2026年合规培训考试试题与答案

2026年合规培训考试试题与答案一、单项选择题（每题2分，共30分）1.根据2025年修订的《数据安全法实施条例》，企业处理10万人以上的个人生物识别信息时，应当在处理前（）A.向省级数据安全监管部门备案B.经董事会批准并制定专项安全方案C.通过第三方机构进行安全认证D.取得用户书面同意并明确告知处理目的答案：B解析：《数据安全法实施条例》第二十一条规定，处理超过10万人的生物识别、宗教信仰等敏感个人信息的，应当经本单位主要负责人批准，并制定专项安全保护方案，明确处理范围、方式和责任主体。2.某公司销售经理为促成合作，向客户采购总监赠送价值8000元的限量版手表，该行为违反了（）A.《反不正当竞争法》关于商业贿赂的规定B.《反垄断法》关于滥用市场支配地位的规定C.《劳动合同法》关于竞业限制的规定D.《广告法》关于虚假宣传的规定答案：A解析：《反不正当竞争法》第七条明确，经营者不得采用财物或其他手段贿赂交易相对方的工作人员以谋取交易机会。赠送超过合理商业礼仪范围的贵重物品（通常认定为超过5000元）属于商业贿赂行为。3.甲公司与竞争对手乙公司达成协议，约定对同一区域的客户实行“最低报价协同”，该行为属于（）A.纵向垄断协议B.横向垄断协议C.滥用市场支配地位D.正常商业合作答案：B解析：《反垄断法》第十九条规定，具有竞争关系的经营者（横向）达成固定或变更商品价格的协议，属于横向垄断协议中的“价格协同”，严格禁止。4.某企业HR在招聘时要求应聘者提供三代以内亲属的工作单位信息，该行为违反了（）A.《个人信息保护法》关于最小必要原则的规定B.《就业促进法》关于平等就业的规定C.《劳动合同法》关于试用期的规定D.《社会保险法》关于缴费基数的规定答案：A解析：《个人信息保护法》第六条要求，处理个人信息应当限于实现处理目的的最小范围，不得过度收集。招聘时要求提供三代亲属信息超出“了解应聘者基本情况”的必要范围。5.财务部门在编制季度报表时，将未实际到账的“预计收入”提前计入当期利润，该行为违反了（）A.《企业会计准则第14号——收入》B.《税收征收管理法》关于纳税申报的规定C.《公司法》关于财务会计报告的规定D.《证券法》关于信息披露的规定答案：A解析：《企业会计准则第14号——收入》第五条明确，收入确认需满足“客户取得相关商品控制权”等条件，未实际到账的“预计收入”不符合确认标准，属于提前确认收入的财务舞弊行为。6.某互联网公司将用户搜索记录提供给合作广告商用于精准营销，未向用户单独告知，违反了（）A.《数据安全法》关于数据分类分级的规定B.《个人信息保护法》关于告知同意的规定C.《网络安全法》关于网络运行安全的规定D.《电子商务法》关于平台责任的规定答案：B解析：《个人信息保护法》第十七条要求，处理个人信息前应明确告知处理目的、方式和范围，用户搜索记录属于个人信息，用于精准营销需单独取得用户同意。7.某跨国公司将中国境内收集的用户健康数据传输至境外总部，未通过国家网信部门的安全评估，违反了（）A.《数据出境安全评估办法》B.《外商投资法》关于国家安全审查的规定C.《跨境数据流动管理暂行条例》D.《网络安全审查办法》答案：A解析：根据2024年修订的《数据出境安全评估办法》第三条，关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供数据，应当通过国家网信部门组织的安全评估。8.某企业为降低社保成本，将部分员工工资拆分为“基本工资+补贴”，仅以“基本工资”为基数缴纳社保，该行为违反了（）A.《社会保险法》关于缴费基数的规定B.《劳动合同法》关于工资支付的规定C.《劳动法》关于最低工资标准的规定D.《个人所得税法》关于汇算清缴的规定答案：A解析：《社会保险法》第十二条规定，用人单位应当按照国家规定的本单位职工工资总额的比例缴纳基本养老保险费，工资总额包括基本工资、奖金、补贴等全部劳动报酬，拆分工资降低基数属于少缴社保的违法行为。9.技术部门员工将公司研发中的新型材料配方发送至个人邮箱，拟离职后用于新公司项目，该行为违反了（）A.《专利法》关于职务发明的规定B.《反不正当竞争法》关于商业秘密保护的规定C.《劳动合同法》关于服务期的规定D.《著作权法》关于作品归属的规定答案：B解析：《反不正当竞争法》第九条规定，经营者的员工不得违反保密义务，披露、使用或允许他人使用权利人的商业秘密。新型材料配方属于商业秘密，员工擅自转移构成侵权。10.某药品企业在广告中宣称“本产品有效率99%”，但临床试验数据显示有效率仅72%，该行为违反了（）A.《广告法》关于虚假宣传的规定B.《药品管理法》关于药品广告的规定C.《消费者权益保护法》关于欺诈的规定D.以上均是答案：D解析：《广告法》第二十八条禁止虚假广告；《药品管理法》第九十条规定药品广告不得含有虚假内容；《消费者权益保护法》第五十五条规定经营者提供虚假信息构成欺诈，需承担赔偿责任。11.某物业公司未经业主同意，将小区监控视频提供给保险公司用于车险理赔调查，违反了（）A.《民法典》关于隐私权的规定B.《个人信息保护法》关于处理规则的规定C.《物业管理条例》关于业主权利的规定D.以上均是答案：D解析：小区监控视频可能包含业主面部特征、出入时间等个人信息，物业公司作为处理者，需经业主同意方可提供给第三方，违反《民法典》第一千零三十二条（隐私权）、《个人信息保护法》第十三条（同意原则）及《物业管理条例》第三十五条（维护业主权益）。12.某食品公司在产品包装上标注“有机认证”，但实际未通过认证，该行为属于（）A.虚假认证标识B.商标侵权C.不正当竞争D.以上均是答案：A解析：《认证认可条例》第二十五条规定，未取得认证的，不得在产品、包装上使用认证标志。该行为属于虚假使用认证标识，同时违反《反不正当竞争法》第八条（虚假宣传）。13.某公司与员工签订的劳动合同中约定“离职后2年内不得从事任何与本行业相关的工作”，但未约定经济补偿，该条款（）A.有效，员工需遵守竞业限制义务B.无效，未约定补偿则竞业限制条款不生效C.部分有效，员工可要求公司支付补偿后履行D.效力待定，需经劳动仲裁确认答案：B解析：《劳动合同法》第二十三条规定，竞业限制条款需同时约定限制范围、期限和经济补偿。未约定补偿的，根据《最高人民法院关于审理劳动争议案件适用法律问题的解释（一）》第三十六条，劳动者履行竞业限制义务后可要求用人单位支付补偿，但仅约定限制义务而无补偿的条款本身不生效。14.某企业因环保违规被行政处罚后，为掩盖问题，伪造环境监测报告提交给监管部门，该行为可能构成（）A.污染环境罪B.提供虚假证明文件罪C.妨害公务罪D.诈骗罪答案：B解析：《刑法》第二百二十九条规定，承担环境监测职责的中介组织人员故意提供虚假证明文件，情节严重的构成提供虚假证明文件罪。企业自行伪造监测报告并提交，属于教唆或参与伪造，可能以共犯论处。15.某平台企业利用算法对新老用户实行“同物不同价”的差异化定价，该行为可能违反（）A.《反垄断法》关于滥用市场支配地位的规定B.《价格法》关于价格公平的规定C.《消费者权益保护法》关于公平交易的规定D.以上均是答案：D解析：若平台具有市场支配地位（如市场份额超过50%），差异化定价可能构成《反垄断法》第二十二条的“差别待遇”；同时违反《价格法》第十四条“禁止价格歧视”及《消费者权益保护法》第十条“公平交易权”。二、多项选择题（每题3分，共15分，少选、错选均不得分）1.下列属于反商业贿赂合规重点关注的“其他手段”的有（）A.为客户子女提供免费留学机会B.赠送虚拟货币（如比特币）C.安排客户参加高端学术论坛（无实质内容）D.给予客户折扣并如实入账答案：ABC解析：《反不正当竞争法》第七条规定，“其他手段”包括提供旅游、留学、虚拟财产等利益；D项属于合法商业折扣（需如实入账）。2.企业开展数据安全影响评估时，应当包括的内容有（）A.数据处理的合法性、正当性、必要性B.数据泄露可能造成的危害C.已采取的安全保护措施的有效性D.数据处理对个人权益的影响程度答案：ABCD解析：《数据安全法》第三十条规定，数据安全影响评估应包括处理的合法性、安全性、可能的风险及保护措施的有效性等内容。3.下列劳动合同条款中，属于无效或部分无效的有（）A.“员工自愿放弃缴纳社会保险”B.“试用期内公司可随时解除劳动合同”C.“离职后3年内不得从事同行业”D.“加班工资按当地最低工资标准计算”答案：ABCD解析：A项违反《社会保险法》强制性规定；B项违反《劳动合同法》第三十九条（试用期解除需证明不符合录用条件）；C项超过法定竞业限制期限（2年）；D项违反《工资支付暂行规定》（加班工资应按实际工资基数计算）。4.反垄断合规中，“安全港”规则适用的条件包括（）A.参与协议的经营者在相关市场的市场份额合计不超过15%B.协议不具有排除、限制竞争的效果C.协议属于横向垄断协议D.协议属于纵向垄断协议答案：ABD解析：2025年修订的《反垄断法实施细则》第二十八条规定，纵向垄断协议（如供应商与经销商之间的价格协议）中，经营者市场份额合计不超过15%且无排除限制竞争效果的，可适用“安全港”；横向协议不适用。5.知识产权合规中，企业使用第三方软件时需注意（）A.确认软件授权类型（如个人版、企业版）B.核实软件著作权人是否拥有合法权利C.限制安装范围至授权数量内D.对开源软件遵守其许可协议（如GPL、MIT）答案：ABCD解析：使用第三方软件需避免著作权侵权，需核查授权范围、权利归属，遵守开源协议（如GPL要求修改后代码需开源）。三、判断题（每题1分，共10分，正确填“√”，错误填“×”）1.企业为客户提供免费产品试用（价值2000元）以推广新品，属于商业贿赂。（）答案：×解析：合理的商业推广（如试用装）属于正常营销手段，未超出商业礼仪范围，不构成贿赂。2.员工在工作时间利用公司设备开发的软件，著作权归员工个人所有。（）答案：×解析：《著作权法》第十八条规定，职务作品的著作权一般归作者，但主要利用单位物质技术条件创作并由单位承担责任的软件，著作权归单位。3.企业因经营困难可暂时缓缴社会保险费，但需向社保部门提出书面申请并经批准。（）答案：√解析：《社会保险法》第六十条规定，用人单位因不可抗力等法定原因可申请缓缴，经批准后可在期限内缓缴。4.平台企业对用户进行“大数据杀熟”，即使不具有市场支配地位，也可能违反《消费者权益保护法》。（）答案：√解析：《消费者权益保护法》第十条规定消费者享有公平交易权，“大数据杀熟”属于价格歧视，侵害公平交易权，无论是否具有市场支配地位均可能违法。5.企业内部培训资料属于商业秘密，员工离职后不得使用。（）答案：×解析：商业秘密需满足“秘密性、价值性、保密性”三要件。若培训资料为公开行业知识或未采取保密措施，则不构成商业秘密，员工可合理使用。6.跨国公司将中国子公司的财务数据传输至境外母公司，无需进行数据出境安全评估。（）答案：×解析：《数据出境安全评估办法》第二条规定，关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供数据需评估，财务数据可能包含员工工资、客户支付信息等个人信息，需视具体情况判断。7.企业与员工约定“年终奖发放前离职不享受年终奖”，该条款有效。（）答案：√解析：年终奖属于企业自主决定的福利，若劳动合同或规章制度明确约定发放条件（如在职），法院一般认可其效力（参考《最高人民法院关于审理劳动争议案件适用法律问题的解释（一）》第四十三条）。8.广告中使用“最佳”“顶级”等绝对化用语，无论何种商品均构成违法。（）答案：×解析：《广告法》第九条禁止使用“最佳”等绝对化用语，但医疗、药品、医疗器械广告除外；且在限定范围内（如“本区域最佳”）可能不违法（需结合具体场景判断）。9.企业通过“阴阳合同”降低员工个税缴纳金额，属于逃税行为，可能追究刑事责任。（）答案：√解析：《刑法》第二百零一条规定，纳税人采取欺骗、隐瞒手段进行虚假纳税申报，逃避缴纳税款数额较大的构成逃税罪，企业和相关责任人员可能被追责。10.员工在社交媒体上发布“公司产品存在质量问题”的不实信息，企业可要求其删除并赔偿损失。（）答案：√解析：员工发布不实信息可能构成诽谤，侵害企业名誉权，企业可依据《民法典》第一千零二十四条要求停止侵害、赔偿损失。四、案例分析题（共45分）案例一（15分）：2026年3月，A公司（某二线城市房地产开发商）为拓展项目，销售总监张某找到某区城建局局长李某（非国家工作人员），提出“若项目能优先通过规划审批，将赠送李某一套价值120万元的公寓（登记在李某亲属名下）”。李某同意后，A公司项目在不符合容积率要求的情况下通过审批。2026年7月，李某因其他违纪问题被调查，该交易暴露。问题：1.A公司及张某的行为是否构成商业贿赂？请说明法律依据。（5分）2.李某的行为是否涉及违法？若涉及，可能承担何种责任？（5分）3.A公司应如何完善反商业贿赂合规制度以避免类似风险？（5分）答案：1.构成商业贿赂。根据《反不正当竞争法》第七条，经营者不得采用财物或其他手段贿赂交易相对方的工作人员以谋取交易机会。A公司通过赠送公寓（财物）贿赂李某（城建局工作人员，属于交易相对方的工作人员），且谋取了不正当审批利益，符合商业贿赂构成要件。2.李某的行为涉及违法。李某作为非国家工作人员（假设城建局局长为事业单位编制），收受财物为他人谋取不正当利益，构成《刑法》第一百六十三条的非国家工作人员受贿罪，可能面临3年以下有期徒刑或拘役，并处罚金；数额巨大（120万元属“数额巨大”）的，处3年以上10年以下有期徒刑，并处罚金。3.A公司应完善以下合规制度：①建立礼品/利益申报制度，明确超过5000元的礼品需经合规部门审批；②对业务关联方（如政府部门、客户）开展背景调查，识别利益冲突；③定期对销售、采购等敏感岗位员工进行反商业贿赂培训；④设置匿名举报渠道，鼓励内部监督；⑤在合同中增加反贿赂条款，约定违约赔偿责任。案例二（15分）：B公司是一家跨境电商平台，主要收集用户姓名、手机号、收货地址、支付记录（含银行卡号）等信息。2026年4月，B公司为优化用户体验，将用户的“历史购买偏好”（含商品类别、价格区间）共享给合作的第三方物流公司用于“智能分仓”。部分用户发现后投诉，称未收到相关告知。问题：1.B公司共享用户“历史购买偏好”的行为是否违反《个人信息保护法》？请说明理由。（5分）2.若B公司拟将中国境内收集的150万用户的支付记录传输至境外母公司用于风控模型训练，需履行哪些合规程序？（5分）3.B公司应如何构建数据安全合规体系？（5分）答案：1.违反。《个人信息保护法》第二十三条规定，向其他个人信息处理者提供个人信息的，应当向个人告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。B公司共享“历史购买偏好”（属于个人信息）未履行告知同意义务，违反规定。2.需履行以下程序：①进行数据出境风险自评估，重点评估数据敏感程度（支付记录属敏感信息）、境外接收方的安全保护能力等；②通过国家网信部门的安全评估（因处理150万用户信息超过100万阈值，触发《数据出境安全评估办法》第三条）；③与境外接收方签订数据出境标准合同，明确双方权利义务；④向用户告知数据出境的目的、接收方等信息，并取得单独同意。3.数据安全合规体系构建措施：①制定《个人信息处理规则》，明确收集、使用、共享的范围和流程；②对数据进行分类分级（如将支付记录列为“最高级别敏感数据”），采取加密、访问控制等保护措施；③设置数据安全负责