2026年企业合规与数字化合规管理能力测试卷(附答案).docxVIP

2026年企业合规与数字化合规管理能力测试卷(附答案)

一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。

A.默示同意?B.书面同意?C.单独同意?D.推定同意

答案：C

2.在ISO37301:2021合规管理体系中，最高管理层对合规管理体系的（）负责。

A.设计?B.运行?C.绩效?D.适宜性、充分性和有效性

答案：D

3.某跨国企业通过算法自动解雇绩效排名后5%的员工，未进行人工复核，该做法最可能违反欧盟（）。

A.GDPR第5条“公平透明”原则?B.GDPR第22条“自动化决策”条款?C.反垄断条例?D.消费者保护指令

答案：B

4.在SOX404合规中，管理层对财务报告内部控制的评价期限应为（）。

A.季度?B.半年?C.年度?D.月度

答案：C

5.企业采用零信任架构时，最核心的身份验证协议是（）。

A.LDAP?B.OAuth2.0?C.Kerberos?D.RADIUS

答案：B

6.根据《数据出境安全评估办法》，处理100万人以上个人信息的数据处理者向境外提供数据，应当（）。

A.通过省级网信办审批?B.通过国家网信办安全评估?C.自行评估?D.签订SCC即可

答案：B

7.在合规数