金融保密员身份信息脱敏处理能力测试及答案

金融保密员身份信息脱敏处理能力测试及答案本测试面向银行业、证券业、保险业、持牌支付机构在岗金融保密员，围绕身份信息脱敏处理的政策合规、实操应用、风险识别、应急处置四个核心维度设置试题，满分100分，测试时长90分钟，合格分数线为85分，测试未达标人员需暂停接触敏感个人金融信息权限，重新参加岗位保密技能专项轮训并通过补考后方可返岗。试题分为单项选择题、多项选择题、判断题、实操题四个部分，所有试题均结合金融机构日常业务场景设计，无偏题怪题，重点考察保密员对身份信息脱敏规则的掌握程度及实际场景下的规则落地能力。一、单项选择题（共20题，每题1.5分，总计30分，每题只有1个正确答案，错选、不选均不得分）1.根据JR/T0171-2020《个人金融信息保护技术规范》，居民身份证号属于哪一类个人金融信息？A.C1类（机构公开信息）B.C2类（可识别特定个人身份与金融状况的信息）C.C3类（用户鉴别信息）D.C4类（可公开传播信息）2.按照金融行业通用的客户身份信息展示脱敏规则，面向非授权内部员工展示11位手机号码时，合规的掩码方式是？A.保留前2位后2位，中间7位掩码B.保留前3位后4位，中间4位掩码C.保留前5位后3位，中间3位掩码D.全字段掩码不展示任何数字3.以下哪种脱敏技术适用于生产环境下根据访问人员权限实时对返回的客户身份信息做掩码处理，且不修改原始数据库存储的明文信息？A.静态脱敏B.动态脱敏C.数据泛化D.数据扰动4.根据《中华人民共和国个人信息保护法》，个人信息经过处理无法识别特定自然人且不能复原的，称为（），此类信息无需按照个人信息保护要求进行管理。A.伪匿名化信息B.脱敏信息C.匿名化信息D.加密信息5.金融机构柜面打印的个人存取款业务凭条上，银行卡号的合规展示方式是？A.完整展示全部卡号B.仅保留前6位（BIN码）和后4位，中间位掩码C.仅保留后4位，其余位全部掩码D.仅显示最后1位，其余位掩码6.在金融机构测试环境中使用生产环境的客户身份数据时，以下哪种操作符合合规要求？A.直接将生产数据拷贝到测试环境使用，测试完成后删除即可B.对生产数据中的身份识别字段做不可逆静态脱敏后，再导入测试环境C.仅将客户姓名替换为同音字后导入测试环境D.由科技部门专人负责拷贝，不需要履行审批流程7.以下关于客户身份证号脱敏规则的表述，符合金融监管要求的是？A.在客户本人通过手机银行查询个人信息时，可完整展示身份证号，不需要掩码B.在对外提供客户开户信息统计报表时，可保留完整身份证号用于核对客户数量C.在内部非授权岗位员工查询客户信息时，仅保留身份证号前6位行政区划码和后4位校验位，中间8位出生日期字段掩码D.在向合作营销机构提供客户名单时，仅需要将身份证号最后1位掩码即可8.以下哪种身份信息脱敏方式存在被碰撞还原的高风险，不得用于对外提供可公开传播数据的场景？A.对身份证号做加随机盐值的SHA-256哈希处理，盐值由保密员专门保管，不随数据外发B.对客户姓名做唯一值替换，即每个客户对应一个不重复的随机客户编号，映射表留存于机构内部加密存储C.对手机号保留前3后4位，中间4位使用固定“*”掩码，且随数据同步提供客户姓名、精确出生日期字段D.对客户住址泛化至省级维度，删除所有市、区、街道、门牌号信息9.《中华人民共和国个人信息保护法》正式施行的时间是？A.2020年1月1日B.2021年11月1日C.2022年1月1日D.2023年5月1日10.金融机构客服坐席外呼客户核验身份时，以下哪种操作是合规的？A.主动报出客户完整姓名和身份证号后4位，询问客户是否为本人B.主动报出客户完整手机号，询问客户是否为机主C.引导客户自行报出身份证号后4位、最近交易金额等核验信息，由系统自动比对D.为了提高核验效率，跳过身份核验环节直接解答客户问题11.以下脱敏方法中，属于不可逆脱敏的是？A.对客户银行卡号做加随机盐的哈希处理，盐值不对外提供B.将客户手机号中间4位用“*”掩码展示C.将客户姓名的第二个字替换为“*”D.将客户出生日期从“1990-01-01”掩码为“1990--”12.根据中国人民银行《金融消费者权益保护管理办法》要求，金融机构向第三方合作机构提供个人金融信息时，应当遵循（）原则，不得超范围提供客户身份信息。A.效率优先B.最小必要C.全面完整D.免费提供13.金融机构面向社会发布年度普惠金融业务报告时，涉及客户身份相关的数据应当采用以下哪种脱敏方式？A.完整展示贡献度最高的客户姓名、资产规模，起到宣传作用B.对所有可识别特定个人的身份字段做泛化、聚合处理，仅展示整体统计结果，不定位到单个客户C.展示客户的手机号前3后4位，方便潜在客户联系D.展示客户的身份证号前6位，体现客户所在区域分布14.以下关于静态脱敏的表述，错误的是？A.静态脱敏需要对批量导出的原始数据进行修改，脱敏后的数据与原始数据分离B.静态脱敏适用于测试环境数据准备、数据外发、跨机构数据共享等场景C.静态脱敏会修改生产数据库中存储的原始明文数据D.静态脱敏需要根据数据用途设置对应的脱敏规则，避免脱敏不足或过度脱敏影响数据使用15.客户在银行自助柜员机办理取款业务时，操作界面上展示的客户手机号应当采用以下哪种脱敏方式？A.完整展示手机号，方便客户核对B.保留前3后4，中间4位掩码C.仅展示前3位，其余8位掩码D.仅展示后4位，其余7位掩码16.涉及未成年人客户的身份信息脱敏处理，应当按照（）标准执行，设置更严格的脱敏规则，严格控制信息知悉范围。A.高于普通成人客户B.等同于普通成人客户C.低于普通成人客户D.仅需监护人同意即可不做脱敏17.金融机构在收到司法机关的协查要求，需要提供客户身份信息时，以下哪种操作是合规的？A.直接将所有客户的完整信息提供给协查人员B.核验协查人员身份、有效法律文书后，按照文书载明的范围提供信息，超出范围的字段做脱敏处理C.以信息保密为由拒绝任何协查要求D.要求协查人员提供单位介绍信即可，不需要其他法律文书18.以下哪种场景下不需要对客户身份信息做脱敏处理？A.内部运营部门制作月度业务统计报表，仅展示业务汇总数据，不涉及单个客户身份信息B.客户经理在朋友圈展示客户购买大额理财的截图，为产品做宣传C.科技部门运维人员在非授权情况下查询生产环境客户信息D.合作广告公司获取客户名单用于精准营销19.对客户身份信息做脱敏处理后，应当开展脱敏效果验证，以下不属于验证维度的是？A.验证脱敏后的数据是否存在被还原、被碰撞识别到特定个人的风险B.验证脱敏后的数据是否满足业务场景的使用需求，不会因过度脱敏影响业务正常开展C.验证脱敏规则是否符合国家及金融行业的监管要求D.验证脱敏后的数据是否比原始数据占用的存储空间更小20.金融机构保密员发现某业务部门在对外提供数据时脱敏规则设置错误，导致部分客户完整身份证号、手机号泄露，应当第一时间采取的措施是？A.假装没看见，避免承担责任B.立即叫停数据传输及使用，按照机构信息泄露应急预案开展处置，及时上报合规部门及管理层C.私下告知业务人员修改，不需要上报D.将泄露的信息下载留存到个人电脑，方便后续核查二、多项选择题（共10题，每题2分，总计20分，每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.金融机构开展身份信息脱敏处理时，应当遵循的基本原则包括？A.最小必要原则，即脱敏处理后的数据仅满足业务开展的最小需求，不保留超出业务范围的身份字段B.场景适配原则，即根据不同的业务场景、数据使用对象、数据用途设置差异化的脱敏规则，不搞“一刀切”C.不可逆原则，即除依法履职、客户本人明确授权等特殊场景外，对外提供的脱敏数据应当无法被还原为原始明文信息D.审计追溯原则，即所有脱敏操作、数据提取操作都要留痕，记录操作人、操作时间、数据用途、数据接收方，实现全流程可追溯E.便利业务原则，即为了提高业务办理效率，可以适当降低脱敏标准，减少审批流程2.以下属于金融领域需要做脱敏处理的个人身份信息范畴的有？A.客户姓名、居民身份证号、护照号等有效身份证件信息B.客户手机号、固定电话、电子邮箱、家庭住址、工作单位等联系信息C.客户银行卡号、支付账号、证券账户号、保险单号等账户信息D.客户人脸信息、指纹信息、声纹信息等生物识别信息E.客户亲属、紧急联系人的姓名、联系电话等关联人员信息3.以下关于常用脱敏技术适用场景的表述，正确的有？A.掩码技术适用于生产环境实时查询展示场景，根据权限对部分字符用特殊符号替换，隐藏敏感字段B.哈希加盐技术适用于数据跨场景比对场景，在不暴露明文的前提下实现数据一致性校验C.泛化技术适用于统计分析场景，将精确的信息模糊化、区间化，比如将具体出生日期泛化为年龄段，将具体住址泛化为区县维度D.数据替换技术适用于测试环境场景，将真实的身份信息替换为虚构但符合格式要求的仿真数据，不影响系统测试E.数据扰动技术适用于宏观数据发布场景，在不改变整体统计结果的前提下对个体数据加入微小噪声，避免通过数据组合定位到特定个人4.以下属于金融机构身份信息脱敏处理常见违规风险点的有？A.掩码位数不足，比如身份证号仅掩码最后2位，保留过多可识别字段B.脱敏规则简单，比如使用固定字符替换姓名，且替换规则表与脱敏数据存储在同一位置，容易被一并窃取导致信息还原C.测试环境管控松散，直接使用生产环境未脱敏的客户身份信息开展系统测试D.跨机构数据传输时未做脱敏，直接将完整客户身份明文通过微信、QQ等非加密公共渠道传输E.权限管控失效，普通员工无需审批即可查询、导出完整客户身份明文信息5.金融机构内部不同岗位的身份信息查看权限及脱敏规则设置，以下表述正确的有？A.一线柜面、客服坐席等直接接触客户的岗位，仅能看到满足业务办理需要的脱敏后身份信息，无权限查看完整明文B.网点合规主管、反洗钱岗等需要核实客户身份的岗位，经审批授权后可查看对应业务范围内的客户完整身份信息，操作全程留痕C.科技部门运维人员原则上不得查看生产环境存储的客户身份明文信息，因系统排障需要查询的，必须履行严格的审批流程，查询操作全程录屏审计D.第三方合作机构驻场人员，可与内部员工享受同等权限，无需审批即可查看客户完整身份信息E.机构高级管理人员可不受脱敏规则限制，随时查询、导出所有客户的完整身份信息6.以下特殊场景下的身份信息脱敏规则，表述正确的有？A.反洗钱可疑交易内部流转时，仅反洗钱专岗人员可查看完整客户身份信息，其他岗位人员看到的流转材料应当对身份字段做脱敏处理B.消费者投诉处理场景中，投诉处理人员仅能看到与投诉事项相关的脱敏后客户信息，需要核实完整信息的需履行审批流程C.催收业务场景中，催收坐席仅能通过系统虚拟号联系客户，不得查看客户完整手机号、住址等信息，通话全程录音D.司法协查场景中，核验法律文书及人员身份后，可按照协查要求提供对应范围的客户信息，不得超范围提供无关信息E.新闻宣传场景中，使用客户案例进行宣传时，必须对客户所有身份信息做脱敏处理，确保相关人员无法通过宣传内容识别到特定客户，且需征得客户本人同意7.身份信息脱敏处理的全流程管理应当包含以下哪些环节？A.数据分类分级，明确不同身份信息的敏感等级，对应设置不同的脱敏规则B.脱敏规则配置，根据场景需求配置对应的脱敏算法、掩码位数、替换规则C.脱敏效果验证，在规则上线前验证脱敏后的数据是否合规、可用、不可还原D.操作审计留痕，对所有涉及敏感身份信息的查询、导出、脱敏操作进行日志记录，定期开展审计E.定期规则评估，根据监管要求更新、业务场景变化及时调整脱敏规则，堵塞规则漏洞8.以下关于客户姓名脱敏的表述，符合合规要求的有？A.面向普通内部员工展示时，两个字姓名保留姓氏，名字用1个“*”替代，如“张*”；三个字及以上姓名保留姓氏，其余名字用对应数量的“*”替代，如“李”“王*”B.对外公开宣传使用客户案例时，应当对姓名做全掩码或替换为虚构姓氏，不得保留任何可识别客户的姓名字段C.在司法协查、客户本人临柜核验身份等场景下，经审批可展示完整姓名用于身份核实D.向合作营销机构提供客户名单时，可完整展示客户姓名，方便营销人员称呼客户E.在业务回单上展示客户姓名时，不需要做任何脱敏处理9.动态脱敏技术的核心特点包括？A.不修改生产数据库中存储的原始明文信息，仅在数据查询结果返回给访问者时实时做掩码处理B.可基于访问者的岗位、权限、访问场景动态调整脱敏规则，同一数据对不同权限人员展示的脱敏程度不同C.部署成本低，不需要对现有业务系统做大规模改造即可实现权限层面的信息保护D.脱敏后的数据永久无法还原，适合数据外发场景E.可以对敏感字段做精确的权限控制，有效防止内部人员越权查看完整客户身份信息10.以下关于脱敏与加密的区别，表述正确的有？A.脱敏的目的是隐藏敏感身份信息，让非授权人员无法获取可识别个人的明文内容，不需要密钥即可还原的场景极少B.加密的目的是通过算法将明文转换为密文，持有合法密钥的人员可以解密获取原始明文C.脱敏更适用于数据展示、数据分析、测试环境使用等场景，加密更适用于数据传输、数据存储等场景D.脱敏后的数据如果是不可逆的，就不再存在泄露风险，加密后的数据如果密钥泄露就会导致信息泄露E.脱敏和加密是两种完全独立的技术，不能同时使用在同一份数据上三、判断题（共10题，每题1分，总计10分，请判断题目表述是否正确，正确填“√”，错误填“×”）1.客户本人办理业务时，由于客户是信息主体，所有业务凭证、操作界面上都可以完整展示客户的身份证号、手机号、银行卡号，不需要做脱敏处理。2.静态脱敏适用于数据外发、测试环境数据准备等非生产环境实时查询的场景，需要对批量导出的原始数据进行脱敏处理后再交付使用方。3.对身份信息做掩码处理后，就属于《个人信息保护法》规定的匿名化信息，可以任意对外提供，不需要征得客户同意。4.金融机构在开展反洗钱可疑交易报告报送时，应当按照人民银行要求报送完整客户身份信息，但内部流转环节仅可让反洗钱专岗人员查看完整信息，其他非相关岗位查看的材料需做脱敏处理。5.使用MD5算法对身份证号做哈希处理后，就完全无法被还原，可以直接对外提供。6.金融机构内部开展客户营销活动时，可将未脱敏的客户完整身份名单直接发放给所有客户经理，方便开展精准营销。7.客户在自助设备上办理业务时，即使已经通过密码验证身份，操作界面上展示的身份证号、手机号、银行卡号等敏感信息仍需做脱敏处理，防止旁边人员偷窥。8.脱敏规则一旦设置就不需要调整，可以一直使用。9.向第三方机构提供脱敏后的客户身份信息时，应当与第三方签订保密协议，明确信息使用范围、保密责任，同时对第三方的数据使用情况进行监督。10.涉及已故客户的身份信息，不需要做脱敏处理，可以随意对外提供。四、实操题（共3题，总计40分，请结合金融业务实际场景作答，要求规则明确、流程合规、符合监管要求，答出核心要点即可得分）1.（12分）某城商行零售业务部计划提取2023年全年新开户个人客户数据用于客户分层营销分析，数据需从生产环境提取至独立部署的营销分析平台，涉及字段包括：客户姓名、身份证号、手机号、家庭住址、银行卡号、开户网点、年日均存款、首次购买理财时间、风险测评等级。请列出该场景下每个字段对应的脱敏处理规则，并说明制定规则的核心依据。2.（14分）某证券公司客服中心坐席接到客户来电咨询账户持仓调整问题，按照业务流程需要先完成客户身份核验，坐席当前操作界面可调用的客户信息字段包括：姓名、身份证号、手机号、绑定银行卡号、最近一笔交易记录、持仓总金额。请列出该场景下坐席操作界面的身份信息脱敏展示规则、客户身份核验的合规操作流程，以及需要严格禁止的操作行为。3.（14分）某财产保险公司省级分公司收到属地银保监局的现场检查通知书，要求提供2022-2023年车险理赔业务相关客户身份资料用于合规检查；同时，公司合作的第三方车险公估机构申请调取3起正在办理的理赔案件的客户信息开展现场查勘公估作业。请分别说明面向监管检查、面向第三方公估机构两个场景下的身份信息脱敏规则、内部审批流程及核心风险防控要求。参考答案一、单项选择题1.B2.B3.B4.C5.B6.B7.C8.C9.B10.C11.A12.B13.B14.C15.B16.A17.B18.A19.D20.B二、多项选择题1.ABCD2.ABCDE3.ABCDE4.ABCDE5.ABC6.ABCDE7.ABCDE8.ABC9.ABCE10.ABCD三、判断题1.×2.√3.×4.√5.×6.×7.√8.×9.√10.×四、实操题1.（12分）该场景属于内部业务分析场景，数据使用方为零售业务部营销分析人员，核心需求是通过客户标签完成分层，不需要识别单个客户的具体身份，各字段脱敏规则及依据如下：（1）客户姓名：采用唯一替换法，将真实姓名替换为无意义的随机客户唯一编号，不保留任何明文姓名字段，编号仅用于跨表数据关联。依据：营销分层分析不需要识别客户真实姓名，删除明文姓名可从源头避免客户姓名泄露被用于精准诈骗。（2分）（2）身份证号：采用分段泛化+截断处理，仅保留前6位行政区划码用于客户区域分布统计，将中间8位出生日期字段泛化为出生年份（仅保留4位年份信息，删除具体月日），截断后4位顺序码及校验码，不保留可核验的完整身份证号段。依据：营销分析需要年龄、区域维度标签，但不需要完整身份证号，截断核心识别位后无法通过身份证号片段定位单个客户。（2分）（3）手机号：对营销分析人员采用动态全掩码，仅展示前3位运营商号段用于运营商覆盖情况统计，其余8位全部掩码；完整明文手机号仅留存于加密的营销触达执行模块，任何人员无权限查看明文，触达动作由系统自动完成。依据：营销分析人员不需要掌握客户完整手机号即可完成标签构建，明文由系统自动调用可避免人工接触导致的泄露风险。（2分）（4）家庭住址：采用泛化处理，仅保留省-市-区三级行政区划信息，删除具体街道、小区、门牌号等精准位置信息。依据：分层营销仅需客户行政区域分布标签，不需要精准住址信息，删除精准地址可避免客户居住信息泄露。（2分）（5）银行卡号：采用截断处理，仅保留前6位BIN码用于卡种、卡组织分布统计，删除其余卡号位，不保留完整卡号及后4位识别位。依据：营销分析仅需卡种维度标签，不需要银行卡号用于交易，截断后无法定位客户具体银行账户。（2分）（6）开户网点、年日均存款、首次购买理财时间、风险测评等级：以上字段为业务属性标签，不具备单独识别个人的能力，且是营销分层必需的最小信息，保留明文但与替换后的客户编号关联，不得与明文身份字段绑定。依据：遵循最小必要原则，在不泄露客户身份的前提下保障业务分析需求。（1分）（7）配套管理要求：数据提取全程留痕审计，营销分析平台禁止数据私自导出功能，上线前开展脱敏效果校验，确保无完整身份信息残留。（1分）2.（14分）该场景属于客服远程核验场景，核心风险是坐席接触过多客户明文信息导致泄露，或核验流程不规范导致电信诈骗风险，具体规则如下：（1）界面脱敏展示规则：①客户姓名：仅展示姓氏，名字部分全部掩码，如两字姓名展示为“张*”，三字及以上展示为“李”，坐席无法看到客户完整姓名；②身份证号：仅展示前3位行政区划码和最后1位校验码，其余14位全部掩码，不展示完整出生日期、顺序码片段；③手机号：仅展示前3位和后2位，中间6位掩码，不展示可被用于碰撞的后4位字段；④绑定银行卡号：仅展示前6位BIN码和后2位，其余位掩码；⑤最近一笔交易记录：仅展示交易日期（精确到日）和交易金额，交易对手信息全部掩码；⑥持仓总金额：为客户咨询核心内容，展示明文，但界面添加坐席工号、来电时间的隐形水印，防止截屏泄露。（6分，每点1分）（2）合规核验流程：①坐席根据界面提示引导客户自行报出核验信息，包括完整姓名、身份证号后4位、手机号后4位、绑定银行卡后3位、最近一笔交易金额，坐席不得主动报出任何超出脱敏展示范围的信息引导客户应答；②客户报出信息后，由系统自动与后台存储的明文信息比对，坐席仅能看到“核验通过”“核验不通过”的系统提示，看不到客户报出的具体明文内容，也看不到具体不符字段；③客户连续3次核验不通过的，系统自动锁定咨询通道，引导客户本人持有效身份证件到线下网点核实身份，坐席不得绕过核验流程。（4分，每点1分，流程逻辑通顺得1分）（3）禁止性行为：①禁止坐席主动向客户报出手机号、身份证号、银行卡号的未脱敏字段诱导客户应答，如禁止出现“请问您是尾号1234手机号的张先生吗”这类表述；②禁止坐席通过截屏、拍照、手工记录等方式留存界面上的客户信息，系统对坐席操作全程录屏，关闭界面复制、粘贴功能；③禁止坐席在核验未通过的情况下私自申请权限查看客户完整信息解答问题，确需查看完整信息的需经客服主管双录授权，记录留痕；④禁止坐席将客户报出的核验信息告知任何第三方，包括客户家属、同事，除非有客户本人明确授权且符合监管要求。（4分，每点1分）3.（14分）两个场景的数据使用对象、法定权限不同，需设置差异化的脱敏规则及管控流程，具体如下：（1）面向属地银保监局监管检查场景：①审批流程：收到检