银行保密员交易数据安全知识测试题及答案.docxVIP

银行保密员交易数据安全知识测试题及答案

一、单项选择题（每题2分，共20题，40分）

1.根据《个人信息保护法》，银行处理客户生物识别信息时，应取得客户的（）。

A.一般书面同意

B.单独书面同意

C.口头同意

D.系统默认勾选同意

2.银行交易数据中，“客户姓名+身份证号+交易金额”属于（）级数据。

A.公开级（L1）

B.内部使用级（L2）

C.敏感级（L3）

D.绝密级（L4）

3.以下哪种场景符合“最小权限原则”？

A.新入职保密员默认获得所有历史交易数据查询权限

B.信贷审批岗仅能查询与其审批业务相关的客户交易流水

C.系统管理员为方便维护，长期持有生产环境超级权限

D.实习生因学习需要，获得近3年全部交易数据导出权限

4.银行核心交易系统与互联网端交互时，传输的交易数据必须采用（）加密。

A.对称加密（如AES-128）

B.非对称加密（如RSA-1024）

C.混合加密（对称+非对称）

D.哈希算法（如SHA-256）

5.某银行发现交易数据存储服务器存在未授权访问日志，第一应急措施应为（）。

A.立即删除异常日志避免扩散

B.断开服务器网络连接并隔离

C.通知全体员工排查操作记录

D.向监管部门提交书面报告