2026年金融科技产品经理专业试题金融数据安全与风险管理.docxVIP

第PAGE页共NUMPAGES页

2026年金融科技产品经理专业试题：金融数据安全与风险管理

一、单选题（共10题，每题2分，合计20分）

注：请选择最符合题意的选项。

1.以下哪项不属于《网络安全法》中规定的金融机构核心数据安全保护义务？

A.建立数据分类分级管理制度

B.实施数据加密传输与存储

C.定期进行数据脱敏处理

D.自动化全流程监控数据访问权限

2.在金融科技场景下，哪类加密算法最适合用于保护传输中的敏感数据？

A.RSA（非对称加密）

B.AES（对称加密）

C.ECC（椭圆曲线加密）

D.MD5（哈希算法）

3.根据GDPR（欧盟通用数据保护条例），金融机构在处理客户生物识别信息时，必须满足以下哪项要求？

A.客户主动同意即可收集

B.仅在客户明确同意或法律授权下收集

C.仅用于营销目的即可豁免同意要求

D.无需告知收集目的即可匿名化处理

4.金融机构在发生数据泄露事件后，应在多少小时内完成初步评估并上报监管机构（根据《数据安全法》规定）？

A.6小时

B.12小时

C.24小时

D.48小时

5.在设计金融APP的权限管理体系时，以下哪项原则最能体现“最小权限”原则？

A.用户可自定义访问权限

B.员工默认拥有所有系统权限

C.权限绑定具体业务场景（如仅交易员可访问交易数据）

D.权限终身制