金融企业客户身份信息脱敏操作考试题及答案

金融企业客户身份信息脱敏操作考试题及答案一、单项选择题（共15题，每题4分，合计60分）1.金融机构开展客户身份信息脱敏操作的核心国家行业标准依据，是以下哪一项？A.GB/T22239-2019《信息安全技术网络安全等级保护基本要求》B.JR/T0171-2020《个人金融信息保护技术规范》C.《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》（人民银行令〔2022〕第1号）D.《银行业金融机构数据治理指引》（银保监发〔2018〕19号）参考答案：B考点解析：JR/T0171-2020《个人金融信息保护技术规范》明确划分了个人金融信息的敏感级别，对不同场景下的信息脱敏规则、操作流程、校验标准作出了强制性细化要求，是金融机构开展脱敏操作的直接核心依据，其余选项为网络安全、客户身份识别、数据治理领域的通用规范，并非针对脱敏操作的专项指引。2.按照监管合规要求，金融机构客服前端界面展示的18位居民身份证号，标准合规的脱敏格式是以下哪一项？A.110101199012B.1101234C.11010112D.1234参考答案：C考点解析：根据《个人金融信息保护技术规范》附录C的展示要求，居民身份证号属于C3类敏感个人金融信息，面向内部非授权岗位展示时需隐藏第7位至第14位的出生日期字段，保留前6位地址码和后4位顺序+校验码，既不会泄露客户精准出生日期，又可通过前后保留字段完成属地校验、账号合法性识别，其余选项要么隐藏字段不足存在信息泄露风险，要么隐藏字段过多无法满足业务核验需求。3.银行卡号作为核心支付敏感信息，面向非支付清算岗位的内部员工展示时，合规的标准脱敏规则是？A.隐藏中间10位，仅保留前3后3位B.隐藏中间8位，仅保留前6位发卡行标识代码和后4位卡校验位C.仅展示后4位，其余全部用星号替换D.前6位、后6位全部展示，中间其余字段隐藏参考答案：B考点解析：银行卡号前6位为国家统一分配的发卡行标识代码（BIN号），后4位为卡片末位校验位，该脱敏规则是人民银行、国家金融监督管理总局统一认可的标准金融脱敏规则，既可以避免泄露完整支付账号，又能满足客户卡号归属行核验、多账号业务区分的日常经营需求。4.金融机构将生产环境真实客户身份信息导出到测试环境开展系统版本升级压力测试时，必须采用的脱敏类型是？A.可逆掩码脱敏B.保留全部明文的仅字段加密处理C.不可逆完全脱敏，确保测试人员无法复原任何单条客户的完整身份标识D.仅对手机号、身份证号做部分字符星号替换参考答案：C考点解析：测试环境不属于客户信息授权使用的约定场景，2023年人民银行通报的12起金融数据违规泄露案件中，有7起是测试环境未做不可逆脱敏导致的批量客户信息泄露，因此要求测试环境所有导入的客户身份信息必须完成不可逆脱敏，即使数据泄露也无法关联到任何特定自然人。5.客户手机号作为个人敏感信息，面向客服坐席展示的合规脱敏格式是？A.13800B.1381234C.138003D.12参考答案：B考点解析：该脱敏规则保留前3位号段标识和后4位用户号码，中间4位号段编码全部隐藏，是国内金融行业统一执行的手机号展示脱敏标准，既满足客户身份初步核验需求，又不会通过泄露号段归属地、区域编码等信息拼接出完整手机号。6.以下哪类客户身份信息操作场景，不属于必须强制开展脱敏操作的范围？A.金融机构第三方服务商远程运维业务系统时的界面展示B.监管部门持证执法人员持正式文书调取完整客户身份资料C.内部非客户服务岗位的审计人员抽查交易流水日志D.大数据分析平台开展全量客户客群画像统计运算参考答案：B考点解析：持证监管执法人员调取完整客户身份信息属于法定合规场景，无需提前脱敏，但操作全程要留痕审计记录，其余三类场景都属于非授权全量信息访问场景，必须提前执行对应级别的脱敏处理。7.针对客户居住地址这类C2级个人可识别信息，面向非开户核查岗位的内部员工展示时，合规的脱敏方式是？A.隐藏街道门牌号部分，仅保留省、市、区三级行政区域信息B.完整展示省市区街道，仅隐藏具体门牌号C.所有地址字段全部用星号替换D.仅展示客户所在省份，其余全部隐藏参考答案：A考点解析：客户居住地址脱敏后保留省市区三级信息即可满足区域客群统计、属地业务推送等常规需求，隐藏街道、小区、门牌号等精准定位信息，避免信息拼接后定位到客户具体居住场所，符合C2级个人金融信息的防护要求。8.金融机构开展跨机构普惠贷款联合建模，需要对外输出客户身份特征数据时，必须额外开展哪一项校验工作，确保脱敏后的信息不会被反向复原？A.去匿名化攻击验证，通过行业通用的逆脱敏工具测试数据集，确认无法关联到任何特定自然人B.仅检查输出的字段里没有完整身份证号即可C.把所有身份字段全部替换为随机数字D.要求合作机构签订保密协议即可参考答案：A考点解析：2022年《个人信息保护法》明确要求，金融机构对外提供去标识化信息时，必须验证脱敏效果，确保通过公开渠道的其余信息拼接也无法还原特定自然人身份，避免出现“脱敏后数据集+公开手机号库就能复原客户完整信息”的合规风险。9.以下哪一种脱敏操作方式属于合规可用的脱敏方案？A.把全量客户的身份证号全部替换类统一默认值B.把客户生日字段全部替换为1月1日C.采用一致性脱敏算法，确保同一原始客户身份标识脱敏后生成的虚拟标识唯一且固定，满足跨表关联统计需求D.仅对客户身份信息做前端界面显示星号，后台数据库仍存储完整明文信息参考答案：C考点解析：一致性脱敏可以保证同一客户的身份证号、手机号等字段在不同数据表中脱敏后生成的虚拟标识统一，不会出现跨表统计时的用户识别错乱问题，前两类统一值替换的操作会破坏数据的统计属性，无法满足测试、分析场景的使用需求，最后一类仅前端掩码的方式本质没有完成数据脱敏，后台明文仍存在批量泄露风险。10.金融机构客户身份信息脱敏操作的日志记录，至少要留存多长时间，满足事后审计追溯要求？A.1年B.3年C.5年D.永久留存参考答案：C考点解析：根据人民银行令〔2022〕第1号的要求，客户身份资料和操作日志的留存期限不得少于业务终止后5年，脱敏操作作为客户信息处理的核心环节，日志记录留存时长必须匹配该要求。11.针对客户交易密码、银行卡CVV码这类C3级最高敏感信息，常规业务场景下的脱敏规则是？A.展示时隐藏除第一位之外的所有字段B.全程不得明文展示，系统存储环节必须采用国密算法加密，任何内部岗位都不得查看完整明文C.仅对普通员工隐藏，科技运维人员可以查看完整明文D.可以导出加密后的明文文件用于系统调试参考答案：B考点解析：交易密码、银行卡CVV码属于顶级敏感支付信息，金融机构任何岗位都无权调取、查看完整明文，系统全程采用密文存储、密文校验，从根源上杜绝信息泄露风险。12.以下哪一种人员操作行为，属于脱敏操作的违规行为？A.经过分级授权审批后，合规岗位人员调取脱敏后的客户信息开展业务处理B.运维人员通过后台权限直接修改脱敏规则，取消客服系统的脱敏配置C.定期对脱敏算法的有效性开展复测更新D.对新入职的科技、业务岗位人员开展脱敏操作合规培训参考答案：B考点解析：脱敏规则的修改必须经过数据管理部门、合规部门、科技部门三方联合审批，运维人员无权私自调整脱敏配置，该类操作属于监管明确禁止的越权操作，一旦发生会直接导致全量客户信息裸漏。13.客户身份信息脱敏后形成的数据集，如果需要对外公开发布用于行业研究，必须满足哪一项要求？A.隐去所有可以识别到特定自然人的字段，同时数据集规模不得超过1万条样本B.只需要隐去客户姓名即可C.可以保留客户完整手机号，仅隐藏身份证号D.不需要任何校验直接发布参考答案：A考点解析：面向公开发布的脱敏数据集，必须严格限制样本规模，隐去全部个人可识别字段，避免攻击者通过差分攻击、背景知识关联等方式复原客户身份信息。14.金融机构在客户销户完成，达到客户身份资料法定销毁期限后，针对留存的历史身份信息，应当采取的操作是？A.继续脱敏后留存用于大数据分析B.直接做不可逆脱敏后永久保存C.按照监管要求完成介质销毁或者不可逆删除，不得仅用脱敏操作代替销毁流程D.对外出售脱敏后的信息获取收益参考答案：C考点解析：超过法定留存期限的客户身份信息，脱敏操作不能替代法定销毁义务，金融机构必须完成信息的彻底清除，不得违规超期留存客户身份信息。15.针对AI智能外呼系统的拨号客户身份信息展示场景，合规的脱敏规则是？A.外呼坐席只能看到脱敏后的手机号前3后4位，完整号码不得在界面展示，拨号流程由系统自动完成B.坐席可以看到完整手机号方便记录C.坐席可以导出全量脱敏后的手机号D.外呼完成后坐席可以把客户手机号存储到个人设备参考答案：A考点解析：智能外呼场景下必须采用“隐号拨号”的脱敏机制，全程不让坐席接触完整的客户身份联系方式，从根源上杜绝客户信息被坐席违规留存、倒卖的风险。二、多项选择题（共10题，每题5分，合计50分，多选少选均不得分）1.按照《个人金融信息保护技术规范》的敏感级别划分，以下属于C3级必须执行最高级别脱敏防护的客户身份信息字段包括？A.居民身份证号、护照号B.银行卡号、支付账户交易密码C.客户面部识别特征、指纹识别特征D.客户开立账户的时间信息参考答案：ABC考点解析：C3级为核心敏感个人金融信息，一旦泄露会直接导致客户资金安全受损，因此必须执行最严格的脱敏、加密管控，客户开户时间属于普通交易属性信息，不属于最高级别的脱敏防护范畴。2.以下哪些金融业务场景，属于必须强制对客户身份信息执行脱敏操作的场景？A.业务系统开发、测试、压测环境的数据导入场景B.内部客服、运维、数据分析岗位的日常操作界面展示场景C.对外提供数据合作、联合建模、行业统计的数据输出场景D.业务系统后台日志、操作审计日志的展示查询场景参考答案：ABCD考点解析：以上四类场景是金融机构客户身份信息泄露的高发场景，全部属于监管明确要求必须落地脱敏管控的范围。3.金融机构开展客户身份信息脱敏操作，可以采用的合规技术方案包括？A.掩码替换：对指定位置的字段用*、#等特殊符号替换隐藏B.不可逆加盐哈希运算：对全量身份标识字段添加随机盐值后做SHA-256国密哈希运算，无法反向复原原始信息C.一致性脱敏映射：建立统一的脱敏映射表，同一原始标识生成唯一固定的虚拟标识，满足跨表数据关联需求D.差分隐私扰动：对统计类客户身份数据集添加符合数学规则的随机噪声，保证整体统计精度不受影响，同时单条记录无法定位到特定自然人参考答案：ABCD考点解析：以上四类都是当前国内金融行业普遍采用的合规脱敏技术方案，分别适配不同的业务场景需求。4.金融机构搭建客户身份信息脱敏全流程管控体系，必须包含的管理环节有？A.脱敏操作事前审批机制：所有脱敏规则调整、数据导出脱敏操作必须经过合规、数据、科技三方审批B.脱敏效果事中校验机制：对脱敏后的数据集做抽样校验，确认没有明文泄露、脱敏规则错误等问题C.脱敏操作事后审计机制：对所有脱敏相关操作全程留痕，定期开展操作日志审计排查风险D.脱敏规则定期更新机制：每年结合最新监管要求、攻击技术升级情况，复测更新脱敏算法的有效性参考答案：ABCD考点解析：全流程管控体系需要覆盖操作前、操作中、操作后全链路，才能有效规避脱敏操作的合规风险。5.以下哪些脱敏操作行为属于监管明确禁止的违规行为？A.仅对前端界面做掩码显示，后台数据库、导出文件仍然保留完整客户身份明文信息B.脱敏操作不做审批登记，由运维人员私自导出全量客户信息自行脱敏C.对外输出脱敏数据集之前不做去匿名化验证，导致数据可以被轻易复原D.把脱敏过程中生成的原始客户身份明文临时文件随意存放在公共服务器目录参考答案：ABCD考点解析：以上四类是近年金融监管处罚案例中最常见的脱敏操作违规情形，已经有超过30家银行业金融机构因为上述违规行为被处以最高500万元级别的行政处罚。三、判断题（共10题，每题3分，合计30分）1.只要对客户身份信息做了脱敏处理，金融机构就可以随意对外提供、出售相关数据集，不需要再履行个人信息保护的相关义务。参考答案：错误考点解析：脱敏后的客户信息如果仍可以复原或者关联到特定自然人，仍然属于《个人信息保护法》定义的个人信息范畴，金融机构处理该类信息仍然需要履行合规义务。2.测试环境导入生产数据的时候，可以只对手机号、身份证号脱敏，客户的银行卡交易密码、CVV码字段可以保留明文。参考答案：错误考点解析：顶级敏感支付信息绝对不允许在测试环境中留存任何明文，必须做完全屏蔽删除处理。3.金融机构客服人员和客户核对身份信息的时候，可以主动把脱敏隐藏的字段部分念出，用于核验客户身份真实性。参考答案：错误考点解析：客服坐席前端界面展示的脱敏隐藏字段默认是不可见的，用于核验客户身份必须由客户主动报出对应字段信息，不能由坐席主动泄露相关信息。4.脱敏操作的映射规则、盐值参数必须由专人严格保管，不得随意对外泄露，避免攻击者利用相关参数反向复原脱敏后的信息。参考答案：正确考点解析：脱敏核心参数的防护强度要等同于原始客户敏感信息的防护等级。5.针对批量客户身份信息做脱敏处理的时候，可以把不同字段的敏感属性设置为统一脱敏规则，不需要区分C1、C2、C3不同敏感级别差异化处理。参考答案：错误考点解析：不同敏感级别的客户信息需要匹配不同强度的脱敏规则，避免过度脱敏浪费业务可用性，或者脱敏不足带来信息泄露风险。四、案例实操题（共2题，合计80分）1.某城市商业银行科技部计划导出200万条存量零售客户的全量身份及交易数据，导入到新手机银行APP系统的测试环境开展版本上线前的压力测试，请你写出完整合规的脱敏操作流程，以及对应字段的具体脱敏规则。参考答案：完整操作流程分为6个步骤：第一，提交脱敏操作申请，明确标注数据用途、导出字段范围、测试环境访问人员范围，由数据管理部门、合规管理部门、风险管理部门三方联合审批通过后方可启动操作；第二，在生产环境的隔离加密服务器内完成全量数据脱敏处理，绝对不允许把原始明文数据导出到非隔离环境；第三，按照字段分级执行对应脱敏规则：①居民身份证号：采用加盐SM3国密哈希算法完成不可逆脱敏，生成64位长度虚拟标识，不保留任何原始身份证的连续4位以上明文；②客户手机号：执行一致性脱敏映射，生成11位长度虚拟手机号，保证同一客户的虚拟手机号在全量数据表中唯一；③银行卡号：全部替换为符合银行卡LUHN校验规则的虚拟卡号，没有任何真实卡号片段；④客户姓名：采用姓氏保留、名字随机替换的规则，生成符合中文命名习惯的虚拟姓名；⑤客户居住地址：隐藏街道门牌号信息，仅保留省市两级行政区域；⑥交易金额：在真实金额上下浮动5%的范围内添加随机扰动值，保留整体统计精度；第四，开展脱敏效果双重校验：首先抽样10%的脱敏后数据做人工校验，确认不存在原始明文片段，其次采用逆脱敏扫描工具对全量数据集做扫描，确认不存在可复原的客户身份标识；第五，校验通过后将脱敏后数据集传输到测试环境，全程传输链路采用国密加密；第六，操作完成后立即删除隔离服务器内留存的所有原始数据临时文件，全程操作日志归档留存5年以上备查。2.某消费金融公司近期排查发现客服坐席前端界面可以完整查看客户身份证号、银行卡号、人脸核验照片等核心敏感信息，半年内连续发生2起坐席倒卖客户信息的违规事件，请你给出针对性的脱敏改造落地方案和配套管控措施。参考答案：改造方案分为技术落地和管理配套两部分：技术层面第一，针对所有客服坐席前端界面强制落实分级脱敏规则，身份证号展示为前6后4隐藏中间8位、手机号展示为前3后4隐藏中间4位、银行卡号展示为前6后4隐藏中间8位，客户人脸核验照片默认打码70%以上，只有经过专项授权后才能申请查看完整照片，查看操作全程录屏留痕；第二，关闭客服系统的所有导出功能，坐席无法把任何客户身份数据导出到本地设备；第三，添加敏感信息操作预警机制，一旦坐席短时间内高频次查询多个陌生客户的身份信息，系统自动触发预警冻结账号，推送至风险管理部门核查。管理层面第一，和所