为构成（）。A.非公开信息泄露B.公平披露违规C.利益输送D.市场操纵答案：B20.根据FATF建议，各国应对“政治公众人物”（PEP）建立持续尽职调查制度，其离职后高风险观察期不少于（）。A.6个月B.12个月C.18个月D.24个月答案：B21.某理财公司使用客户风险等级问卷结果时，发现客户年龄与风险承受力明显错配，合规最恰当的做法是（）。A.以客户签字确认为由维持原评级B.要求客户重新测评并录音录像C.直接调低风险等级D.由销售人员手写说明存档答案：B22.2025年《银行保险机构消费者权益保护管理办法》将“适当性管理”纳入内部审计至少（）一次。A.每季度B.每半年C.每年D.每两年答案：C23.某城商行与互联网平台合作开展联合贷，平台收取服务费比例高达融资额的15%，监管认定该收费属于（）。A.合理市场定价B.违规增信C.违规收费D.垄断高价答案：C24.根据《企业境外反垄断合规指引》，中国企业在境外接受dawnraid时首要合规动作是（）。A.立即提供全部服务器密码B.立即联系外部律师并记录执法过程C.拒绝签署任何文件D.立即通知总部并继续营业答案：B25.某基金公司未按《个人信息保护法》要求设立个人信息保护负责人，被罚款的最高限额为（）。A.50万元B.100万元C.500万元D.上一年营业额5%答案：D26.2025年《期货和衍生品法》明确，境外衍生品交易商向境内投资者提供跨境服务需经（）批准。A.外汇局B.证监会C.商务部D.发改委答案：B27.某银行员工使用AI换脸技术冒充客户通过远程视频核身，该行为在刑法修正案（十二）中对应罪名为（）。A.非法获取计算机信息系统数据罪B.侵犯公民个人信息罪C.非法侵入信息系统罪D.伪造身份证件罪答案：A28.根据《商业银行资本管理办法》，银行对单家非银金融机构的同业债权风险权重上限为（）。A.20%B.25%C.50%D.100%答案：C29.2025年《绿色债券支持项目目录》将“清洁煤”项目剔除，体现了合规的哪项原则（）。A.污染者付费B.共同但有区别责任C.技术中性D.无重大损害答案：D30.某私募基金管理人未按时在AMBERS系统更新投资者信息，累计逾期90日，被采取的措施是（）。A.出具警示函B.暂停产品备案C.撤销管理人登记D.罚款30万元答案：B二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.下列哪些情形触发《数据安全法》下的“重要数据”出境安全评估义务（）。A.汽车行驶轨迹批量达10万条B.人口健康基因数据1万条C.上市公司年报数据D.高铁信号系统日志答案：A、B、D32.根据《银行保险机构大股东行为管理办法》，大股东不得以哪些方式干预机构正常经营（）。A.要求发放关联贷款B.指定高管人选C.干预薪酬方案D.要求购买指定保险答案：A、B、C、D33.欧盟《数字服务法》对“超大型在线平台”的额外义务包括（）。A.年度风险评估报告B.推荐算法透明度审计C.用户退出画像选项D.24小时内容删除答案：A、B、C34.某券商研究所发布“卖出”评级报告后，被上市公司投诉，研究所可援引的合规抗辩理由包括（）。A.数据来源合法B.分析方法客观C.已建立防火墙D.已提前向上市公司求证答案：A、B、C35.2025年《反间谍法》修订后，金融机构在客户尽职调查中需重点关注的可疑行为包括（）。A.频繁询问涉军项目融资政策B.要求将资金分散至多个境外慈善机构C.购买大额黄金并立即出口D.使用境外VPN登录网银答案：A、B、C36.根据《个人信息保护法》，个人信息处理者应当事前进行个人信息保护影响评估的情形有（）。A.处理敏感个人信息B.向境外提供个人信息C.利用个人信息进行自动化决策D.公开披露个人信息答案：A、B、C、D37.美国《反海外腐败法》（FCPA）项下的“疏通费”例外不适用于（）。A.加急签证费B.加急通关费C.取得政府合同好处费D.取得税收优惠好处费答案：C、D38.某保险公司开展网络安全险业务，在再保安排中需遵循的监管要求包括（）。A.向银保监会备案再保合同B.境外再保人需满足信用评级A以上C.分保比例不得超过80%D.建立网络安全风险模型答案：A、B、D39.2025年《上市公司可持续发展报告指引》强制披露范围包括（）。A.上证180指数公司B.科创板生物药企C.深市主板净利润>1亿元公司D.北证50指数公司答案：A、B40.根据《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》，出现以下哪些情形需重新识别客户身份（）。A.客户行为异常B.客户姓名与制裁名单匹配C.客户要求变更受益人D.客户交易金额与职业不符答案：A、B、C、D三、案例分析题（每题10分，共30分。请结合材料作答，答案需列明要点）41.材料：A银行为拓展东南亚跨境电商收款业务，与新加坡B支付公司签订合作协议，由B公司负责境外商户拓展及资金清算。2025年3月，A银行收到中国外汇局通知，B公司因违反新加坡《支付服务法》被当地金管局吊销牌照。A银行仍有约2亿元人民币客户资金在B公司账户。问题：（1）A银行在合作前尽职调查环节存在哪些合规缺陷？（2）事件发生后，A银行应采取哪些补救措施？（3）若资金无法追回，A银行可能面临哪些监管处罚？答案：（1）缺陷：未对B公司持牌状态设置持续监控机制；未在协议中约定牌照失效触发条款；未建立客户资金隔离审查；未评估新加坡监管环境变化风险。（2）补救：立即启动应急计划，向外汇局、银保监会报告；申请新加坡金管局介入资产保全；启动法律程序申请临时禁令；向客户披露并启动先行垫付；修订合作方准入标准，增加牌照持续有效性条款。（3）处罚：违反《外汇管理条例》擅自向境外支付机构存放资金，可被处以资金金额30%以下罚款；违反《个人信息保护法》导致客户信息境外风险，可被处以5000万元以下或营业额5%以下罚款；银保监会可暂停其跨境支付业务资格；消费者权益保护考核下调，影响监管评级。42.材料：C证券公司研究所发布研报，给予某新能源公司“买入”评级，目标价上调50%。研报发布后，该公司董事长在微信朋友圈暗示“研报过于乐观”。随后该公司股价连续三日跌停，投资者质疑研报客观性。交易所启动自律调查，发现研报盈利预测所依据的“在手订单”数据来自供应链专家纪要，而专家纪要注明“未经证实”。问题：（1）C证券公司违反哪些执业规范？（2）如何完善研报交叉验证机制？（3）投资者如索赔，C公司可援引哪些抗辩？答案：（1）违反《发布证券研究报告暂行规定》第9条“信息来源应当合法、真实、准确、完整”；违反《证券公司合规管理规范》关于重大信息不确定性应充分提示风险；违反研究所防火墙制度，未将专家纪要与公开信息交叉核验。（2）机制：建立“信息源分级”制度，未经证实数据需标注“待验证”并下调置信度；引入第三方数据商交叉比对；设立独立质控岗对关键假设进行回溯测试；建立“反向验证”流程，要求研究员提供相反证据；引入外部专家复核签字。（3）抗辩：已注明“专家纪要未经证实”，投资者应自担风险；股价下跌受多重因素影响，需证明因果关系；已建立防火墙，研究员无主观恶意；已按内部流程审批，属于业务判断范围；投资者系合格投资者，具备风险识别能力。43.材料：D保险集团于2025年推出“AI健康管家”App，通过用户上传的面部视频测算心率、血压，并据此推荐重疾险。App隐私政策仅提及“收集影像用于改善服务”，未说明生物识别数据将共享给再保险商E公司用于精算建模。荷兰监管机构依据GDPR对D集团荷兰子公司处以罚款。问题：（1）D集团违反GDPR的哪些核心原则？（2）若在中国境内运营，需补充哪些合规动作？（3）如何设计跨境传输方案以满足中欧双重监管？答案：（1）违反目的限制原则、透明度原则、数据最小化原则；未履行敏感数据处理的“明确同意”要求；未进行数据保护影响评估（DPIA）；未与E公司签署标准合同条款（SCC）。（2）中国合规：在隐私政策中单独列出“生物识别数据”并说明共享目的；取得用户“单独同意”；向网信办申报数据出境安全评估；设立个人信息保护负责人；建立数据删除机制，用户撤回授权后5日内删除原始面部视频。（3）方案：采用欧盟批准的最新SCC模板，加入中国《标准合同》附件，实现条款兼容；在荷兰设立数据中心，欧盟数据不出境；对再保险建模所需数据先匿名化，再输出聚合统计值；建立双重DPIA，由荷兰及中国律师分别出具意见；设置“监管沟通窗口”，同步向荷兰AP局与中国网信办报告数据流向。四、论述题（20分。要求观点明确、逻辑严谨、字数不少于800字）44.2025年7月，国际清算银行发布《AI在金融领域治理原则（征求意见稿）》，提出“可解释性、可追责性、公平性”三大支柱。请结合中国金融业实践，论述如何在生成式AI大模型赋能投研、风控、客服三大场景中，构建符合中国监管与伦理要求的合规治理框架，并比较与欧盟AI法案的异同。答案：（一）可解释性治理投研场景：大模型生成盈利预测需输出“关键驱动因子权重矩阵”，并在研报附录披露；建立“反向提问”接口，允许合规官输入“若新能源汽车渗透率下降10%，对营收影响几何”，模型需给出可回溯计算过程；采用SHAP值可视化，将非线性关系转化为线性近似解释，满足《证券期货业研究报告执业规范》第15条“推导过程应当可追溯”。风控场景：信贷审批大模型需输出“拒绝原因代码”，映射至央行征信变量、行内交易变量、外部黑名单变量；建立“专家规则覆盖”机制，当模型拒绝与专家规则冲突时，自动降级至规则引擎，确保“人类可干预”；引入“局部可解释模型”(LIME)对每笔大额授信生成一页A4纸解释，满足银保监会《模型风险管理办法》“模型文档应便于非技术审计师理解”。客服场景：语音客服机器人需在通话结束时向客户短信推送“核心答复依据”，如“根据您2025年6月账单，最低还款额=本金×5%+利息”；对老年客户增加“慢速重播”按钮，确保解释节奏符合《银行营业网点适老化服务规范》。（二）可追责性治理建立“AI全链路日志”：数据收集、模型训练、推理服务、人工复核四环节日志统一上链存证，使用国产商用密码SM2签名，确保不可篡改；设置“责任台阶”制度，模型输出需经“算法责任人—业务责任人—合规责任人”三级电子签名方可