金融企业保密员(交易数据安全)能力测试试题集及答案

金融企业保密员(交易数据安全)能力测试试题集及答案一、单项选择题（共20题，每题3分，合计60分）1.根据《金融数据安全数据安全分级指南》（JR/T0197-2020），金融客户单笔金额超过500万元的转账交易原始明细、证券机构未披露的自营交易逐笔成交数据，属于哪一级别的金融数据：A.1级（公开数据）B.2级（内部数据）C.3级（敏感数据）D.4级（最重要数据）2.金融企业保密员开展4级核心交易数据导出操作审批时，以下哪一项是合规的最低审批权限要求：A.申请部门负责人单人审批即可B.保密管理部门负责人+风控条线分管高管双人审批C.保密员自行判断审批D.科技运维部门负责人单人审批即可3.金融交易数据存储介质达到报废年限时，以下哪一项操作属于严重违规：A.采用国密标准消磁设备完成全介质消磁B.物理粉碎至粒径小于1mm后合规处置C.多次覆写交易数据后格式化转赠合作外包机构D.消磁后同步销毁对应介质的所有元数据备份4.根据《证券期货业数据安全管理指引》要求，证券经营机构的客户交易委托、成交原始记录的法定最低留存年限为：A.5年B.10年C.20年D.永久留存5.保密员日常巡检中发现内部员工将未脱敏的客户交易流水上传至私人云盘，第一时间应采取的合规操作是：A.直接约谈涉事员工要求删除文件B.第一时间切断涉事终端的内外网连接，留存本地操作日志、流量日志等溯源证据，同步上报机构数据安全管理委员会C.直接对涉事员工做辞退处理D.隐瞒事件避免影响机构合规评级6.处理包含用户生物识别信息、交易密码哈希值的核心交易数据时，传输环节必须采用的最低加密标准为：A.RSA1024非对称加密B.SM2系列国密算法C.明文传输加访问控制D.Base64编码脱敏传输7.核心交易数据库的运维操作全链路日志，法定最低留存年限不得低于多少年以满足监管溯源要求：A.6个月B.1年C.3年D.10年8.以下哪类交易数据属于禁止任何形式对外提供（除法定监管调取外）的范畴：A.聚合度高于10万级用户的年度交易总额统计数据B.未完成去标识化处理的反洗钱可疑交易原始分析台账C.对外公示的上市公司月度股票交易总量公告D.经过k-匿名脱敏处理的用户交易地域分布数据9.银行保密员收到公检法部门持执法文书调取对应案件的12条交易流水时，以下哪一项不属于必须核验的核心要件：A.执法人员的合法工作证件原件B.加盖办案单位公章的协助调查通知书原件C.执法人员的私人联系方式D.调取数据的范围、用途是否与文书标注内容完全一致10.金融机构核心交易数据访问权限的复核周期最低要求是：A.每季度B.每2年C.员工离职时一次性复核即可D.每年年底统一复核11.以下哪一项场景下可以申请临时调取全量核心交易数据做处理：A.市场人员为了营销活动筛选高净值客户导出交易流水B.运维人员为了排查核心交易数据库性能故障，在权限范围内开展定向排查C.第三方合作机构提出申请为机构做用户画像分析D.员工为个人投资理财参考导出客户交易习惯数据12.对离岗、转岗的接触核心交易数据的员工，保密员必须在多长时间内完成其所有交易数据访问权限的回收校验：A.3个工作日B.24小时C.7个工作日D.1个月13.根据《银行业金融机构数据治理指引》，银行业金融机构的个人用户交易账务明细的法定最低留存年限为：A.3年B.5年C.15年D.永久留存14.保密员开展交易数据脱敏校验时，以下哪一项属于符合监管要求的不可逆脱敏处理方式：A.对用户银行卡号中间8位做掩码处理B.采用哈希加盐方式对用户身份标识做单向加密，无法反向还原用户原始信息C.对交易金额做±10%区间随机扰动，保留整体统计趋势D.全部聚合为超过1万人维度的统计汇总值15.金融机构发生交易数据泄露事件后，向属地网信部门、金融监管部门上报事件的最长时限要求是：A.24小时B.72小时C.7个工作日D.1个月16.外包服务商需要进入机构核心交易数据机房现场开展运维操作时，以下哪一项管控要求是错误的：A.由对应业务部门人员全程陪同B.提前报备给保密员做身份核验，发放临时访问权限C.允许外包人员携带私人手机、拍照设备进入机房D.操作全程录制视频审计留存17.以下哪一项不属于交易数据全生命周期的必须管控环节：A.交易数据采集阶段的用户授权校验B.交易数据存储阶段的加密校验C.交易数据公开阶段的无差别全网发布D.交易数据销毁阶段的全链路痕迹核验18.保密员搭建交易数据防泄露体系时，以下哪一项技术不能用于实时阻断核心交易数据违规外传：A.数据库审计系统B.终端DLP数据泄露防护系统C.网络出口内容过滤网关D.普通办公软件的打字统计功能19.对多个部门共用的交易数据测试环境，保密员必须定期开展巡检，以下哪一项是最高优先级的检查项：A.测试环境的外网访问权限是否做了严格隔离，未授权无法访问公网B.测试电脑的桌面壁纸是否统一C.测试人员的考勤记录是否完整D.测试环境的绿植摆放是否符合消防要求20.金融机构开展年度交易数据安全等级测评，4级核心交易数据对应的安全保护等级最低要求为：A.等保1级B.等保2级C.等保3级D.无需做等级保护单项选择题答案：1.D2.B3.C4.C5.B6.B7.C8.B9.C10.A11.B12.B13.B14.B15.A16.C17.C18.D19.A20.C二、多项选择题（共15题，每题4分，合计60分，多选、少选、错选均不得分）1.金融企业交易数据安全的核心防护对象包含以下哪些范畴：A.用户交易支付密码的哈希存储值、人脸交易验证的生物特征原始数据B.证券、期货机构的客户逐笔委托、成交原始明细数据C.反洗钱监测分析系统生成的可疑交易报告原始台账、未公示的大额交易分析数据D.金融机构自营交易部门的未披露持仓、对冲交易策略数据2.保密员开展日常交易数据管控体系巡检，必须覆盖的核心环节包括：A.交易数据访问权限的季度复核、最小化权限落地校验B.核心交易数据库所有运维操作日志的全量留存、溯源校验C.对外提供脱敏交易数据的输出规则、去标识化效果校验D.外包服务商访问交易数据的操作全程录像、事后审计校验3.以下哪些行为属于明确的违规使用交易数据的情形：A.零售客户经理为了完成营销任务，自行导出名下1200名客户近3个月的转账流水筛选高净值客户开展电话营销B.风控人员在自身权限范围内调取交易系统内的异常交易数据，开展反洗钱模型训练C.科技运维人员为了排查数据库卡顿故障，私自复制10万条核心交易数据到私人笔记本开展本地测试D.持合法执法证件的人民银行反洗钱工作人员，按照流程调取对应可疑案件的交易数据4.交易数据安全事件应急响应必须留存的核心溯源证据包括：A.涉事终端的全量磁盘镜像、内存运行数据B.异常数据访问时段的全链路网络流量日志、防火墙日志C.违规操作人的操作全程屏幕录像、终端输入日志D.涉事数据全链路流转的所有审批单据、操作人身份核验记录5.按照《个人信息保护法》要求，处理包含用户个人信息的交易数据时，必须满足的合规要求包括：A.向用户明确告知交易数据的使用范围、用途、留存时限B.向用户提供个人交易明细查询、导出、更正的官方通道C.未经用户单独同意，不得将用户个人交易数据用于第三方营销场景D.用户提出删除个人交易数据申请后，必须在3个工作日内彻底删除所有备份，不受金融监管法定留存年限约束6.金融机构核心交易数据的备份管控要求，以下哪些描述是正确的：A.核心交易数据必须实现本地+异地两地三中心备份架构B.离线备份介质必须存储在符合加密、防火、防水等级要求的专用保密库房C.备份介质的借出、归还必须由保密员做全流程登记、双人核验D.备份介质可以随意带出机构办公区域开展日常测试使用7.保密员核验交易数据对外提供的合规性时，以下哪些主体可以按照法定流程调取对应范畴的交易数据：A.持正规执法文书的人民法院、检察院、公安机关办案人员B.履行金融监管职责的人民银行、银保监会、证监会工作人员持合法监管文件C.同行业其他金融机构以业务协作名义提出调取需求D.机构内部合规审计部门为了开展内部风控审计，在权限范围内调取8.以下哪些技术手段可以有效提升交易数据的全链路安全防护能力：A.基于角色的访问控制（RBAC）体系，实现交易数据权限的最小化分配B.交易数据库全量操作实时审计，异常访问行为自动触发告警C.对核心交易数据的全量流转链路做水印嵌入，泄露后可快速溯源定位D.核心交易数据全字段透明加密，即使数据库文件被窃取也无法解密读取明文9.金融企业开展交易数据分级标识时，必须在数据的哪些位置标注清晰的分级标签：A.交易数据库的字段属性说明中B.交易数据导出后的文件名称、文件头属性中C.存储交易数据的介质外部标签上D.交易数据对外流转的审批单据上10.当出现以下哪些情形时，保密员需要第一时间触发交易数据安全专项应急响应：A.监测到境外IP地址尝试暴力破解核心交易数据库密码B.存储核心交易数据的离线备份硬盘在运输途中丢失C.内部员工违规批量下载超过1万条未脱敏用户交易流水D.统计部门申请调取月度聚合交易报表做内部经营分析多项选择题答案：1.ABCD2.ABCD3.AC4.ABCD5.ABC6.ABC7.ABD8.ABCD9.ABCD10.ABC三、判断题（共10题，每题3分，合计30分）1.金融交易数据只要经过简单掩码脱敏处理，就可以随意对外提供给第三方合作机构开展大数据营销分析，无需履行审批流程。2.保密员有权对所有接触核心交易数据的岗位人员开展权限审计，对超出岗位必要需求的冗余权限直接收回，无需提前征得权限所有人同意。3.银行业金融机构的用户信用卡交易流水，即使用户提出删除申请，也需要按照监管要求至少留存满5年，到期后方可销毁，不得提前删除。4.为了提升测试效率，可以直接将生产环境的全量未脱敏交易数据导入开发测试环境，不需要做额外脱敏、隔离管控。5.金融机构的核心交易数据传输过程中，禁止通过互联网明文传输，必须走加密专线或者VPN加密隧道传输。6.保密员岗位属于关键涉密岗位，人员入职时必须签订终身有效的数据保密协议，离岗后2年内的竞业限制期内仍需对接触到的交易数据履行保密义务。7.机构内部为了方便员工远程办公，可以允许员工通过私人微信、QQ传输未脱敏的小批量客户交易数据。8.交易数据销毁操作完成后，保密员必须生成销毁审计报告，由双人签字存档，报告留存期限不得低于10年。9.聚合后低于10人维度的交易统计数据，不属于敏感数据，可以随意对外公开发布。10.金融机构的交易数据安全能力测试结果，需要纳入保密员岗位的年度绩效考核指标，考核不合格的人员需暂停接触核心交易数据的权限。判断题答案：1.×2.√3.√4.×5.√6.√7.×8.√9.×10.√四、简答题（共2题，每题20分，合计40分）1.请结合《金融数据安全数据生命周期安全规范》（JR/T0198-2020）要求，简述4级核心交易数据全生命周期各环节的核心管控要点。答案：4级核心交易数据全生命周期管控要点覆盖6个核心环节：一是采集环节，必须仅采集业务必需的最小字段范围，不得超范围采集交易相关的非必要信息，采集前必须完成用户授权核验；二是传输环节，全程采用国密算法加密，禁止通过公网明文传输，传输链路全程做访问控制，禁止未授权节点接入；三是存储环节，全字段落地加密，采用两地三中心备份架构，离线备份介质存入保密库房，双人双锁管理；四是使用环节，采用双人授权访问机制，操作全程录像留痕，禁止未审批导出、复制，不得在非授权终端上访问；五是对外提供环节，除法定监管调取外，原则上禁止原始数据出域，确需对外提供的必须经过高管层双人审批，同时采用数据不出域的联邦学习、安全多方计算技术开展合作；六是销毁环节，优先采用物理粉碎方式处置介质，操作全程双人监督，销毁记录永久留存。2.保密员发现交易数据疑似泄露事件后，全流程的合规处置步骤是什么？答案：第一步第一时间控制风险，切断涉事终端、涉事网段的内外网连接，避免数据进一步扩散；第二步完整留存所有溯源证据，包括涉事终端镜像、网络日志、操作日志、审批单据，不得篡改原始证据；第三步按照内部应急预案要求，1小时内同步上报机构数据安全管理委员会、风控部门，同步排查受影响的数据范围、用户数量、泄露原因；第四步按照监管要求，24小时内向属地金融监管部门、网信部门上报事件详细情况，不得迟报、瞒报；第五步评估事件影响范围，对受影响的用户按照要求履行告知义务，采取必要的风险防控措施，避免用户财产损失；第六步完成事件根因分析，优化现有交易数据管控体系，完成全链路整改后形成闭环处置报告存档。五、案例分析题（共1题，合计50分）某城商行保密员张某为了配合外部合作科技公司开展新交易系统的压力测试，未履行任何审批流程，直接将存储了近6年全量个人交易明细的硬盘通过普通快递寄送给外地的外包服务商，后续快递在运输途中丢失，导致172万条用户交易流水泄露，被不法分子在暗网售卖牟利。请指出张某操作中的全部违规点，说明事件后续的正确处置流程。答案：张某操作的违规点共5项：一是4级核心交易数据存储介质带出机构，未履行最高等级的双人审批流程，严重违反数据流转管控要求；二是核心涉密介质通过普通快递运输，未采用符