2026年机器学习风险评估试题数据泄露情景模拟.docxVIP

第PAGE页共NUMPAGES页

2026年机器学习风险评估试题：数据泄露情景模拟

一、单选题（共10题，每题2分，总计20分）

背景情景：某跨国金融公司（总部位于欧盟，业务覆盖美国和亚洲）采用机器学习模型进行客户信用评分。模型训练数据包含客户的姓名、地址、收入、信用历史等敏感信息。近期公司发现部分客户数据通过第三方供应商泄露，涉及约10万条记录。

题目：

1.根据GDPR规定，该公司泄露客户数据后，应在多少小时内通知监管机构？

A.24小时

B.72小时

C.7天内

D.30天内

2.以下哪种情况最可能导致模型训练数据泄露？（）

A.模型部署时的配置错误

B.第三方供应商的云存储未加密

C.内部员工恶意窃取

D.传感器数据传输协议不安全

3.该公司应优先采取哪种措施减轻泄露影响？（）

A.立即下线所有机器学习模型

B.对泄露数据进行匿名化处理

C.通知所有受影响客户更换密码

D.停止向第三方供应商采购数据

4.如果泄露数据包含客户的生物识别信息（如指纹），该公司的法律责任由哪个机构主导监管？（）

A.美国FTC

B.欧盟DPD

C.中国网信办

D.英国ICO

5.该公司如何证明其对客户数据实施了“充分的安全措施”？（）

A.提供安全团队的成员名单

B.签署第三方供应商的安全协议

C.定期进行渗透测试和漏洞扫描