2026年合规性验证员面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年合规性验证员面试题集

一、单选题（每题2分，共10题）

1.中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护测评机构完成等级测评后（）内，将测评结果报送相关网络安全监管部门。

A.30日

B.60日

C.90日

D.120日

答案：C

2.ISO27001:2013标准中，哪一项不属于信息安全管理体系（ISMS）的十大控制领域？

A.风险评估

B.人力资源安全

C.物理和环境安全

D.业务连续性管理

答案：D（ISO27001有14个控制领域，D属于其他要求）

3.根据欧盟GDPR法规，个人数据的处理需要满足的合法性基础不包括以下哪项？

A.数据主体的同意

B.合同履行的需要

C.法律规定的义务

D.数据控制者的个人利益

答案：D

4.中国《数据安全法》规定，重要数据的出境需要进行安全评估，但以下哪种情况可以例外？

A.为境外提供产品或服务

B.通过企业境外上市

C.数据属于公开信息

D.与境外机构有业务合作

答案：C

5.在医疗器械的合规性验证中，以下哪项文件不属于欧盟MDR（2017/745）法规要求的核心文档？

A.产品安全报告（PSR）

B.临床评估报告（CER）

C.产品技术文档（QMS）

D.临床前研究数据

答案：D

二、多选题（每题3