2025年银行金融科技风险岗专业知识测试卷(数据安全高频考点)及答案.docxVIP

2025年银行金融科技风险岗专业知识测试卷(数据安全高频考点)及答案

一、单项选择题（每题2分，共20分）

1.根据《数据安全法》及银行数据安全管理要求，以下哪类数据不属于金融机构核心数据范畴？

A.客户个人生物识别信息（指纹、人脸）

B.银行内部研发的反欺诈模型参数

C.某上市公司公开披露的年度财务报告

D.涉及500万元以上的大额交易记录

答案：C

解析：核心数据指关系国家安全、经济发展、公众利益，一旦泄露或损毁可能直接影响金融稳定的敏感数据。上市公司公开财务报告属于已公开信息，不纳入核心数据范畴。

2.银行数据分类分级中，数据资产责任人的首要职责是？

A.制定数据安全技术标准

B.审核数据访问权限申请

C.确定数据的敏感等级及保护要求

D.定期开展数据安全培训

答案：C

解析：根据《银行数据安全管理指引》，数据资产责任人由业务部门负责人担任，核心职责是基于业务影响评估确定数据分类分级结果及对应的保护措施。

3.某银行拟对客户交易流水进行脱敏处理，以下哪种脱敏方式不符合可逆还原要求？

A.对姓名进行张部分隐藏

B.对身份证号进行哈希算法处理（加盐）

C.对手机号进行1381234分段隐藏

D.对地址进行北京市区模糊处理

答案：B

解析：哈希算法（加盐）属于不可逆脱敏，无法通过密钥还原