2026年法律合规试题库(含答案)

2026年法律合规试题库(含答案)一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内。）1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者采购网络产品和服务时，应当如何履行安全义务？A.优先选择价格最低的产品和服务B.仅在产品交付后进行安全检测C.对产品和服务进行安全评估，确保其符合国家安全标准D.由主管部门统一采购并负责安全监管解析：根据《中华人民共和国网络安全法》第三十六条，关键信息基础设施的运营者在采购网络产品和服务时，应当遵守国家有关规定，采取必要措施，确保产品和服务符合网络安全要求。具体而言，应当对产品和服务进行安全评估，确保其符合国家安全标准。选项A错误，因为价格并非唯一考虑因素，安全性更为重要。选项B错误，安全检测应在采购前进行。选项D错误，采购主体仍需自行负责安全监管。正确答案为C。2.某公司未经用户同意收集其个人信息用于精准营销，用户投诉后公司声称这是行业惯例，该行为是否合法？A.合法，因为行业惯例可以免除法律责任B.不合法，违反了《中华人民共和国个人信息保护法》的规定C.部分合法，只要用户未明确反对即可D.不合法，但若用户同意则转为合法解析：根据《中华人民共和国个人信息保护法》第二十条，处理个人信息应当取得个人的同意，除非法律、行政法规另有规定。用户投诉后公司仍声称这是行业惯例，属于无理辩解。无论是否取得用户同意，未经同意收集个人信息用于精准营销均属违法行为。正确答案为B。3.某企业员工离职后泄露公司商业秘密，导致企业遭受重大损失。企业可以采取哪些法律手段维权？A.仅能要求员工赔偿经济损失B.可以要求员工返还商业秘密，并追究其刑事责任C.可以要求员工赔偿经济损失，并要求其承担刑事责任D.仅能要求员工返还商业秘密，无法追究其他责任解析：根据《中华人民共和国反不正当竞争法》第九条和第十条，企业可以要求泄露商业秘密的员工返还商业秘密，并赔偿由此造成的经济损失。若泄露行为情节严重，构成犯罪，企业还可以依法追究其刑事责任。选项A和D过于片面。选项C虽然正确，但未区分民事和刑事责任。正确答案为B。4.某公司在其产品包装上标注“纯天然无添加”，但实际含有多种添加剂。这种行为可能触犯哪些法律？A.《中华人民共和国消费者权益保护法》B.《中华人民共和国产品质量法》C.《中华人民共和国广告法》D.以上所有解析：根据《中华人民共和国消费者权益保护法》第五条，经营者提供商品或者服务应当真实、全面，不得作虚假或者引人误解的宣传。标注“纯天然无添加”与实际不符属于虚假宣传。同时，《中华人民共和国产品质量法》和《中华人民共和国广告法》也对产品质量和广告宣传有明确规定。正确答案为D。5.某公司内部制定了严格的合规管理制度，但员工普遍不遵守。公司应如何改进？A.降低合规标准以适应员工习惯B.加强培训，提高员工合规意识C.仅依赖惩罚措施，无需改进制度D.放弃合规管理，转向业务优先解析：合规管理需要制度与执行并重。员工不遵守制度时，公司应加强培训，提高员工合规意识，同时完善制度设计，使其更符合实际操作需求。降低标准或放弃合规均不可取。选项B最为合理。正确答案为B。6.某金融机构在客户签署合同前未充分告知风险，客户因此遭受损失。金融机构可能面临哪些法律责任？A.仅承担民事赔偿责任B.可能被行政处罚，如罚款或吊销执照C.仅承担行政责任，无民事责任D.无需承担任何法律责任解析：根据《中华人民共和国银行业监督管理法》和《中华人民共和国消费者权益保护法》，金融机构在提供服务时必须充分告知风险。未充分告知导致客户损失，金融机构需承担民事赔偿责任，并可能面临行政处罚。正确答案为B。7.某企业通过黑客手段获取竞争对手的商业信息，这种行为属于哪种违法行为？A.商业贿赂B.侵犯商业秘密C.恶意竞争D.倾销解析：根据《中华人民共和国反不正当竞争法》第九条，通过非法手段获取、披露、使用或者允许他人使用商业秘密属于侵犯商业秘密行为。黑客手段获取商业信息属于非法手段。正确答案为B。8.某公司在其网站显著位置声明“本平台信息仅供参考，不构成投资建议”，但用户仍因轻信该建议而亏损。公司是否需要承担责任？A.无需承担责任，已尽到提示义务B.需承担部分责任，但可减轻赔偿C.需承担全部责任，因其信息具有误导性D.责任由用户自行承担，因其未仔细阅读解析：根据《中华人民共和国广告法》和《中华人民共和国消费者权益保护法》，即使公司声明信息仅供参考，若其信息具有误导性且用户轻信导致损失，公司仍需承担相应责任。提示义务不能完全免除责任。正确答案为C。9.某公司员工因操作失误导致系统漏洞，外部黑客利用该漏洞窃取数据。公司应如何承担责任？A.完全无需承担责任，是员工个人失误B.承担部分责任，因员工操作失误C.承担全部责任，因未能提供足够的安全培训D.承担监管责任，但无需赔偿解析：根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施和其他必要措施，保障网络安全，防止网络违法犯罪活动。员工操作失误属于内部管理问题，但公司作为运营者仍需承担保障网络安全的责任。正确答案为C。10.某企业在招聘广告中明确要求应聘者“必须是男性”，这种行为是否合法？A.合法，因为企业有自主招聘权B.不合法，违反《中华人民共和国就业促进法》C.部分合法，只要男性应聘者能力更强D.不合法，但若男性占多数则转为合法解析：根据《中华人民共和国就业促进法》第三条，劳动者就业，不因民族、种族、性别、宗教信仰等不同而受歧视。招聘广告中明确要求性别属于性别歧视。正确答案为B。二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在题中横线上。）1.《中华人民共和国网络安全法》规定，网络运营者应当制定网络安全______，及时处置网络安全事件。参考答案：应急预案2.个人信息处理者对委托处理个人信息的处理活动应当进行______，并承担连带责任。参考答案：监督3.根据《中华人民共和国反不正当竞争法》，经营者不得以______等方式，对交易相对方进行胁迫或者欺诈。参考答案：搭售4.《中华人民共和国消费者权益保护法》规定，经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或者接受服务的费用的______倍。参考答案：三5.关键信息基础设施的运营者在采购网络产品和服务时，应当对产品和服务进行______，确保其符合国家安全标准。参考答案：安全评估6.根据《中华人民共和国广告法》，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。广告主应当对广告内容的______负责。参考答案：真实性7.经营者收集、使用个人信息，应当遵循合法、正当、必要的原则，并应当公开其收集、使用规则，经______同意。参考答案：个人8.《中华人民共和国产品质量法》规定，生产者不得生产国家明令淘汰的______或者失效、变质的产品。参考答案：产品9.网络运营者应当采取技术措施和其他必要措施，保障网络安全，防止网络______活动，维护网络空间秩序。参考答案：违法犯罪10.用人单位招用劳动者，不得以______为由拒绝录用妇女或者提高对妇女的录用标准。参考答案：性别三、判断题（本大题共10小题，每小题2分，共20分。请判断下列各题的正误，正确的填“√”，错误的填“×”。）1.经营者可以通过大数据分析对消费者进行“画像”，即使未取得消费者同意也可以使用其个人信息。（×）解析：根据《中华人民共和国个人信息保护法》，处理个人信息应当取得个人的同意，大数据“画像”属于处理个人信息行为，需取得同意。错误。2.企业内部制定的合规管理制度若未写入员工手册，则对员工无约束力。（×）解析：合规管理制度即使未写入员工手册，只要经过合法程序制定并公示，对员工仍具有约束力。错误。3.消费者因经营者利用虚假广告而遭受损失，可以要求经营者赔偿损失，但不能要求退货。（×）解析：根据《中华人民共和国消费者权益保护法》，消费者因虚假广告受损失，不仅可以要求赔偿，还可以要求退货。错误。4.网络运营者对用户发布的信息不承担审核责任。（×）解析：根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施和其他必要措施，防止用户发布违法信息。错误。5.企业员工离职后，其掌握的商业秘密自动归公司所有。（√）解析：根据《中华人民共和国反不正当竞争法》，商业秘密属于公司财产，员工离职后仍需遵守保密义务。正确。6.经营者对消费者提供的格式条款（如合同条款）可以不公示。（×）解析：根据《中华人民共和国消费者权益保护法》，经营者提供的格式条款应当显著标示，并公示。错误。7.网络安全事件发生后，网络运营者应当在规定时间内向有关部门报告。（√）解析：根据《中华人民共和国网络安全法》，网络安全事件发生后，网络运营者应当立即采取处置措施，并按规定报告。正确。8.经营者可以通过设置默认勾选等方式，强制消费者接受其提供的商品或者服务。（×）解析：根据《中华人民共和国消费者权益保护法》，经营者不得设置默认勾选等方式强制消费者接受商品或服务。错误。9.个人信息处理者可以将其处理的个人信息委托给第三方处理，无需承担任何责任。（×）解析：根据《中华人民共和国个人信息保护法》，个人信息处理者委托处理时仍需承担监督责任，并可能承担连带责任。错误。10.用人单位在招聘时可以要求应聘者提供毕业证书原件进行查验。（√）解析：根据《中华人民共和国就业促进法》，用人单位在招聘时可以要求应聘者提供相关证明材料进行查验。正确。四、简答题（本大题共8小题，每小题2分，共16分。请简要回答下列问题。）1.简述《中华人民共和国网络安全法》中关于关键信息基础设施运营者的主要安全义务。参考答案：关键信息基础设施运营者的主要安全义务包括：（1）制定网络安全应急预案，及时处置网络安全事件；（2）采取技术措施和其他必要措施，保障网络安全，防止网络违法犯罪活动；（3）在采购网络产品和服务时，对产品和服务进行安全评估，确保其符合国家安全标准；（4）定期进行安全评估，并采取补救措施；（5）对工作人员进行网络安全教育和培训，提高其安全意识。2.根据《中华人民共和国个人信息保护法》，个人信息处理者如何确保处理活动的合法性？参考答案：个人信息处理者确保处理活动合法性的主要方式包括：（1）取得个人的同意；（2）履行告知义务，公开其收集、使用规则；（3）遵循合法、正当、必要的原则；（4）对委托处理的活动进行监督；（5）采取技术措施和其他必要措施，保障个人信息安全。3.简述《中华人民共和国消费者权益保护法》中关于经营者欺诈行为的法律责任。参考答案：经营者提供商品或者服务有欺诈行为的，应当：（1）按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或者接受服务的费用的三倍；（2）向消费者支付违约金；（3）情节严重的，由市场监督管理部门或者其他有关行政部门责令改正，处违法所得一倍以上十倍以下的罚款；没有违法所得的，处五十万元以下的罚款。4.网络运营者在发现用户发布违法信息时，应当如何处理？参考答案：网络运营者在发现用户发布违法信息时，应当：（1）立即采取删除、屏蔽、断开链接等必要措施；（2）保存相关记录，并在法律规定的期限内向有关部门报告；（3）对发布违法信息的用户依法进行处理，如警告、封号等；（4）定期对用户发布的信息进行巡查，及时发现并处理违法信息。5.简述《中华人民共和国反不正当竞争法》中关于商业秘密的保护措施。参考答案：商业秘密的保护措施包括：（1）确定商业秘密的范围，明确其构成要素；（2）采取保密措施，如签订保密协议、设置保密标识、限制access等；（3）对接触商业秘密的人员进行培训，提高其保密意识；（4）发现商业秘密被侵犯时，及时采取法律手段维权，如请求行政救济或提起诉讼；（5）建立商业秘密管理制度，定期进行评估和改进。6.经营者在广告宣传中应注意哪些法律禁止性行为？参考答案：经营者在广告宣传中应注意以下法律禁止性行为：（1）不得含有虚假或者引人误解的内容，不得欺骗、误导消费者；（2）不得贬低其他生产经营者的商品或者服务；（3）不得含有淫秽、色情、赌博、迷信、恐怖、暴力的内容；（4）不得含有民族、种族、宗教、性别歧视的内容；（5）不得妨碍社会公共秩序或者违背社会良好风尚。7.简述《中华人民共和国就业促进法》中关于禁止就业歧视的规定。参考答案：《中华人民共和国就业促进法》中关于禁止就业歧视的规定包括：（1）劳动者就业，不因民族、种族、性别、宗教信仰等不同而受歧视；（2）用人单位招用人员，不得以性别为由拒绝录用妇女或者提高对妇女的录用标准；（3）用人单位招用人员，不得限定男性或者男性优先；（4）用人单位招用人员，不得以是外国人或者港澳台地区居民为由给予差别待遇。8.个人信息处理者在委托处理个人信息时，应当如何履行监督责任？参考答案：个人信息处理者在委托处理个人信息时，应当：（1）选择具有相应能力、信誉度高的委托处理者；（2）与委托处理者签订协议，明确双方的权利义务，并要求委托处理者履行保密义务；（3）对委托处理者的处理活动进行监督，确保其按照约定处理个人信息；（4）定期对委托处理者的处理活动进行评估，发现问题时及时要求其改正；（5）在委托处理者违反协议时，有权解除协议并要求其承担相应责任。五、应用题（本大题共8小题，每小题4分，共24分。请结合案例背景，回答下列问题。）1.案例背景：某电商平台在其App中设置了“默认勾选”同意接收营销信息的选项，用户在下载使用时未仔细阅读，导致后续不断收到大量营销短信。用户投诉后，平台声称这是行业惯例，拒绝承担责任。问题：平台的行为是否违法？为什么？平台应如何改正？参考答案：平台的行为违法。根据《中华人民共和国消费者权益保护法》，经营者不得以格式条款、通知、声明、店堂告示等方式，作出排除或者限制消费者权利、减轻或者免除经营者责任、加重消费者责任等对消费者不公平、不合理的规定，不得利用格式条款并借助技术手段强制交易。平台设置默认勾选同意接收营销信息的选项，属于利用技术手段强制交易，违反了法律规定。平台应如何改正：（1）删除默认勾选同意接收营销信息的选项，改为用户主动勾选；（2）在用户注册或首次使用时，以显著方式告知用户其有权选择不接收营销信息；（3）提供便捷的渠道，让用户可以随时撤销同意接收营销信息的选项。2.案例背景：某金融机构在客户签署贷款合同时，未充分告知贷款利率、还款方式等关键信息，客户因此陷入债务困境。客户投诉后，金融机构声称这是标准合同，无需额外说明。问题：金融机构的行为是否违法？为什么？金融机构应如何改正？参考答案：金融机构的行为违法。根据《中华人民共和国银行业监督管理法》和《中华人民共和国消费者权益保护法》，金融机构在提供服务时必须充分告知风险。未充分告知关键信息属于欺诈行为，金融机构应当承担相应责任。金融机构应如何改正：（1）在合同中增加详细的风险提示，明确告知客户贷款利率、还款方式、逾期后果等关键信息；（2）在客户签署合同前，安排专人进行解释说明，确保客户理解合同内容；（3）提供多种还款方式供客户选择，并帮助客户选择适合其经济状况的还款方式。3.案例背景：某企业员工离职后，将公司客户名单泄露给竞争对手。企业试图通过内部规定追究员工责任，但员工声称其掌握的客户名单属于个人积累，不应属于公司商业秘密。问题：员工的说法是否成立？企业应如何维权？参考答案：员工的说法不成立。根据《中华人民共和国反不正当竞争法》，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。客户名单属于典型的商业秘密，即使员工在离职前积累，只要其掌握的方式属于合法途径，且企业采取了保密措施，该客户名单仍属于公司商业秘密。员工泄露商业秘密属于违法行为。企业应如何维权：（1）收集证据证明客户名单属于公司商业秘密，以及员工泄露商业秘密的行为；（2）要求员工返还商业秘密，并赔偿由此造成的经济损失；（3）向市场监督管理部门举报，请求行政救济；（4）必要时，向人民法院提起诉讼，要求员工承担民事责任，并可能追究其刑事责任。4.案例背景：某公司在产品包装上标注“纯天然无添加”，但实际含有多种食品添加剂。消费者投诉后，公司声称这是行业惯例，无需改变包装。问题：公司的说法是否成立？消费者可以要求哪些赔偿？参考答案：公司的说法不成立。根据《中华人民共和国消费者权益保护法》和《中华人民共和国广告法》，经营者提供商品或者服务应当真实、全面，不得作虚假或者引人误解的宣传。标注“纯天然无添加”与实际不符属于虚假宣传。消费者可以要求：（1）退货退款；（2）赔偿损失，包括购买商品的价款或者接受服务的费用的一倍以上三倍以下的惩罚性赔偿；（3）要求公司公开道歉，消除影响。5.案例背景：某网络直播平台发现用户发布涉及他人隐私的违法信息，平台声称这是用户个人行为，无需承担责任。问题：平台的说法是否成立？平台应如何处理？参考答案：平台的说法不成立。根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施和其他必要措施，防止用户发布违法信息。平台发现违法信息后，应当立即采取删除、屏蔽、断开链接等必要措施，并保存相关记录，在法律规定的期限内向有关部门报告。平台应如何处理：（1）立即删除违法信息；（2）封禁发布违法信息的用户账号；（3）保存相关记录，并在规定时间内向公安机关等有关部门报告；（4）对用户进行教育，告知其发布违法信息的法律后果；（5）定期对用户发布的信息进行巡查，及时发现并处理违法信息。6.案例背景：某招聘网站在招聘广告中明确要求应聘者“必须是男性”，并声称这是为了提高工作效率。问题：招聘网站的说法是否成立？为什么？应聘者可以采取哪些措施维权？参考答案：招聘网站的说法不成立。根据《中华人民共和国就业促进法》，劳动者就业，不因民族、种族、性别、宗教信仰等不同而受歧视。招聘广告中明确要求性别属于性别歧视。应聘者可以采取以下措施维权：（1）向招聘网站投诉，要求其删除歧视性招聘广告；（2）向劳动保障监察部门举报，请求其依法查处；（3）向人民法院提起诉讼，要求招聘网站承担法律责任。7.案例背景：某企业员工因操作失误导致系统漏洞，外部黑客利用该漏洞窃取大量客户数据。企业试图通过内部规定追究员工责任，但员工声称其操作符合规范。问题：员工的说法是否成立？企业应如何承担责任？参考答案：员工的说法不一定成立。虽然员工操作符合规范，但企业作为网络运营者仍需承担保障网络安全的责任。根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施和其他必要措施，保障网络安全，防止网络违法犯罪活动。员工操作失误属于内部管理问题，但企业仍需完善安全管理制度，提高员工安全意识，并采取技术措施防止类似事件再次发生。企业应如何承担责任：（1）对客户数据进行恢复和修复，并承担相关费用；（2）向客户公开道歉，并采取措施防止类似事件再次发生；（3）根据相关法律法规，承担相应的民事、行政甚至刑事责任。8.案例背景：某公司在其网站显著位置声明“本平台信息仅供参考，不构成投资建议”，但用户仍因轻信该建议而亏损。公司声称已尽到提示义务，无需承担责任。问题：公司的说法是否成立？为什么？公司应如何改进？参考答案：公司的说法不成立。根据《中华人民共和国广告法》和《中华人民共和国消费者权益保护法》，即使公司声明信息仅供参考，若其信息具有误导性且用户轻信导致损失，公司仍需承担相应责任。提示义务不能完全免除责任。公司应如何改进：（1）确保其提供的信息真实、准确，避免误导性陈述；（2）在提供投资建议时，明确告知风险，并提供多种选择供用户参考；（3）加强对用户的投资者教育，提高用户的风险意识；（4）建立投诉处理机制，及时处理用户的投诉和质疑。【标准答案及解析】一、单项选择题1.C2.B3.B4.D5.B6.B7.B8.C9.C10.B二、填空题1.应急预案2.监督3.搭售4.三5.安全评估6.真实性7.个人8.产品9.违法犯罪10.性别三、判断题1.×2.×3.×4.×5.√6.×7.√8.×9.×10.√四、简答题1.参考答案：关键信息基础设施运营者的主要安全义务包括：（1）制定网络安全应急预案，及时处置网络安全事件；（2）采取技术措施和其他必要措施，保障网络安全，防止网络违法犯罪活动；（3）在采购网络产品和服务时，对产品和服务进行安全评估，确保其符合国家安全标准；（4）定期进行安全评估，并采取补救措施；（5）对工作人员进行网络安全教育和培训，提高其安全意识。2.参考答案：个人信息处理者确保处理活动合法性的主要方式包括：（1）取得个人的同意；（2）履行告知义务，公开其收集、使用规则；（3）遵循合法、正当、必要的原则；（4）对委托处理的活动进行监督；（5）采取技术措施和其他必要措施，保障个人信息安全。3.参考答案：经营者提供商品或者服务有欺诈行为的，应当：（1）按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或者接受服务的费用的三倍；（2）向消费者支付违约金；（3）情节严重的，由市场监督管理部门或者其他有关行政部门责令改正，处违法所得一倍以上十倍以下的罚款；没有违法所得的，处五十万元以下的罚款。4.参考答案：网络运营者在发现用户发布违法信息时，应当：（1）立即采取删除、屏蔽、断开链接等必要措施；（2）保存相关记录，并在法律规定的期限内向有关部门报告；（3）对发布违法信息的用户依法进行处理，如警告、封号等；（4）定期对用户发布的信息进行巡查，及时发现并处理违法信息。5.参考答案：商业秘密的保护措施包括：（1）确定商业秘密的范围，明确其构成要素；（2）采取保密措施，如签订保密协议、设置保密标识、限制access等；（3）对接触商业秘密的人员进行培训，提高其保密意识；（4）发现商业秘密被侵犯时，及时采取法律手段维权，如请求行政救济或提起诉讼；（5）建立商业秘密管理制度，定期进行评估和改进。6.参考答案：经营者在广告宣传中应注意以下法律禁止性行为：（1）不得含有虚假或者引人误解的内容，不得欺骗、误导消费者；（2）不得贬低其他生产经营者的商品或者服务；（3）不得含有淫秽、色情、赌博、迷信、恐怖、暴力的内容；（4）不得含有民族、种族、宗教、性别歧视的内容；（5）不得妨碍社会公共秩序或者违背社会良好风尚。7.参考答案：《中华人民共和国就业促进法》中关于禁止就业歧视的规定包括：（1）劳动者就业，不因民族、种族、性别、宗教信仰等不同而受歧视；（2）用人单位招用人员，不得以性别为由拒绝录用妇女或者提高对妇女的录用标准；（3）用人单位招用人员，不得限定男性或者男性优先；（4）用人单位招用人员，不得以是外国人或者港澳台地区居民为由给予差别待遇。8.参考答案：个人信息处理者在委托处理个人信息时，应当：（1）选择具有相应能力、信誉度高的委托处理者；（2）与委托处理者签订协议，明确双方的权利义务，并要求委托处理者履行保密义务；（3）对委托处理者的处理活动进行监督，确保其按照约定处理个人信息；（4）定期对委托处理者的处理活动进行评估，发现问题时及时要求其改正；（5）在委托处理者违反协议时，有权解除协议并要求其承担相应责任。五、应用题1.参考答案：平台的行为违法。根据《中华人民共和国消费者权益保护法》，经营者不得以格式条款、通知、声明、店堂告示等方式，作出排除或者限制消费者权利、减轻或者免除经营者责任、加重消费者责任等对消费者不公平、不合理的规定，不得利用格式条款并借助技术手段强制交易。平台设置默认勾选同意接收营销信息的选项，属于利用技术手段强制交易，违反了法律规定。平台应如何改正：（1）删除默认勾选同意接收营销信息的选项，改为用户主动勾选；（2）在用户注册或首次使用时，以显著方式告知用户其有权选择不接收营销信息；（3）提供便捷的渠道，让用户可以随时撤销同意接收营销信息的选项。2.参考答案：金融机构的行为违法。根据《中华人民共和国银行业监督管理法》和《中华人民共和国消费者权益保护法》，金融机构在提供服务时必须充分告知风险。未充分告知关键信息属于欺诈行为，金融机构应当承担相应责任。金融机构应如何改正：（1）在合同中增加详细的风险提示，明确告知客户贷款利率、还款方式、逾期后果等关键信息；（2）在客户签署合同前，安排专人进行解释说明，确保客户理解合同内容；（3）提供多种还款方式供客户选择，并帮助客户选择适合其经济状况的还款方式。3.参考答案：员工的说法不成立。根据《中华人民共和国反不正当竞争法》，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。客户名单属于典型的商业秘密，即使员工在离职前积累，只要其掌握的方式属于合法途径，且企业采取了保密措施，该客户名单仍属于公司商业秘密。员工泄露商业秘密属于违法行为。企业应如何维权：（1）收集证据证明客户名单属于公司商业秘密，以及员工泄露商业秘密的行为；（2）要求员工返还商业秘密