2025年数据合规与审计风险控制考核试卷.docVIP

2025年数据合规与审计风险控制考核试卷

一、单项选择题（每题1分，共30题）

1.根据最新的数据合规法规，以下哪项行为是合法的？（B）

A.未获得用户同意，收集其社交媒体信息

B.在用户明确同意后，收集其购物偏好数据

C.通过暗访方式获取竞争对手的客户名单

D.将用户数据出售给第三方广告公司

2.数据合规审计的主要目的是什么？（A）

A.确保数据处理符合相关法律法规

B.提高数据处理的效率

C.增加企业的市场份额

D.降低数据存储成本

3.以下哪项不属于数据合规的基本原则？（C）

A.数据最小化原则

B.数据目的限制原则

C.数据共享最大化原则

D.数据安全原则

4.在数据合规审计中，哪项是