2026年合规审查分析师面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年合规审查分析师面试题及答案

一、单选题（共5题，每题2分）

1.在中国，根据《网络安全法》，以下哪项行为属于未经授权获取用户信息？

A.用户主动授权应用程序访问其通讯录

B.企业因业务需要，经用户同意收集其位置信息

C.黑客通过技术手段侵入数据库窃取用户名和密码

D.应用程序因系统更新需要临时收集设备信息

答案：C

解析：A、B、D均属于合法授权范围内的信息收集，C项为非法侵入行为，违反《网络安全法》第四十二条。

2.欧盟GDPR规定，若企业处理的数据涉及特殊群体（如残疾人），需额外遵守哪项原则？

A.最小必要原则

B.明确同意原则

C.数据质量原则

D.特殊群体保护原则

答案：D

解析：GDPR第9条明确要求对特殊群体数据采取额外保护措施，需从严处理并证明必要性，其他选项为通用数据保护原则。

3.针对金融机构的反洗钱（AML）审查，以下哪项交易极易触发大额交易报告（SAR）？

A.客户使用信用卡购买价值5万元的奢侈品

B.企业向境外子公司转移100万美元资金

C.个人通过银行转账支付2万元学费

D.医疗机构收取患者预付医疗费5万元

答案：B

解析：根据美国FinCEN规定，超过1万美元的跨境交易需报告，B项符合标准；其他选项低于阈值或为合法商业行为。

4.在中国，证券公司若需对客户进行反腐败