2026年风险识别评估流程试题及答案.docxVIP

2026年风险识别评估流程试题及答案

一、单项选择题（共10题，每题3分，共30分）

1.2026年新版风险识别评估流程的首要启动环节是？

A.风险清单梳理

B.全域数据摸底

C.相关方诉求调研

D.管控资源盘点

答案：B

解析：2026年风险识别评估全面适配数智化全链路管控要求，首要环节需完成业务、数据、系统、合规等全域维度的信息采集摸底，为后续风险点识别提供完整数据源支撑。

2.针对生成式AI嵌入业务场景的专项风险识别，优先采用的评估方法是？

A.德尔菲法

B.对抗性渗透测试法

C.历史数据回归法

D.流程图法

答案：B

解析：生成式AI存在prompt注入、数据泄露、生成内容不可控等非结构化风险，对抗性渗透测试可模拟各类恶意触发场景，精准识别潜在风险点，是AI场景风险识别的首选方法。

3.2026年跨境业务风险评估中，不属于数据出境合规核查维度的是？

A.数据最小化执行情况

B.目的国数据主权法规适配性

C.跨境传输链路加密等级

D.境外合作方的营收规模

答案：D

解析：数据出境合规核查聚焦数据本身、传输链路、目的国法规适配三个核心维度，境外合作方营收规模不属于合规核查范畴，仅可作为合作方履约能力参考指标。

4.依据2026年风险评估等级划分规范，“发生概率极高且影响范围覆盖全集团3类以上核心业务”的风险应划分为？

A.红色重大风险

B.橙色较高风险

C.黄色一般风险

D.蓝