2025年金融风险管理师云计算合规风险专题试卷及解析.pdfVIP

2025年金融风险管理师云计算合规风险专题试卷及解析1

2025年金融风险管理师云计算合规风险专题试卷及解析

2025年金融风险管理师云计算合规风险专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在金融行业采用云计算服务时，以下哪项是数据主权（DataSovereignty）的核

心关注点？

A、云服务器的物理性能

B、数据存储的地理位置和适用法律

C、网络带宽的大小

D、云服务商的品牌知名度

【答案】B

【解析】正确答案是B。数据主权指的是数据受其存储地所在国家或地区的法律管

辖，因此核心关注点是数据存储的地理位置和适用法律。A、C、D选项与数据主权无

直接关系。知识点：数据主权是跨境数据流动和云合规的核心概念。易错点：容易将数

据主权与数据安全或技术性能混淆。

2、根据《通用数据保护条例》（GDPR），金融机构将客户数据存储在位于欧盟境

外的云服务器上时，必须满足什么条件？

A、获得客户口头同意

B、确保有适当的数据传输保护机制

C、仅需通知云服务商

D、无需额外措施

【答案】B

【解析】正确答案是B。GDPR要求数据传输至欧盟境外时，必须有适当的保护机

制，如标准合同条款（SCCs）或充分性认定。A选项口头同意不充分，C选项仅通知

服务商不够，D选项明显错误。知识点：GDPR跨境数据传输规则。易错点：容易忽视

GDPR对跨境传输的严格要求。

3、在云计算合规风险中，“责任共担模型”（SharedResponsibilityModel）指的是什

么？

A、云服务商承担全部责任

B、金融机构承担全部责任

C、云服务商和金融机构共同分担安全责任

D、第三方审计机构承担全部责任

【答案】C

【解析】正确答案是C。责任共担模型明确云服务商和金融机构各自的安全责任，如

云服务商负责基础设施安全，金融机构负责数据和应用安全。A、B、D选项均不符合

2025年金融风险管理师云计算合规风险专题试卷及解析2

模型定义。知识点：责任共担模型是云合规的基础框架。易错点：容易混淆双方的责任

边界。

4、金融机构在选择云服务商时，以下哪项合规文件最为关键？

A、云服务商的市场宣传材料

B、ISO27001认证报告

C、云服务商的员工手册

D、云服务商的财务报表

【答案】B

【解析】正确答案是B。ISO27001是国际信息安全管理体系认证，直接反映云服务

商的安全合规能力。A、C、D选项与合规性关联较弱。知识点：第三方认证是评估云

服务商合规性的重要依据。易错点：容易忽视认证报告的重要性。

5、在云计算环境中，以下哪项是金融机构面临的主要合规风险？

A、硬件老化

B、数据跨境流动的法律冲突

C、软件版本过旧

D、用户界面不友好

【答案】B

【解析】正确答案是B。数据跨境流动可能涉及不同国家法律的冲突，是金融机构

云合规的核心风险。A、C、D选项属于技术或用户体验问题，非合规风险。知识点：跨

境数据流动是云合规的高风险领域。易错点：容易将技术风险与合规风险混淆。

6、云服务商的“数据销毁”政策对金融机构的意义在于？

A、降低存储成本

B、确保数据在生命周期结束后无法恢复

C、提高数据传输速度

D、增强用户界面美观度

【答案】B

【解析】正确答案是B。数据销毁政策确保敏感数据在不再需要时被彻底清除，防

止泄露。A、C、D选项与数据销毁无关。知识点：数据生命周期管理是合规的重要环

节。易错点：容易忽视数据销毁的合规意义。

7、金融机构在使用公有云时，以下哪项措施最能降低合规风险？

A、选择最便宜的云服务商

B、定期进行第三方合规审计

C、仅使用云服务商的默认配置

D、避免使用加密功能

【答案】B

2025年金融风险管理师云计算合规风险专题试卷及解析3