2026年资料管理风险防控试题及答案

2026年资料管理风险防控试题及答案一、单项选择题（每题2分，共15题，总计30分）1.根据2025年12月国家档案局更新发布的《企业数字档案管理规范》，关于原生电子业务资料的归档风险校验要求，下列说法正确的是（）A.只要内容哈希值校验一致，即可确认资料完整准予归档B.需要完成内容完整性、格式可用性、元数据完整性三项核心校验才能归档C.纸质资料转换的电子扫描件不需要留存对应元数据信息D.生成式AI产出的业务资料只要内容符合要求，不需要标注生成来源即可归档答案：B解析：2025版《企业数字档案管理规范》针对数字资料归档的新增要求明确，原生电子资料归档必须完成三重核心校验，哈希值校验仅属于内容完整性校验的技术手段之一，无法单独满足归档要求，因此A选项错误；所有数字化转换的资料都需要留存包括转换时间、操作人员、转换设备、存储路径在内的完整元数据，以便后续溯源核查，因此C选项错误；根据国家网信办2025年发布的《生成式AI业务资料管理细则》，所有单位业务场景产出的AI生成资料必须标注模型来源、版本参数、生成时间、提示词核心信息，未标注的不得归档，因此D选项错误，本题正确答案为B。2.根据2026年1月正式生效的《涉密项目协作资料管理办法》，单位涉密项目资料向外协单位提供时，下列操作符合风险防控要求的是（）A.仅需项目部门负责人审批即可外发B.只要做了简单脱敏处理，就可以通过普通微信传输给外协对接人C.经过定密责任人逐级审批、全流程脱敏处理、操作留痕、签订保密协议后，通过合规涉密渠道传输D.只要外协单位具备涉密资质，就可以直接提供原始涉密资料答案：C解析：《涉密项目协作资料管理办法》明确要求，涉密资料外发必须落实“审批-脱敏-留痕-授权”四级管控，定密责任人为最终审批人，必须通过合规涉密传输渠道，因此A选项缺少定密审批、合规渠道等要求，错误；普通公共网络渠道不得传输涉密资料，B选项错误；外协单位具备资质仅为基础前提，仍需要履行全套审批管控流程，D选项错误，本题正确答案为C。3.某科技公司使用大模型对存量内部资料做分类整理，训练大模型使用内部业务资料时，下列哪项操作符合风险防控要求（）A.直接把所有存量内部资料导入公开大模型做训练B.把涉密资料脱敏后导入公开大模型训练C.仅使用非涉密公开资料，在本地部署的合规大模型上做训练，所有数据不出内网D.为了提高训练效果，把从外部获取的未授权第三方资料一起导入训练答案：C解析：公开大模型的数据隐私保护无法得到保障，导入内部业务资料会导致数据泄露风险，涉密资料任何情况下都不允许导入非涉密大模型，未授权第三方资料涉及知识产权侵权风险，因此A、B、D均错误，C选项符合合规要求，为正确答案。4.根据《重要数据出境安全评估办法》2025年修订版，下列哪类资料存储及出境符合风险防控要求（）A.累计包含100万以上自然人信息的客户资料存储在境外公有云服务器B.涉及核心技术的研发资料经国家网信部门完成出境安全评估后，向境外合作方提供必要范围资料C.为了降低存储成本，把所有用户敏感信息存储在境外低成本云平台D.跨境业务需要的资料直接通过境外邮箱传输，不需要备案审批答案：B解析：2025年修订版办法明确，100万以上自然人信息属于重要数据，必须存储在境内，未经评估不得出境，因此A、C错误；跨境传输重要数据必须完成备案或评估，D错误，B符合要求，为正确答案。5.离职人员资料权限管控中，下列哪项防控流程是正确的（）A.离职审批办理完成后再收回所有资料系统权限B.离职申请发起后，即提前锁定非必要权限，办理交接时收回全部权限，核查确认无违规存储后再办理离职C.只要完成工作交接签字，不需要核查个人设备是否存储单位资料D.涉密岗位人员离职后，不需要定期做保密回访答案：B解析：离职人员数据泄露是当前资料管理的核心风险点之一，若离职手续办完再收回权限，容易出现交接过程中私自拷贝资料的风险，因此A错误；完成交接后必须核查个人电子设备、存储介质是否留存单位涉密或核心资料，因此C错误；涉密岗位人员离职后三年内应当定期做保密回访，因此D错误，B选项流程正确，为正确答案。6.下列哪项不属于资料全生命周期管理的风险防控环节（）A.资料收集环节的权属核查B.资料归档环节的分级存储C.资料销毁环节的物理粉碎或不可逆删除D.资料打印环节的纸张成本控制答案：D解析：纸张成本控制属于成本管理范畴，不属于风险防控环节，因此D为正确答案。7.针对科研项目资料的知识产权风险防控，下列说法错误的是（）A.依托单位经费完成的科研项目，所有资料权属归单位所有，研发人员个人不得私自带走B.合作科研项目资料应当提前通过协议明确权属划分，避免后续权属纠纷C.涉及职务发明的科研资料，研发人员可以私自留存用于个人后续创业使用D.对外发表论文使用项目资料时，应当提前做涉密内容和知识产权核查答案：C解析：职务发明的相关资料权属归单位所有，研发人员不得私自留存用于个人盈利项目，因此C说法错误，为本题正确答案。8.第三方机构调取单位内部非公开资料时，下列操作符合风险防控要求的是（）A.只要有工作人员的私人关系，就可以提供资料B.要求第三方出具合法调取文书，经过单位合规部门和法务部门审批后，提供限定范围的资料，并留存调取记录C.只要第三方付了咨询费，就可以提供所有相关资料D.政府部门调取资料不需要审批，可以直接提供答案：B解析：非公开资料外调必须落实审批留痕要求，私人关系、付费都不能违反合规流程，政府部门调取也需要核对调取文书，做审批留痕，因此A、C、D错误，B正确。9.关于云存储资料的风险防控，下列做法错误的是（）A.敏感资料存储在公有云时做端到端加密处理B.定期更换云存储账号权限密码，开启多因素认证C.把核心涉密资料存储在第三方公有云，方便随时访问D.定期对云存储资料做异地备份，防止云服务商故障导致资料丢失答案：C解析：核心涉密资料按照要求必须存储在单位内网涉密服务器，不得存储在第三方公有云，因此C做法错误，为正确答案。10.资料销毁环节最核心的风险防控要求是（）A.尽量降低销毁成本B.确保敏感信息无法被恢复，避免信息泄露C.把废弃资料直接卖给废品回收站D.电子资料直接删除文件就可以完成销毁答案：B解析：资料销毁的核心风险是残留信息被恢复导致泄露，因此B为正确答案，A不是核心风险要求，C、D都存在信息泄露风险，错误。11.单位开展资料管理内部审计，下列哪项属于必须核查的重大风险事项（）A.普通办公文档归档延迟一周B.10万条以下客户信息存储在境内第三方云C.核心技术资料未做异地备份D.新员工入职未及时开通基础资料权限答案：C解析：核心技术资料未做异地备份存在全部灭失的重大风险，属于重大风险事项，其余三项均为一般工作失误或合规操作，因此C为正确答案。12.针对开放获取的外部公开资料，引入单位内部使用时，下列哪项防控操作是必要的（）A.直接引入使用，不需要任何处理B.核查版权归属和使用授权范围，确认不侵权后再引入使用C.只要能免费下载就可以直接用于商业用途D.只要不修改内容就不会有侵权风险答案：B解析：外部公开资料并不等于无版权的免费使用资料，必须核查授权范围才能避免知识产权侵权风险，因此B为正确答案。13.下列哪种存储方式符合敏感个人信息资料的风险防控要求（）A.脱敏加密后存储在内网合规服务器B.明文存储在员工个人手机中C.明文存储在公开可访问的网页服务器中D.脱敏后存储在境外个人服务器中答案：A解析：只有脱敏加密存储在内网合规服务器符合管控要求，其余操作都会增加泄露风险，因此A为正确答案。14.单位资料管理风险防控的第一责任人是（）A.档案管理员B.单位主要负责人C.合规部门负责人D.业务部门负责人答案：B解析：根据《数据安全法》要求，单位数据和资料安全的第一责任人为单位主要负责人，因此B为正确答案。15.针对突发资料泄露事件，第一步应急处置操作应当是（）A.封锁消息，掩盖事件B.切断泄露源头，防止泄露范围扩大，同时上报单位合规和管理部门C.直接对外发布公告，不需要核查情况D.辞退涉事员工，推卸责任答案：B解析：突发泄露事件第一步应当控制泄露范围，切断源头，再按流程处置，因此B为正确答案。二、多项选择题（每题4分，共10题，总计40分）1.生成式AI应用普及背景下，单位业务资料管理新增的风险类型包括（）A.AI生成资料的知识产权权属风险B.AI生成内容的事实错误风险，误导业务决策C.AI生成资料未标注来源导致的合规风险D.导入内部资料训练公开大模型导致的数据泄露风险E.AI提高资料整理效率降低人工成本答案：ABCD解析：E选项属于AI应用的优势，不属于风险，ABCD均为当前AI应用带来的新增资料管理风险，因此正确答案为ABCD。2.单位资料管理风险防控中，针对访问权限的管控要点包括（）A.落实最小权限原则，仅给员工完成工作必要的资料访问范围B.权限调整同步跟进员工岗位调整，岗位变动后及时调整对应权限C.核心敏感资料开启访问审批，访问下载需要部门负责人审批D.所有员工开放所有资料访问权限，提高工作效率E.定期清理僵尸账号，收回离职、退休人员的所有权限答案：ABCE解析：全员开放所有权限会极大提高泄露风险，不符合最小权限原则，D错误，ABCE均为权限管控的核心要点，为正确答案。3.下列属于资料管理常见的内部风险点的是（）A.员工保密意识薄弱，私自拷贝核心资料到个人设备B.制度不完善，没有明确资料分级分类管控要求C.系统存在漏洞，未及时打补丁导致被黑客入侵窃取资料D.定期开展风险排查和员工培训E.资料归档不规范，核心资料丢失无法溯源答案：ABCE解析：定期排查和培训是风险防控措施，不属于风险点，D错误，ABCE均为内部常见风险点，为正确答案。4.纸质涉密资料管理的风险防控要点包括（）A.专人专柜上锁保管，建立出入库登记台账B.复印涉密资料需要经过定密责任人审批，复印件按照同等密级管理C.涉密资料用完及时归还归档，不得私自留存D.报废的涉密资料直接扔进垃圾桶，不需要专门销毁E.不得擅自把涉密资料带离涉密办公区域答案：ABCE解析：报废涉密资料必须按照规定程序专门销毁，不得随意丢弃，D错误，ABCE均为正确管控要求，为正确答案。5.客户个人信息资料管理的风险防控要点包括（）A.收集客户信息时落实最小必要原则，不收集与业务无关的信息B.使用客户信息限定在收集时告知的用途，超用途使用需要重新获得客户授权C.对外共享、公开客户资料必须做敏感信息脱敏处理D.客户资料可以随意卖给第三方盈利E.客户提出注销账号删除资料时，按照要求及时完成不可逆删除答案：ABCE解析：非法售卖客户信息违反《个人信息保护法》，属于违法违规行为，D错误，ABCE均为合规防控要点，为正确答案。6.下列哪些操作会导致资料知识产权侵权风险（）A.使用未获得授权的第三方文献资料用于产品研发B.把开源协议要求的公开代码私自用于闭源商业项目，不遵守开源协议要求C.AI生成内容训练时使用了未获得授权的受版权保护内容D.经过授权后使用合作方提供的资料E.把单位所有的核心技术资料申请专利保护答案：ABC解析：DE属于合规操作，不会产生侵权风险，ABC均会引发知识产权侵权风险，为正确答案。7.资料灾备管理的风险防控要点包括（）A.核心资料按照要求做异址异地备份，分别存储在不同地理位置的服务器B.定期检测备份资料的完整性，确保灾难发生后可以正常恢复C.备份资料也按照原密级进行管理，不得降低管控等级D.所有备份资料都存放在同一个机房，方便管理E.备份资料不需要做权限管控，只有原件需要管控答案：ABC解析：所有备份存放在同一个机房会导致机房发生灾难后所有备份都丢失，D错误；备份资料和原件享有同等管控要求，E错误，ABC为正确答案。8.单位档案管理部门开展资料风险排查的常规内容包括（）A.核查涉密资料的存储、访问是否符合规范要求B.核查权限配置是否存在越权情况C.核查AI生成资料的标注、权属核验情况D.核查出境资料是否完成合规评估备案E.核查资料归档的完整性，是否存在核心资料缺失答案：ABCDE解析：以上五项均为资料风险排查的常规内容，因此全选。9.跨境电商企业跨境业务资料传输的风险防控要点包括（）A.区分境内用户和境外用户信息，境内用户信息出境按照要求完成合规评估B.和境外合作方签订数据安全协议，明确数据安全责任划分C.不得违规向境外提供我国境内的地理信息、水文信息等重要资料D.为了方便，直接把所有境内用户信息存储到境外服务器E.定期对跨境传输流程做合规审计，排查违规传输风险答案：ABCE解析：未经评估不得将境内100万以上用户信息存储到境外，D错误，ABCE为正确答案。10.下列属于资料管理重大风险事件的是（）A.核心涉密资料泄露被外部利用B.百万级以上用户个人信息泄露流出C.核心技术研发资料全部丢失无法恢复D.年度普通办公文档归档延迟一个月E.合作项目核心资料权属纠纷导致单位败诉赔付巨额违约金答案：ABCE解析：普通文档归档延迟属于一般工作失误，不属于重大风险事件，D错误，ABCE均属于重大风险事件，为正确答案。三、判断题（每题1分，共10题，总计10分）1.原生电子业务资料只要打印成纸质归档后，就可以删除原电子文件，节省存储空间。（）答案：错误解析：2025版《企业数字档案管理规范》明确要求，原生电子资料必须留存原始电子版本，纸质版本仅作为副本使用，不得删除原电子文件，因此本题说法错误。2.只要是单位出资收集的业务资料，单位就拥有完整所有权，可以随意处置使用。（）答案：错误解析：涉及个人信息的资料，使用必须符合个人信息保护法的要求，不得超范围随意使用，因此本题说法错误。3.涉密网络中的资料可以通过U盘拷贝到非涉密网络使用，只要不对外泄露就不会有风险。（）答案：错误解析：涉密信息跨非涉密网络传输违反保密规定，U盘交叉使用容易导致涉密信息泄露，存在严重风险，因此本题说法错误。4.资料管理风险防控需要覆盖从收集、整理、归档、使用、共享到销毁的全生命周期。（）答案：正确解析：任何一个环节出现漏洞都可能引发风险，因此必须覆盖全生命周期，本题说法正确。5.使用生成式AI生成业务资料，不需要核查内容的准确性，直接就可以用于业务决策。（）答案：错误解析：生成式AI容易产生幻觉，出现事实错误，必须经过人工核查准确性才能使用，因此本题说法错误。6.单位和第三方服务机构合作时，应当在合同中明确约定资料安全的责任划分，要求第三方落实同等安全管控要求。（）答案：正确解析：第三方合作引发的资料泄露占比逐年上升，明确责任划分是防控风险的必要手段，本题说法正确。7.离职人员带走自己参与项目的非核心资料做个人履历证明，不属于违规行为。（）答案：错误解析：单位所有的业务资料无论核心还是非核心，都属于单位财产，未经允许不得私自带走，因此本题说法错误。8.对于已经归档的资料，不需要定期做风险复盘，只要归档完成就结束流程。（）答案：错误解析：应当定期对归档资料开展风险复盘，梳理管控漏洞，更新防控措施，尤其是敏感级别资料，因此本题说法错误。9.重要数据出境之前必须按照要求完成数据出境安全评估，未经评估不得擅自出境。（）答案：正确解析：符合《数据安全法》《重要数据出境安全评估办法》的要求，本题说法正确。10.资料管理风险防控仅仅是档案管理部门的工作，和其他业务部门无关。（）答案：错误解析：大部分资料风险产生在业务环节，需要业务部门和档案管理部门、合规部门协同防控，因此本题说法错误。四、案例分析题（每题10分，共2题，总计20分）1.案例背景：某省会城市建筑设计院2025年承接了当地城市轨道交通控制性规划涉密项目，项目完成后，资料员张某负责项目资料整理归档，张某半年后打算离职跳槽到竞争对手设计院，为了方便后续工作参考，张某私自将项目全套核心CAD图纸、地质勘察数据拷贝到自己的私人笔记本电脑，没有向单位报备，离职交接时仅交接了纸质资料，没有交出电子拷贝，单位也没有核查张某个人设备存储情况。张某离职后，笔记本电脑出现故障，送到第三方维修店维修，维修人员恢复硬盘数据后，将该项目核心数据出售给竞争对手，导致该项目核心机密泄露，单位被当地保密局罚款120万元，相关负责人被问责，还丢失了后续新项目的投标资格。问题：（1）该设计院在本次事件中，资料管理环节存在哪些风险漏洞？（2）针对涉密项目资料管理，应当采取哪些风险防控措施？答案：（1）该设计院存在的风险漏洞主要包括四个方面：第一，权限管控漏洞，未落实涉密资料最小权限和操作留痕要求，资料员可以私自完整拷贝全套核心涉密资料，没有触发异常操作预警，也没有操作日志记录，说明系统没有安装操作审计管控工具，对拷贝、下载等操作没有限制；第二，离职人员管控流程缺失，没有在离职流程中设置涉密资料核查环节，仅要求交接纸质资料，没有核查个人存储介质和电子设备是否留存涉密资料，也没有在离职前提前收回涉密系统权限，给张某私自拷贝留下了操作空间；第三，保密制度落实不到位，明确要求涉密资料不得存储在私人非涉密设备，但是单位没有定期开展内部排查，也没有对涉密岗位人员做常态化保密培训，导致张某缺乏保密意识，明知违规还私自拷贝；第四，定密管理不到位，项目已经定为涉密，但是没有落实对应级别的管控要求，仅仅是定密没有跟进管控措施，制度流于形式。（2）针对涉密项目资料的风险防控，应当从制度、技术、人员三个层面落实措施：制度层面，严格执行2026年生效的《涉密项目协作资料管理办法》，落实分级定密管控，明确涉密资料专人专管、出入库登记、拷贝审批流程，任何涉密资料带出涉密区域都需要定密责任人审批，留存完整记录；修订离职管控流程，明确涉密岗位人员离职必须完成个人设备核查、权限注销、保密承诺书签订，确认没有留存涉密资料才能办理离职手续；技术层面，涉密网络实现物理隔离，所有外接存储设备都需要经过授权和加密，对所有下载、拷贝操作做全日志记录，异常操作实时预警，定期开展漏洞扫描，防止非法窃取；人员层面，定期对涉密岗位人员开展保密培训，提高风险防范意识，每年开展至少两次内部涉密资料风险排查，及时发现管控漏洞，对违规行为严肃处罚，形成震慑。2.案例背景：某国内头部连锁零售企业2025年启动存量客户资料数字化改造项目，将过去15年积累的近200万份纸质客户订单、个人信息全部扫描后存入第三方公有云档案系统，为了节省存储成本，企业选择了一家境外注册运营的公有云服务商，而且为了方便后续用客户资料训练AI用户画像，没有对客户的身份证号、银行卡号、手机号、家庭住址等敏感信息做脱敏处理。2025年底，该云服务商发生数据泄露事件，黑客入侵窃取了近180万条客户完整信息，这些信息在暗网被兜售，引发大量用户的个人信息骚扰和诈骗，监管部门按照《个人信息保护法》对企业罚款2300万元，企业还面临超过5亿元的用户集体诉讼，品牌声誉受到严重影响。问题：（1）该零售企业在客户资料管理环节存在哪些核心风险点？（2）结合2026年最新监管要求，说明零售企业客户资料管理的风险防控要点。答案：（1）该企业存在的核心风险点包括四个方面：第一，合规风险，存储180