2026年合规性验证员考试题库及答题技巧.docxVIP

第PAGE页共NUMPAGES页

2026年合规性验证员考试题库及答题技巧

一、单选题（每题2分，共30题）

1.中国《网络安全法》规定，关键信息基础设施运营者采购网络产品和服务时，应当如何处理供应商的安全资质要求？

A.仅要求供应商提供企业营业执照

B.要求供应商提供等保三级认证

C.对核心产品和服务要求供应商通过ISO27001认证

D.不需要特殊要求，按市场规则采购

2.欧盟GDPR对个人数据的处理提出了哪些基本原则？（多选）

A.数据最小化原则

B.数据准确性原则

C.存储限制原则

D.数据安全原则

E.数据跨境自由流动原则

3.根据中国《数据安全法》，哪类数据处理活动需要通过国家网信部门的安全评估？

A.处理个人信息不满10万人的通用目的处理活动

B.处理重要数据的处理活动

C.仅处理已匿名化个人数据的处理活动

D.仅在境内处理个人数据的处理活动

4.在医疗器械合规性验证中，ISO13485标准要求组织应如何管理变更？

A.仅在生产工艺变更时进行管理

B.仅在影响产品安全性的变更时进行管理

C.对所有可能影响产品合规性的变更进行管理

D.由质量负责人单独决定是否需要管理

5.美国FDA对医疗器械上市前提交的文件要求包括哪些？（多选）

A.510(k)文件

B.PMA文件

C.QSR文件

D.IVD文件

E