个人信息泄露专项面试题（含详细落地答案）.docxVIP

个人信息泄露专项面试题（含详细落地答案）

一、基础认知类面试题

1、你理解的个人信息泄露是什么？日常工作中常见的泄露场景有哪些？

参考答案：

个人信息泄露，简单说就是用户或员工的姓名、手机号、身份证号、住址、消费记录、工作信息、聊天记录等隐私数据，被非授权人员获取、查看、传播或利用，超出了正常工作使用范围。

日常工作里最常见的泄露场景主要有这几种：

第一是人为疏忽，比如把带客户信息的Excel、截图、文件随意发微信群、朋友圈，或者电脑、U盘不锁屏就离开工位；

第二是设备和账号问题，办公电脑、手机中毒，账号密码共用、弱密码，离职员工账号未及时注销；

第三是外部钓鱼诈骗，点开陌生链接、下载陌生附件，被骗输入账号密码、用户信息；

第四是违规操作，私自备份、导出、拷贝客户和员工隐私数据，用于私用或外传；

第五是公开渠道泄露，比如把包含个人信息的工单、合同、截图随意上传网盘、论坛等公开平台。

2、哪些数据属于需要重点保护的敏感个人信息？

参考答案：

不是所有信息都同等重要，工作中需要重点防护的核心敏感信息主要分几类：

一是身份核心信息，身份证正反面、姓名+手机号、身份证号、户口本信息；

二是财产金融信息，银行卡号、支付密码、交易记录、信贷信息；

三是私密生活信息，住址、精准定位、行程记录、婚恋、健康病历信息；

四是企业业务敏感信息，客户资料、用户台账、员工薪资、入职档案、内部联系方式。

这