2026年反洗钱信息安全保护培训测试试卷及答案

2026年反洗钱信息安全保护培训测试试卷及答案2026年反洗钱信息安全保护培训测试试卷适用对象：银行业金融机构、非银行支付机构、特定非金融机构（房地产经纪机构、贵金属交易场所、律师事务所、公证机构等）反洗钱岗位、客户身份识别岗位、信息技术运维岗位从业人员考试时长：120分钟满分：100分合格线：85分一、单项选择题（共20题，每题2分，合计40分。每题只有1个正确答案，选错、不选均不得分）1.依据2024年修订的《中华人民共和国反洗钱法》及中国人民银行2025年正式实施的《金融机构反洗钱信息安全保护指引》要求，金融机构应当对反洗钱履职过程中获取、生成的各类信息实施分级分类保护，其中“未公开的可疑交易报告线索、涉及可疑交易主体的涉恐涉诈关联研判数据、监管部门下发的涉密反洗钱调查协查通知”属于哪一级别反洗钱敏感信息？A.一级（核心）敏感信息B.二级（重要）敏感信息C.三级（一般）敏感信息D.公开信息2.除涉及反洗钱调查未结案的特殊场景外，金融机构反洗钱履职过程中收集的普通客户身份资料、交易记录的最低存储周期要求为：自业务关系结束当年或者一次性交易记账当年计起至少保存多少年？A.3年B.5年C.10年D.永久3.根据反洗钱信息安全保密相关监管要求，以下哪类信息绝对禁止通过未经过国密算法加密的互联网即时通讯工具（私人微信、QQ、未部署专属加密模块的普通企业微信）传输？A.脱敏后的全机构年度客户累计交易金额统计报表B.已向监管部门报备的年度反洗钱培训计划C.未对外披露的重点可疑交易报告全文D.面向普通公众发放的反洗钱科普折页材料4.金融机构确需向境外合作机构提供境内客户反洗钱相关身份信息、交易数据的，除符合《个人信息保护法》《数据安全法》规定的跨境数据传输条件外，还应当提前向哪一主体履行报备程序？A.机构内部董事会B.属地省级中国人民银行分支机构C.国家互联网信息办公室D.中国人民银行反洗钱局5.反洗钱监测分析系统的操作日志需要全程留痕、可追溯，系统操作日志的最低留存时长不得低于多少年？A.1年B.3年C.5年D.10年6.金融机构反洗钱岗位从业人员离职时，以下关于其持有的反洗钱相关信息资料的处置方式，符合监管要求的是？A.从业人员可自行留存一份本人在岗期间撰写的可疑交易报告作为个人业绩证明B.由合规部门统一回收其名下所有纸质、电子反洗钱涉密资料，同步注销其反洗钱监测系统、客户身份信息查询系统的所有操作权限C.经部门负责人签字同意后，可将其掌握的存量可疑交易线索转交同部门后续接手的同事，无需留下任何书面交接记录D.从业人员可将自己整理的反洗钱客户风险等级分类模板拷贝带走，用于后续新单位的同类岗位工作7.按照反洗钱信息采集“最小必要”原则，金融机构为完成自然人客户KYC（客户身份识别）要求，以下哪项信息不属于必须采集的范围？A.客户姓名、身份证件号码、有效联系方式B.客户职业、营收情况、交易用途背景信息C.客户的婚史记录、三代以内旁系亲属身份信息D.客户有效身份证件正反面影像资料8.金融机构发现内部反洗钱敏感信息发生泄露，可能影响可疑交易排查、涉案资金追踪的，需要在多少小时内向属地中国人民银行分支机构及属地网信部门上报事件基本情况？A.24小时B.48小时C.72小时D.7个工作日9.以下关于客户洗钱风险等级信息的管理要求，说法正确的是？A.客户的洗钱风险等级属于公开信息，任何单位和个人都可以公开查询B.未对外披露的客户洗钱风险等级属于二级反洗钱敏感信息，不得向无关第三方泄露，客户本人申请查询的，机构可在不披露反洗钱监测规则、不影响可疑交易线索排查的前提下予以告知C.为了提升客户服务效率，机构可以直接将全量存量客户的洗钱风险等级清单发送给合作的第三方营销机构D.机构可以将客户的洗钱风险等级标注在客户的对外业务凭证上，方便所有临柜人员直接查看10.特定非金融机构开展反洗钱客户身份识别工作时，以下哪类场景的信息处置行为符合监管要求？A.房地产中介机构将购房客户的身份信息、资金流水信息批量卖给第三方房产营销公司B.律师事务所为配合公安机关开展涉恐资金案件调查，按照法定程序向办案机关提交代理客户的委托交易背景资料，同步做好资料接收登记留痕C.贵金属交易场所将所有交易客户的身份信息在官方网站上公示，接受公众监督D.公证机构在行业交流微信群中随意讨论近期办理的高净值客户财产公证的可疑交易线索11.金融机构针对反洗钱核心敏感信息的访问权限管控，应当遵循的核心原则是？A.全员平等权限，所有正式员工都可以查询全量反洗钱信息B.最小权限、按需分配，仅对应岗位履职确有必要的人员才能分配对应范围的信息访问权限，权限审批全程留痕C.反洗钱部门负责人不受权限管控，可以随意查询全机构所有客户的任何交易信息D.外包技术人员为了调试系统方便，可直接获得反洗钱监测系统的全量数据访问权限12.以下哪项属于反洗钱信息安全管理中的严重违规行为，直接触发监管的重点检查预警？A.反洗钱岗员工使用内部加密邮箱传输非涉密的反洗钱培训通知B.反洗钱岗员工隐去本机构标识后，将未公开的重点可疑交易报告转发给非官方的行业交流群C.临柜员工按照规定对新开户客户开展身份信息尽职调查D.合规部门定期对反洗钱信息安全管理制度执行情况开展内部审计13.针对反洗钱履职过程中收集的客户生物识别信息（人脸影像、指纹信息等），以下存储方式符合监管要求的是？A.直接将客户生物识别信息上传至境外云服务器存储B.存储在经过国密加密认证的境内专属服务器中，仅在客户身份核验时临时调用，不对外提供任何查询接口C.为了使用方便，将全量客户生物识别信息导出后存储在普通办公电脑中D.定期将客户生物识别信息打包卖给第三方人工智能训练机构14.金融机构开展对外反洗钱数据统计披露工作时，以下哪类内容可以公开披露？A.本机构上月向人民银行报送的全部重点可疑交易报告明细B.本机构当前被人民银行反洗钱调查的涉案账户清单C.本机构上年度反洗钱工作总体情况的公开年报，所有涉及敏感信息的内容已经完成脱敏处理D.本机构的反洗钱可疑交易监测核心规则模型15.反洗钱协查信息属于核心敏感信息，金融机构相关岗位人员在配合人民银行、公安机关开展反洗钱调查工作时，以下行为符合要求的是？A.故意将协查信息告知被调查的客户，协助其转移涉案资金B.按照法定流程，在权限范围内向调查人员提交所需的客户身份、交易资料，同时对协查行为严格保密，不得向无关第三方泄露协查相关的任何信息C.为了规避后续责任，以内部信息保密为由拒绝向合法合规的执法调查人员提供相关资料D.将协查过程中获取的其他机构的客户信息留存下来，用于本机构后续的客户营销活动16.某反洗钱岗位员工需要将一份未脱敏的重点可疑交易报告从办公室带回家中加班处理，以下哪种行为是合规的？A.将报告文件上传到私人云盘，通过手机直接下载后在家中打开B.填写内部涉密资料外出携带审批单，经反洗钱部门负责人、合规部负责人双重审批后，使用单位配发的具备全磁盘加密功能的专用涉密笔记本电脑离线携带，全程做好资料保管，加班完成后第二天第一时间将资料带回单位归档，全程不拷贝、不转发给任何无关人员C.将报告通过私人微信发送到自己的手机上，在家用私人电脑处理D.直接打印报告后放在手提袋中带回家，路上随意将打印稿放在共享单车车筐里17.依据2024年新修订的《反洗钱法》规定，金融机构未按照要求履行反洗钱信息安全保护义务，导致反洗钱敏感信息大量泄露的，最高可处以多少金额的罚款？A.50万元B.200万元C.500万元D.1000万元18.金融机构应当定期开展反洗钱信息安全应急演练，演练的最低开展频率要求为？A.每季度至少一次B.每半年至少一次C.每年至少一次D.每三年至少一次19.以下关于反洗钱信息脱敏处理的要求，说法错误的是？A.对外提供反洗钱统计数据时，需要通过掩码、匿名化处理等方式，确保无法通过公开数据反向还原出任何特定自然人、法人的身份信息和交易明细B.脱敏后的反洗钱数据绝对不会被反向破解，可以随意对外公开C.涉及核心敏感信息的反洗钱数据，即使完成脱敏处理，对外提供前也需要经过合规部门、反洗钱部门的双重审批D.不得通过叠加多个公开脱敏数据集的方式，非法还原出特定客户的反洗钱敏感信息20.针对反洗钱岗位人员的信息安全背景审查，机构至少应当多长时间开展一次全面复审，排查是否存在涉赌、涉诈、大额负债等可能引发信息泄露风险的异常情况？A.每半年B.每年C.每2年D.每5年二、多项选择题（共15题，每题2分，多选、少选、错选均不得分，合计30分）1.2026年中国人民银行反洗钱局最新明确的反洗钱信息安全保护“三道防线”职责边界中，属于第一道防线（业务经办部门）法定职责的有哪些？A.严格落实客户身份信息采集“最小必要”原则，不得超范围收集与反洗钱履职无关的客户个人隐私信息B.定期对本部门经办人员开展反洗钱信息保密警示教育，及时上报本部门发现的信息泄露风险隐患C.牵头制定本机构反洗钱信息安全保护整体制度规范、技术防护架构D.对本部门留存的纸质客户身份资料定期开展清点归档，设置专属密码柜存放，防止资料遗失2.以下属于当前反洗钱信息安全领域高发的典型风险场景的有哪些？A.外部黑客通过钓鱼邮件攻击金融机构反洗钱系统，批量窃取可疑交易报告数据，向涉案主体勒索钱财B.反洗钱岗位内部人员利用权限便利，批量导出高净值客户的身份、交易信息，非法出售给第三方数据中介牟利C.外包运维人员在系统升级过程中，违规拷贝反洗钱全量客户数据，倒卖给非法代理维权组织D.反洗钱从业人员在外部行业交流中，无意泄露未公开的可疑交易线索，影响案件侦办进度3.金融机构在反洗钱信息分级分类管理工作中，属于二级（重要）敏感信息范畴的内容包括以下哪些？A.全机构客户的洗钱风险等级统计明细清单B.反洗钱内部审计的未公开问题整改报告C.已经对外公开的反洗钱行政处罚信息D.本机构的反洗钱涉密工作会议纪要4.特定非金融机构履行反洗钱信息安全保护义务，需要符合以下哪些要求？A.建立覆盖反洗钱客户身份资料采集、存储、使用、销毁全流程的信息安全管理制度B.对负责反洗钱工作的员工开展信息安全保密专项培训，签订保密承诺书C.严禁在提供服务过程中违规向客户或第三方泄露其他客户的反洗钱尽职调查信息D.无需设置反洗钱信息访问权限管控，所有员工都可以随意查询反洗钱相关客户信息5.金融机构针对反洗钱信息的内部访问行为，需要重点监控的异常操作行为包括哪些？A.非工作时间（凌晨0点至6点）批量查询、下载大量客户反洗钱身份信息和交易流水B.短时间内跨区域、跨条线查询与自身岗位职责完全无关的客户信息C.反复尝试他人账号密码，试图越权访问反洗钱核心系统D.定期导出本岗位履职所需的少量客户信息，用于可疑交易线索排查工作6.依据《反洗钱法》相关规定，金融机构及其工作人员对在反洗钱履职过程中获得的客户信息和交易信息，应当予以保密，非依以下哪些依据，不得向任何单位和个人提供？A.法律明确规定B.行政法规明确规定C.中国人民银行依规开展反洗钱调查的要求D.客户朋友的口头查询申请7.金融机构销毁过期的反洗钱纸质资料时，符合安全要求的处置方式有哪些？A.统一收集后使用工业碎纸机完全粉碎，确保资料内容无法复原B.随意扔到机构外部的公共垃圾桶中，由环卫部门统一处理C.安排2名以上专人全程监督销毁过程，做好销毁登记记录，留存备查D.作为二手纸张直接卖给废品收购站8.以下关于反洗钱敏感信息对外共享的管理要求，说法正确的有哪些？A.金融机构之间因联合开展可疑交易线索研判的需要传输反洗钱敏感信息的，要签订专门的保密协议，明确双方的信息安全保护责任B.金融机构可任意向第三方合作机构提供客户反洗钱相关信息，无需履行任何审批流程C.因配合打击洗钱及上游犯罪工作的需要，向执法机关提供反洗钱信息的，要做好资料交接的全流程登记，要求对接人员出具法定的执法文书和工作证件D.反洗钱敏感信息的对外共享全程留痕，所有申请、审批、交接记录至少保存5年备查9.针对反洗钱信息安全事件的后续处置工作，机构需要落实以下哪些措施？A.第一时间采取技术封堵措施，防止信息泄露范围进一步扩大B.及时排查所有受影响的信息范围，评估事件对反洗钱工作、案件侦办工作造成的影响C.按照监管要求及时上报事件相关情况，不得迟报、瞒报、漏报D.后续举一反三，排查同类管控漏洞，优化完善反洗钱信息安全防护体系10.反洗钱岗位从业人员上岗前必须签署的保密承诺书中，应当明确包含以下哪些内容？A.严格遵守反洗钱信息安全管理相关制度要求，不泄露履职过程中接触到的任何反洗钱敏感信息B.离岗后仍需对在岗期间接触的反洗钱敏感信息永久保密，不得随意披露C.若发生违规泄露反洗钱信息的行为，自愿承担相应的行政责任、民事责任甚至刑事责任D.可以根据行业交流需要，随意向同行透露本机构的可疑交易监测核心规则11.以下关于反洗钱线上办公场景的信息安全管控要求，说法正确的有哪些？A.严禁在非单位配发的私人设备上登录反洗钱核心业务系统B.远程访问反洗钱内网系统必须经过VPN加密，采用动态令牌+人脸识别的双重身份认证方式C.可以在公共WiFi环境下直接登录反洗钱系统查询客户敏感信息D.远程办公处理完涉密可疑交易报告后，要及时从本地设备删除相关文件，不得留存副本12.金融机构选择第三方技术服务商开发、运维反洗钱监测系统时，需要在合作协议中明确约定以下哪些信息安全条款？A.第三方服务商及其人员不得非法访问、拷贝、泄露反洗钱核心敏感数据B.服务商人员访问系统必须经过机构的专属审批，全程接受机构的行为监控C.合作终止后，服务商必须全部删除手中留存的所有反洗钱相关数据，不得私自留存任何副本D.服务商可以随意将获取的反洗钱数据挪用于其他项目的开发训练13.2026年人民银行明确要求，金融机构反洗钱信息安全管控必须覆盖的全主体范围包括？A.正式反洗钱岗位员工B.外包运维人员、第三方合作机构人员C.临时借调至反洗钱部门的其他条线员工D.反洗钱外部审计、检查人员14.以下哪些行为属于反洗钱从业人员的严重违规行为，会被直接纳入机构的从业禁止名单？A.利用掌握的反洗钱敏感信息协助涉赌涉诈人员规避资金监控B.倒卖客户KYC信息非法牟利C.严格按照规定流程配合公安机关开展反洗钱协查工作D.泄露未公开的可疑交易线索导致涉案资金转移15.客户反洗钱身份信息存储过程中，需要满足的安全防护技术要求包括以下哪些？A.传输过程采用国密算法加密，防止信息被中途窃取篡改B.存储过程采用碎片化加密存储方式，即使单块存储介质被盗也无法还原完整信息C.部署入侵检测、入侵防御系统，实时监控外部针对反洗钱数据库的攻击行为D.定期开展数据备份，备份介质异地存放，防止火灾、洪水等极端情况导致数据全部丢失三、判断题（共10题，每题1分，合计10分，正确打√，错误打×）1.金融机构反洗钱岗位人员出于提升工作效率的目的，可以将本人的反洗钱可疑交易监测系统账号借给同部门新入职员工临时使用，后续由本人对操作行为承担全部责任。2.反洗钱履职过程中获取的客户洗钱风险等级信息属于受法律保护的敏感信息，未经审批不得随意向任何第三方披露。3.金融机构可以将反洗钱核心敏感信息的备份数据存放在境外的云服务器中，降低本地存储的硬件成本。4.反洗钱信息安全保护的责任主体是机构的合规部门，其他业务条线的从业人员不需要承担任何相关责任。5.金融机构对外发布年度反洗钱工作相关的宣传材料时，必须由反洗钱部门、合规部门双重审核，确保不存在泄露敏感信息的问题。6.反洗钱岗位员工可以在自己的个人社交账号上发布“近期我们行排查出了一个涉案金额上千万的重大可疑洗钱案件”相关的言论，彰显自身的工作成果。7.按照“最小权限”原则，机构不得给反洗钱岗位的普通员工分配全量客户信息的批量导出权限。8.人民银行及其工作人员在依法履行反洗钱职责过程中获得的客户身份资料和交易信息，也应当予以保密，只能用于反洗钱行政调查、监管相关的法定用途。9.金融机构将已经完成全匿名化处理、无法反向关联到任何特定主体的反洗钱统计数据用于反洗钱宣传研究，不需要再履行额外的内部审批流程。10.反洗钱信息泄露事件涉嫌构成刑事犯罪的，机构应当第一时间向公安机关报案，配合开展案件调查工作。四、案例分析题（共2题，每题10分，合计20分）1.案例背景：某中部地区城商行反洗钱岗员工刘某，2026年1月在某次线下行业交流会上，为了彰显自身业务能力，将本机构上月向属地人民银行报送的3份重点可疑交易报告隐去机构名称后，发到了有240余人的全国反洗钱从业人员非官方微信群内，该群内包含多名第三方数据服务公司、非法代理维权组织的从业人员，后续该几份可疑报告的涉事主体通过非法途径获取到报告相关内容，提前转移了涉案资金共计1.2亿元，导致当地公安机关正在侦办的跨境网络赌博资金洗钱案件侦办工作陷入被动。请结合上述案例，回答以下三个问题：（1）刘某的行为违反了哪些反洗钱信息安全管理的明确规定？（2）该城商行在反洗钱信息安全管控方面存在哪些明显漏洞？（3）该银行及刘某个人分别可能面临哪些层级的监管处罚？2.案例背景：某全国性非银行支付机构2026年2月排查内部数据操作日志时发现，旗下反洗钱监测系统有3个账号连续1个月高频查询近2年累计交易金额超过10万元的小微商户的全量交易流水信息，并将数据通过私人邮箱向外发送，经查实该3个账号属于机构外包的第三方技术运维团队人员，运维人员受外部非法代理维权组织的雇佣，批量窃取商户交易信息，用于要挟商户索要“反洗钱风控申诉服务费”，事件涉及的小微商户数量达2.7万户。请结合上述案例，回答以下三个问题：（1）该支付机构在外包人员反洗钱信息权限管理方面存在哪些违规点？（2）该事件发生后，机构需要按照规定在多少时限内向属地人民银行、网信部门上报事件信息？（3）针对这类批量数据窃取风险，机构后续可采取哪些优化管控措施？-----------------------------2026年反洗钱信息安全保护培训测试试卷标准答案一、单项选择题1.A解析：未公开的可疑交易报告、涉密协查通知等直接影响案件侦办、资金追踪的信息属于核心一级敏感信息，必须实行最严格的管控，严禁随意扩散。2.B解析：2024年修订的《反洗钱法》明确普通客户身份资料、交易记录最低存储周期为5年，涉及未结案的反洗钱调查的资料，要保存至案件结案后5年。3.C解析：未公开的重点可疑交易报告属于核心敏感信息，禁止通过未加密的公共网络通讯工具传输，避免信息泄露。4.B解析：2025年实施的《金融机构反洗钱信息安全保护指引》明确，确需跨境提供境内客户反洗钱数据的，在符合跨境传输通用监管要求的前提下，需提前向属地省级人民银行报备。5.C解析：反洗钱监测系统操作日志全程留痕，最低留存时长不低于5年，满足后续合规审计、事件追溯的要求。6.B解析：从业人员离岗时必须全部收回涉密资料、注销所有系统操作权限，严禁私自留存任何反洗钱相关的涉密信息。7.C解析：反洗钱客户身份识别的“最小必要”原则要求不得采集与客户身份核验、交易背景分析无关的隐私信息，客户的婚史记录、旁系亲属信息不属于反洗钱履职必需的采集范围。8.A解析：明确反洗钱敏感信息泄露事件需在24小时内上报属地监管部门，确保监管第一时间掌握情况，统筹采取应对措施。9.B解析：客户洗钱风险等级属于二级敏感信息，仅能在不影响反洗钱工作的前提下向客户本人有限告知，不得向任何无关第三方泄露。10.B解析：特定非金融机构仅能在配合法定调查的场景下，依规向执法部门提交相关资料，其余场景严禁违规泄露客户反洗钱信息。11.B解析：反洗钱系统权限管控核心遵循“最小权限、按需分配”原则，严禁超范围分配访问权限，避免无关人员接触敏感信息。12.B解析：将未公开的重点可疑交易报告转发到非官方行业群属于严重违规行为，直接触发人民银行的监管检查预警。13.B解析：客户生物识别信息必须存储在经过国密认证的境内专属服务器中，严禁上传境外服务器、导出到普通办公设备。14.C解析：脱敏处理后的公开版年度反洗钱工作年报可以对外披露，其余选项均属于严禁公开的敏感信息范畴。15.B解析：从业人员配合法定反洗钱协查工作，要依规提交资料，严格保密协查相关信息，严禁向被调查对象泄露相关内容。16.B解析：携带涉密反洗钱资料外出必须履行双重审批手续，使用专用加密设备存储，全程做好安全管控，不得通过公共网络传输涉密资料。17.C解析：2024年新修订的《反洗钱法》大幅提升处罚力度，反洗钱信息安全违规导致大量敏感信息泄露的，对机构最高可处500万元罚款。18.C解析：反洗钱信息安全应急演练每年至少开展一次，不断优化应急处置流程，提升风险应对能力。19.B解析：即使是完成脱敏处理的反洗钱数据，依然存在被反向破解还原客户信息的可能性，不能随意对外公开。20.B解析：反洗钱岗位人员每年至少开展一次全面的信息安全背景复审，及时排查高风险人员风险。二、多项选择题1.ABD解析：牵头制定全机构反洗钱信息安全保护制度属于第二道防线（合规管理部门）的职责，不属于业务经办部门的第一道防线职责。2.ABCD解析：四类场景均是当前反洗钱信息安全领域的高发典型风险，需要重点防控。3.ABD解析：已经对外公开的反洗钱行政处罚信息不属于敏感信息范畴，其余三项均属于二级重要敏感信息。4.ABC解析：特定非金融机构同样需要落实反洗钱信息访问权限管控要求，不得无差别放开所有员工的查询权限。5.ABC解析：定期查询与自身履职相关的少量客户信息属于正常操作，不属于异常监控范围。6.ABC解析：仅能依据法律、行政法规的明确规定，或是人民银行依规开展反洗钱调查的要求对外提供反洗钱信息，客户朋友的口头查询申请完全没有法律效力，不得提供相关信息。7.AC解析：销毁过期反洗钱纸质资料必须由2名以上专人全程监督，使用工业碎纸机完全粉碎，做好销毁登记，严禁随意丢弃、转卖。8.ACD解析：反洗钱敏感信息对外共享必须经过严格的审批流程，签订保密协议，全程留痕可追溯，不得任意向第三方合作机构提供相关信息。9.ABCD解析：反洗钱信息安全事件发生后，要第一时间封堵风险、排查影响、依规上报、优化整改，全部选项均为法定处置要求。10.ABC解析：保密承诺书严禁向第三方随意披露本机构的反洗钱监测规则等敏感信息，D选项明显错误。11.ABD解析：远程访问反洗钱核心系统严禁在公共WiFi等不安全的网络环境下操作，避免信息被窃取。12.ABC解析：第三方服务商不得将获取的反洗钱数据挪用于其他用途，合作协议中必须明确禁止该类行为。13.ABCD解析：反洗钱信息安全管控要覆盖所有可能接触相关敏感信息的主体，包括外部审计、检查人员。14.ABD解析：严格依规配合反洗钱协查是合规履职行为，不属于严重违规行为，其余三类行为均属于严重违规，会被纳入从业禁止名单。15.ABCD解析：四类技术防护要求均是反洗钱客户身份信息存储的法定必要安全措施，必须全部落实到位。三、判断题1.×解析：反洗钱系统账号实行“一人一号、专人专用”原则，严禁转借他人使用。2.√解析：客户洗钱风险等级属于二级敏感信息，未经审批不得向无关第三方披露。3.×解析：反洗钱核心敏感信息的所有数据备份必须存储在境内符合安全要求的服务器中，不得上传境外云服务器。4.×解析：反洗钱信息安全保护是全员职责，所有接触相关信息的岗位人员都要承担对应的管控责任。5.√解析：对外发布的所有涉及反洗钱工作的宣传材料都要经过双重审核，严防敏感信息泄露。6.×解析：未公开的可疑洗钱案件信息属于敏感信息，严禁在个人社交账号上随意披露。7.√解析：普通反洗钱岗位员工原则上不得分配全量客户信息的批量导出权限，确有履职需要的要经过严格的专项审批。8.√解析：监管部门及其工作人员履职过程中获取的反洗钱信息同样受到保密约束，不得用于法定用途之外的其他场景。9.√解析：完全不可识