2026年企业合规与数字化合规战略训练试卷(附答案).docxVIP

2026年企业合规与数字化合规战略训练试卷(附答案)

一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。

A.明示同意B.默示同意C.书面同意D.单独同意

答案：D

2.在ISO37301:2021合规管理体系中，最高管理层对合规管理体系的（）负责。

A.设计B.实施C.有效性D.审计

答案：C

3.企业采用“零信任”架构进行数字化合规时，最核心的控制环节是（）。

A.网络边界B.身份验证C.数据备份D.日志留存

答案：B

4.下列关于GDPR“数据可携权”的表述，正确的是（）。

A.仅适用于公共机构B.数据须以结构化、常用、机器可读格式提供

C.企业可收取合理费用D.不适用于用户生成的内容

答案：B

5.在SOX404条款下，管理层对财务报告内部控制有效性进行评价的频率是（）。

A.季度B.半年度C.年度D.月度

答案：C

6.企业使用RPA机器人流程自动化处理客户订单时，首要合规风险是（）。

A.机器人折旧B.数据泄露C.算法歧视D.税务滞纳

答案：B

7.根据《网络安全审查办法》，掌握超过（）万用户个人信息的平台运营者赴国外上市必