2026年IT合规师面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年IT合规师面试题及答案

一、单选题（共5题，每题2分）

1.题目：根据《网络安全法》，以下哪项不属于网络运营者应当履行的安全保护义务？（）

A.建立网络安全事件应急预案

B.对用户密码进行加密存储

C.定期对系统进行漏洞扫描

D.未经用户同意，公开用户个人信息

答案：D

解析：《网络安全法》第二十一条规定，网络运营者不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。选项A、B、C均属于合法的安全保护义务，而选项D明确违反了用户隐私保护要求。

2.题目：某公司采用GDPR合规框架，以下哪项行为可能触发“数据主体权利请求”？（）

A.定期向用户发送营销邮件

B.因业务需要匿名化处理用户数据

C.在用户同意后，共享其数据给第三方

D.因安全威胁，临时冻结用户账户访问

答案：D

解析：GDPR规定数据主体有权要求访问、更正、删除其个人数据，甚至要求限制或反对数据处理。选项D中的账户冻结属于临时措施，可能涉及数据主体权利的行使，需记录原因并通知用户。

3.题目：根据《个人信息保护法》，以下哪项场景属于“敏感个人信息”？（）

A.用户姓名及联系方式

B.用户购买记录

C.用户健康状况及生物识别信息

D.用户社交媒体账号

答案：C

解析：《个人信息保护法》第九条明确列举敏感个