2026年合规考试题库及答案解析

2026年合规考试题库及答案解析一、单项选择题（每题1分，共30分）1.我国当前施行的合规管理体系国家标准是以下哪一项？A.GB/T19001-2016《质量管理体系要求》B.GB/T35770-2022《合规管理体系要求及使用指南》C.GB/T24001-2016《环境管理体系要求及使用指南》D.GB/T22080-2016《信息安全管理体系要求》答案：B解析：A项为质量管理体系标准，C项为环境管理体系标准，D项为信息安全管理体系标准，均与合规管理体系无关。2.根据《反不正当竞争法》，商业贿赂的核心目的是？A.谋取交易机会或者竞争优势B.谋取个人职务晋升C.谋取企业荣誉称号D.谋取税收优惠答案：A3.下列哪项属于《个人信息保护法》规定的敏感个人信息？A.普通姓名B.工作邮箱C.生物识别信息D.办公地址答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。4.下列哪项不属于《反垄断法》规定的垄断行为？A.垄断协议B.滥用市场支配地位C.经营者集中D.不正当有奖销售答案：D解析：不正当有奖销售属于《反不正当竞争法》规制的行为，不属于《反垄断法》规定的三类垄断行为。5.企业常规全面合规风险评估的开展频率至少为？A.每半年1次B.每年1次C.每2年1次D.每3年1次答案：B6.根据《个人信息出境标准合同办法》，个人信息处理者同时符合下列哪一条件的，可以通过订立标准合同的方式向境外提供个人信息？A.处理个人信息不满100万人B.处理个人信息不满500万人C.属于关键信息基础设施运营者D.出境个人信息累计达10万人答案：A解析：关键信息基础设施运营者、处理100万人以上个人信息的处理者、出境累计10万人以上个人信息或1万人以上敏感个人信息的，应当申报数据出境安全评估，其余情形可通过标准合同或个人信息保护认证方式合规出境。7.根据现行《反不正当竞争法》，商业秘密的构成要件不包括以下哪一项？A.秘密性B.价值性C.实用性D.保密性答案：C解析：2019年修订的《反不正当竞争法》删除了商业秘密“实用性”的构成要件，现行三性为秘密性、价值性、保密性。8.中央企业首席合规官的任免应当向哪个部门备案？A.国务院国有资产监督管理委员会B.国家市场监督管理总局C.中国证券监督管理委员会D.商务部答案：A9.根据《劳动合同法》，3年以上固定期限和无固定期限的劳动合同，试用期最长不得超过？A.1个月B.2个月C.3个月D.6个月答案：D10.下列哪项不属于虚开增值税专用发票的法定情形？A.为他人虚开B.为自己虚开C.让他人为自己虚开D.介绍他人真实开具答案：D解析：虚开增值税专用发票包括四类情形：为他人虚开、为自己虚开、让他人为自己虚开、介绍他人虚开，真实交易项下的开具不属于虚开。11.合规调查人员与被调查对象存在近亲属关系的，应当遵守什么原则？A.继续调查B.回避C.经领导批准后调查D.双人调查答案：B12.根据《生成式人工智能服务管理暂行办法》，生成式AI服务提供者应当对生成内容履行哪项核心义务？A.内容标识义务B.内容存储义务C.内容公开义务D.内容付费义务答案：A13.反垄断法中的“宽恕制度”主要适用于以下哪类垄断行为？A.垄断协议B.滥用市场支配地位C.违法实施经营者集中D.行政垄断答案：A解析：宽恕制度是指参与垄断协议的经营者主动向反垄断执法机构报告达成垄断协议的有关情况并提供重要证据的，执法机构可以对其减轻或者免除处罚，仅适用于垄断协议行为。14.合规管理三道防线中，第一道防线是？A.业务部门B.合规管理部门C.纪检监察部门D.内部审计部门答案：A解析：三道防线的划分：业务部门为第一道防线，承担合规主体责任；合规管理、法务、财务等职能部门为第二道防线，承担监督管理责任；纪检监察、审计、巡视等部门为第三道防线，承担再监督责任。15.下列哪种情形下，个人信息处理不需要取得个人同意？A.为订立、履行个人作为一方当事人的合同所必需B.为商业营销推送精准广告C.为客户构建用户画像D.为出售个人信息获利答案：A解析：《个人信息保护法》第十三条规定了不需要取得个人同意的情形，包括履行合同必需、履行法定职责/义务、应对突发公共卫生事件、公共利益的新闻报道等。16.根据《反洗钱法》，金融机构保存客户身份资料和交易记录的期限，自业务关系结束当年或者一次性交易记账当年计起至少为？A.3年B.5年C.10年D.15年答案：B17.根据《中央企业合规管理办法》，下列哪类事项属于必经合规审查的“四重”范围，未经审查不得提交审议？A.重大决策、重要制度、重大合同、重大项目B.日常人事任免C.常规办公物品采购D.员工内部培训答案：A18.经营者在账外暗中给予交易相对方回扣的行为，属于？A.商业受贿B.商业行贿C.合法折扣D.合法佣金答案：B解析：折扣和佣金是明示入账的合法行为，账外暗中的回扣属于商业贿赂，给予方构成行贿，收受方构成受贿。19.《数据安全法》确立的核心数据保护制度是？A.数据分类分级保护制度B.数据统一保护制度C.数据分地域保护制度D.数据分行业保护制度答案：A20.合规问责中的“三个区分开来”不包括以下哪一项？A.把推进改革中因缺乏经验、先行先试出现的失误错误，同明知故犯的违纪违法行为区分开来B.把尚无明确限制的探索性试验中的失误错误，同明令禁止后依然我行我素的违纪违法行为区分开来C.把为推动发展的无意过失，同为谋取私利的违纪违法行为区分开来D.把工作失误同工作过失区分开来答案：D21.根据《反垄断法》，一个经营者在相关市场的市场份额达到多少比例时，可以推定其具有市场支配地位？A.二分之一B.三分之二C.四分之三D.五分之四答案：A解析：两个经营者市场份额合计达三分之二、三个经营者合计达四分之三的，可推定共同具有市场支配地位；单个经营者份额达二分之一即可推定。22.个人信息出境安全评估的组织实施部门是？A.国家互联网信息办公室B.工业和信息化部C.公安部D.国家市场监督管理总局答案：A23.合规管理体系遵循的PDCA循环中，“D”指的是？A.计划B.执行C.检查D.改进答案：B解析：PDCA循环即Plan（计划）、Do（执行）、Check（检查）、Act（改进），是各类管理体系的通用运行逻辑。24.“刷单炒信”“刷量控评”行为属于《反不正当竞争法》规制的哪类行为？A.虚假宣传B.商业贿赂C.侵犯商业秘密D.诋毁商誉答案：A解析：刷单炒信是对商品的销售状况、用户评价作虚假或者引人误解的商业宣传，欺骗、误导消费者，属于虚假宣传行为。25.根据《劳动合同法》，竞业限制的期限最长不得超过？A.1年B.2年C.3年D.5年答案：B26.我国《出口管制法》规定，出口管制清单由哪个部门会同有关部门制定、调整并发布？A.国家互联网信息办公室B.国务院商务主管部门C.海关总署D.外交部答案：B27.合规风险的核心定义是？A.企业因违反合规义务而遭受法律制裁、监管处罚、重大财务损失和声誉损失等的风险B.企业面临的市场竞争风险C.企业的财务核算风险D.企业的生产运营风险答案：A28.根据反洗钱大额交易报告相关规定，当日单笔或者累计交易人民币多少万元以上的现金缴存、现金支取、现金结售汇等现金收支，金融机构应当报告大额交易？A.5万元B.10万元C.20万元D.50万元答案：A29.企业合规培训的覆盖范围应当是？A.全体员工B.中层以上管理人员C.合规岗位人员D.业务一线人员答案：A30.下列关于个人信息“去标识化”与“匿名化”的说法，正确的是？A.匿名化后的信息不属于个人信息B.去标识化后的信息不属于个人信息C.匿名化的信息可以借助额外信息复原识别特定自然人D.去标识化的信息无法复原识别特定自然人答案：A解析：匿名化是指个人信息经过处理无法识别特定自然人且不能复原，不属于个人信息范畴；去标识化是指经过处理无法直接识别特定自然人，但借助额外信息可以复原，仍属于个人信息范畴。二、多项选择题（每题2分，共40分。多选、少选、错选均不得分）1.根据GB/T35770-2022《合规管理体系要求及使用指南》，合规管理体系的核心要素包括？A.领导作用B.策划C.支持与运行D.绩效评价E.改进答案：ABCDE解析：合规管理体系遵循PDCA循环逻辑，涵盖组织环境、领导作用、策划、支持、运行、绩效评价、改进七大核心要素，选项均属于核心要素范畴。2.下列属于《个人信息保护法》规定的敏感个人信息的有？A.生物识别信息B.宗教信仰信息C.金融账户信息D.行踪轨迹信息E.普通姓名信息答案：ABCD解析：E项普通姓名属于一般个人信息，不属于敏感个人信息；其余选项均符合敏感个人信息的定义。3.下列属于横向垄断协议典型表现的有？A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.限制购买新技术、新设备或者限制开发新技术、新产品E.联合抵制交易答案：ABCDE解析：横向垄断协议是具有竞争关系的经营者之间达成的排除、限制竞争的协议，以上选项均为《反垄断法》明确列举的横向垄断协议情形。4.商业秘密的法定构成要件包括？A.秘密性B.价值性C.保密性D.实用性E.新颖性答案：ABC解析：现行《反不正当竞争法》规定商业秘密需同时具备秘密性（不为公众所知悉）、价值性（具有商业价值）、保密性（权利人采取相应保密措施）三个要件，实用性已被删除，新颖性是专利的构成要件。5.下列属于商业贿赂行为的有？A.账外暗中给予交易相对方工作人员回扣B.以“咨询费”“宣传费”等名义向交易方工作人员输送利益，未如实入账C.向中间人支付明示入账的合法佣金D.向交易方负责人提供免费旅游，未入账E.按照商业惯例赠送小额广告礼品答案：ABD解析：明示入账的佣金、符合商业惯例的小额广告礼品属于合法行为，不属于商业贿赂；账外暗中的利益输送、虚假名义的费用报销均属于商业贿赂。6.合规管理三道防线的主体包括？A.业务部门（第一道防线）B.合规管理、法务、财务等职能部门（第二道防线）C.纪检监察、审计、巡视等部门（第三道防线）D.人力资源部门（第一道防线）E.董事会（第三道防线）答案：ABC解析：第一道防线为各业务及职能部门，承担合规主体责任；第二道防线为合规管理牵头部门及相关监督职能部门，承担组织协调和监督管理责任；第三道防线为纪检监察、审计等独立监督部门，承担再监督责任。董事会承担合规管理最终责任，不属于三道防线的执行主体。7.个人信息处理者的法定安全保护义务包括？A.制定内部管理制度和操作规程B.采取相应的安全技术措施C.定期开展个人信息保护合规审计D.制定并实施个人信息保护事件应急预案E.公开个人信息保护负责人的联系方式答案：ABCDE解析：以上选项均为《个人信息保护法》第五十一条及相关条款明确规定的个人信息处理者义务。8.下列哪些情形下，个人信息处理者应当向网信部门申报个人信息出境安全评估？A.关键信息基础设施运营者向境外提供个人信息B.处理100万人以上个人信息的个人信息处理者向境外提供个人信息C.向境外提供累计10万人以上个人信息D.向境外提供累计1万人以上敏感个人信息E.处理不满100万人个人信息的普通企业向境外提供1000条一般个人信息答案：ABCD解析：E项不属于强制安全评估的情形，可通过订立个人信息出境标准合同或取得个人信息保护认证的方式合规出境。9.中央企业“四重”合规审查的范围包括？A.重大决策B.重要制度C.重大合同D.重大项目E.重大人事任免答案：ABCD解析：《中央企业合规管理办法》明确的“四重”审查范围为重大决策、重要制度、重大合同、重大项目，人事任免不属于法定合规审查的“四重”范畴。10.反洗钱的三项核心制度包括？A.客户身份识别制度B.客户身份资料和交易记录保存制度C.大额交易和可疑交易报告制度D.反洗钱培训制度E.反洗钱内部审计制度答案：ABC解析：反洗钱三大核心制度为客户身份识别（KYC）、客户资料与交易记录保存、大额/可疑交易报告，其余为配套管理制度。11.下列属于《反不正当竞争法》规制的不正当竞争行为的有？A.商业混淆行为B.商业贿赂行为C.虚假宣传行为D.侵犯商业秘密行为E.不正当有奖销售行为答案：ABCDE解析：《反不正当竞争法》规定的不正当竞争行为还包括商业诋毁、网络不正当竞争等，以上选项均属法定情形。12.合规风险评估的核心环节包括？A.合规风险识别B.合规风险分析C.合规风险评价D.合规风险整改E.合规风险问责答案：ABC解析：合规风险评估包括识别、分析、评价三个核心环节，整改和问责属于风险应对及后续管理环节，不属于评估本身的范畴。13.下列关于竞业限制的说法，正确的有？A.竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员B.竞业限制期限最长不得超过2年C.用人单位应当在竞业限制期限内按月给予劳动者经济补偿D.劳动者违反竞业限制约定的，应当按照约定向用人单位支付违约金E.所有员工都应当签订竞业限制协议答案：ABCD解析：竞业限制仅适用于负有保密义务的人员，并非全体员工都需要签订，E项错误。14.根据《出口管制法》，出口管制的对象包括？A.军品、核相关物项B.生物、化学等两用物项C.与国家安全相关的技术和服务D.重要数据E.普通日用消费品答案：ABCD解析：出口管制适用于两用物项、军品、核以及其他与国家安全相关的货物、技术、数据和服务等，普通日用消费品不属于管制范围。15.合规问责应当遵循的原则包括？A.依规依纪、实事求是B.失责必问、问责必严C.权责一致、错责相当D.严管和厚爱结合、激励和约束并重E.惩前毖后、治病救人答案：ABCDE解析：以上均为合规问责的基本原则，符合合规管理的监管要求和企业实务惯例。16.下列属于《数据安全法》规定的数据处理活动的有？A.数据收集B.数据存储C.数据加工D.数据传输E.数据销毁答案：ABCDE解析：数据处理涵盖数据全生命周期，包括收集、存储、使用、加工、传输、提供、公开、销毁等环节。17.生成式AI服务提供者的合规义务包括？A.依法履行算法备案手续B.对生成的内容进行标识C.采取措施防止生成违法违规内容D.落实网络安全、数据安全和个人信息保护责任E.无需对用户使用生成内容的行为进行管理答案：ABCD解析：根据《生成式人工智能服务管理暂行办法》，服务提供者应当对用户的使用行为进行管理，防范用户利用生成式AI从事违法活动，E项错误。18.下列属于滥用市场支配地位行为的有？A.以不公平的高价销售商品或者以不公平的低价购买商品B.没有正当理由，以低于成本的价格销售商品C.没有正当理由，拒绝与交易相对人进行交易D.没有正当理由，限定交易相对人只能与其进行交易E.没有正当理由搭售商品，或者在交易时附加其他不合理的交易条件答案：ABCDE解析：以上选项均为《反垄断法》明确列举的滥用市场支配地位的法定情形。19.企业合规培训的常规内容包括？A.合规管理体系基本要求B.相关法律法规和监管规定C.企业内部合规管理制度D.岗位合规职责和风险点E.违规典型案例警示答案：ABCDE解析：合规培训应当覆盖基础规则、制度要求、岗位风险、案例警示等内容，确保员工全面掌握合规要求。20.企业合规义务的来源包括？A.法律法规B.监管规定C.行业自律准则D.企业内部规章制度E.商业道德规范答案：ABCDE解析：合规义务包括强制性义务（法律法规、监管规定等）和自愿性义务（行业准则、内部制度、道德规范、企业公开承诺等），以上均属于合规义务的来源。三、判断题（每题1分，共10分）1.合规管理是企业管理层和合规部门的责任，与普通一线员工无关。答案：错误解析：合规是全员责任，全体员工都应当遵守合规要求，履行岗位合规职责。2.经过匿名化处理的信息，仍然属于个人信息，受《个人信息保护法》约束。答案：错误解析：匿名化是指经过处理无法识别特定自然人且不能复原，匿名化后的信息不属于个人信息，不受《个人信息保护法》调整。3.经营者明示并如实入账的折扣，不属于商业贿赂。答案：正确4.合规风险评估只需要在企业成立时开展一次即可，后续无需重复开展。答案：错误解析：企业应当至少每年开展一次全面合规风险评估，遇有重大政策调整、业务转型、重大风险事件等情形，还应当及时开展专项风险评估。5.反垄断法中的宽恕制度，仅适用于垄断协议行为，不适用于滥用市场支配地位和经营者集中行为。答案：正确6.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的重要数据和个人信息，应当在境内存储。答案：正确7.企业首席合规官可以由分管核心业务的副总经理兼任。答案：错误解析：合规管理部门和首席合规官应当保持独立性，不得分管与合规管理职责相冲突的业务部门，避免利益冲突。8.商业秘密的法定保护期限为20年。答案：错误解析：商业秘密没有法定保护期限，只要同时符合秘密性、价值性、保密性三个要件，就持续受法律保护。9.所有大额交易都必须向反洗钱监管部门报告，没有例外情形。答案：错误解析：反洗钱监管规定中明确了部分免予报告的大额交易情形，例如同一金融机构同一客户名下的定期存款续存、活期与定期存款互转等，并非所有大额交易都需要报告。10.合规审查应当嵌入企业经营管理全流程，覆盖各业务环节。答案：正确四、案例分析题（每题10分，共20分）1.某电商平台A公司是国内头部综合电商企业，注册用户超过2亿，年交易额超万亿元。2026年3月，当地网信部门在日常检查中发现A公司存在以下问题：（1）用户注册时，A公司默认勾选“同意接收平台营销短信”，用户若不同意则无法完成注册；（2）A公司将收集到的用户消费记录、浏览轨迹、位置信息等打包出售给第三方广告公司，未取得用户单独同意；（3）A公司将部分用户敏感个人信息（含1.2万条用户生物识别支付信息）传输至其境外母公司进行算法优化，未履行数据出境安全评估程序；（4）A公司的个人信息保护负责人由市场部经理兼任，未设立独立的个人信息保护岗位。请结合《个人信息保护法》等相关规定，回答下列问题：（1）A公司的上述行为分别违反了哪些合规要求？（6分）（2）针对上述问题，A公司应当采取哪些整改措施？（4分）答案：（1）各行为违反的合规要求（每点1.5分，共6分）：①注册时默认勾选营销同意、不同意则无法注册，违反了个人信息处理的“告知-同意”原则。根据《个人信息保护法》，处理个人信息应当取得个人自愿、明确的同意，不得通过胁迫、诱导等方式取得同意，不得将非必需服务与个人同意捆绑。营销信息推送属于非核心服务，不得以此限制用户注册。②未经用户单独同意出售个人信息，违反了个人信息处理的合法性原则及个人信息对外提供的特殊规则。根据《个人信息保护法》，向他人提供个人信息的，应当取得个人的单独同意，出售个人信息属于严重影响个人权益的行为，必须取得明确授权。③向境外提供1.2万条敏感个人信息未履行安全评估程序，违反了个人信息出境合规要求。根据《个人信息出境安全评估办法》，向境外提供敏感个人信息累计达1万人以上的，应当向网信部门申报安全评估，A公司的行为符合强制评估的情形。④个人信息保护负责人由市场部经理兼任，违反了个人信息保护岗位独立性要求。根据《个人信息保护法》，处理个人信息达到规定数量的个人信息处理者，应当指定个人信息保护负责人，负责人应当具备专业能力并保持独立性，不得由业务部门负责人兼任以避免利益冲突。（2）整改措施（每点1分，答出4点即可得满分，共4分）：①立即调整注册流程，将营销短信同意设置为非默认勾选的独立选项，不得与注册服务捆绑，保障用户的同意选择权；②立即停止出售个人信息的行为，对已泄露的个人信息采取补救措施，向受影响用户履行告知义务，并配合监管部门调查；③暂停向境外母公司传输敏感个人信息，按照规定向网信部门申报个人信息出境安全评估，经评估通过后方可恢复出境；④设立独立的个人信息保护岗位，聘请具备专业资质的人员担任个人信息保护负责人，明确其监督职责，确保岗位独立性；⑤建立健全个人信息保护内部管理制度，定期开展合规审计和员工培训，完善个人信息安全技术防护措施。解析：本题综合考查个人信息保护法的核心规则，涵盖告知同意原则、个人信息对外提供、数据出境管理、个人信息保护负责人等高频考点，要求考生结合实务场景识别合规风险并提出可落地的整改方案，是合规考试数据合规模块的典型实务题型。2.某大型工程建设企业B公司主营市政工程承包业务。2026年5月，当地市场监管部门接到举报，称B公司在承揽某市政道路项目过程中，向项目发包方负责人王某赠送价值50万元的豪车一辆，以谋取中标优势。经调查核实：（1）该车辆登记在王某名下，B公司将购车款以“项目咨询费”的名义计入公司成本，未如实入账；（2）B公司内部未建立商业贿赂防控相关制度，也未对市场拓展人员开展过