合规性面试题及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年合规性面试题及答案解析

一、单选题（每题2分，共20题）

1.根据欧盟《通用数据保护条例》(GDPR)2026年最新修订，以下哪种情况属于个人数据处理中的合法基础？（）

A.数据主体明确同意处理其个人数据

B.企业因履行劳动合同需要处理员工数据

C.数据控制者认为处理数据有利于公司发展

D.以上都是

2.中国《个人信息保护法》规定，处理敏感个人信息应当取得个人哪项授权？（）

A.一般同意

B.明确同意

C.推定同意

D.间接同意

3.美国萨班斯法案(SOX)2026年新规要求上市公司财务报表审计时，审计师必须评估哪项风险？（）

A.系统故障风险

B.内部控制失效风险

C.员工离职风险

D.市场波动风险

4.针对金融行业，以下哪项操作最符合反洗钱(AML)的了解你的客户(KYC)原则？（）

A.仅验证客户身份证明文件

B.评估客户的财富来源和交易模式

C.限制客户交易限额

D.要求客户提供亲属关系证明

5.依据ISO27001:2026标准，组织进行风险评估时应考虑的威胁因素不包括？（）

A.黑客攻击

B.自然灾害

C.员工培训不足

D.技术过时

6.针对医药行业，临床试验数据管理必须符合哪个国际标准？（）

A.ISO9001

B.HIPAA

C.GCP(Goo