合规审查考试题库及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年合规审查考试题库及答案解析

一、单选题（每题2分，共20题）

1.根据《欧盟通用数据保护条例》（GDPR），个人有权要求企业删除其个人数据，该权利被称为：

A.访问权

B.更正权

C.删除权

D.限制处理权

2.在中国《反不正当竞争法》中，下列哪种行为属于“商业贿赂”？

A.普通折扣优惠

B.向关键客户赠送节日礼品

C.向政府官员提供现金回扣

D.开展正常的广告宣传

3.美国萨班斯法案（SOX）对上市公司财务报告的审计责任主要由以下哪个机构承担？

A.董事会审计委员会

B.财务总监

C.内部审计部门

D.外部审计师

4.中国《网络安全法》规定，关键信息基础设施运营者需建立健全网络安全事件应急响应机制，其核心目标是什么？

A.最大限度减少经济损失

B.保障国家安全和公共利益

C.提升品牌形象

D.符合行业监管要求

5.根据香港《个人资料（私隐）条例》，企业处理个人资料时，必须获得数据主体的“明确同意”，以下哪种情况不属于“明确同意”？

A.用户注册账号时勾选同意条款

B.通过电子邮件发送营销信息前获得回复确认

C.自动收集用户浏览行为数据

D.口头同意但不书面记录

6.欧盟《供应链尽职调查指令》要求企业需评估其供应链中是否存在“强制劳动”等违法行为，主要目的是什么？

A.减少企业运营成本

B.提升供应链效率

C.防止人权违规风险

D.符合当地海关规定

7.中国《证券法》规定，上市公司信息披露必须真实、准确、完整，否则可能面临何种处罚？

A.警告

B.罚款

C.市场禁入

D.以上都是

8.根据英国《金融行为监管法》（FCA），金融机构向客户提供服务前，必须进行“适合性评估”，其核心目的是什么？

A.降低交易成本

B.防止金融欺诈

C.确保产品或服务符合客户需求

D.提高客户满意度

9.中国《反垄断法》禁止经营者达成垄断协议，以下哪种属于垄断协议？

A.价格领导者制度

B.产品质量标准统一

C.联合抵制交易

D.技术研发合作

10.根据美国《多德-弗兰克法案》，金融机构需建立“系统重要性金融机构”（SIFI）监管机制，其主要目的是什么？

A.减少金融机构利润

B.防止系统性金融风险

C.提高行业竞争度

D.加强金融机构创新

二、多选题（每题3分，共10题）

1.根据中国《数据安全法》，企业需建立健全数据分类分级保护制度，以下哪些属于敏感个人数据？

A.姓名

B.身份证号码

C.联系方式

D.生物识别信息

2.美国纽约证券交易所（NYSE）对上市公司信息披露的主要要求包括：

A.定期披露财务报表

B.及时披露重大诉讼

C.公开关联交易信息

D.提供高管薪酬数据

3.欧盟《非个人数据监管框架》（NPDR）适用于以下哪些场景？

A.医疗研究中的非个人数据

B.大规模匿名化数据处理

C.企业内部数据分析

D.个人行为追踪

4.中国《网络安全等级保护制度》中，以下哪些属于重要信息系统？

A.政府电子政务系统

B.银行核心业务系统

C.电商平台交易系统

D.医院信息系统

5.根据香港《公司条例》，上市公司需设立以下哪些委员会？

A.审计委员会

B.薪酬委员会

C.独立委员会

D.股东权益委员会

6.国际商会（ICC）的《联合国国际货物销售合同公约》（CISG）适用于以下哪些情况？

A.跨国货物买卖合同

B.电子交易合同

C.服务合同

D.劳务合同

7.美国证券交易委员会（SEC）对上市公司内部控制的主要要求包括：

A.建立财务报告内部控制

B.定期进行内部控制评估

C.独立审计师审核

D.管理层责任落实

8.中国《消费者权益保护法》规定，经营者提供商品或服务时，必须保障消费者的哪些权利？

A.安全权

B.知情权

C.选择权

D.依法求偿权

9.根据英国《数据保护法案》（DPA2018），企业处理个人数据时需遵守“数据最小化原则”，以下哪些行为符合该原则？

A.仅收集必要的个人数据

B.限制数据访问权限

C.定期删除不必要数据

D.实施数据匿名化

10.香港证监会（SFC）对资产管理行业的主要监管要求包括：

A.合理定价原则

B.风险披露义务

C.客户资产隔离

D.内部控制制度

三、判断题（每题2分，共10题）

1.根据中国《反不正当竞争法》，经营者进行虚假宣传属于不正当竞争行为。（正确）

2.欧盟GDPR规定，企业处理个人数据时，即使获得数据主体同意，也必须提供“被遗忘权”选项。（正确）

3.美国萨班斯法案要求上市公司披露高管薪酬与公司业绩的