2026年中国互联网协会企业合规师专业能力操作技能考核试卷及答案.docxVIP

2026年中国互联网协会企业合规师专业能力操作技能考核试卷及答案

一、单项选择题（每题2分，共20分）

1.根据《个人信息保护法》，个人信息处理者处理敏感个人信息，应当取得个人的（）。

A.默示同意

B.单独同意

C.口头同意

D.概括同意

答案：B

解析：处理敏感个人信息、对外提供个人信息、公开个人信息等情形，均须取得个人“单独同意”，概括同意不满足法律要求。

2.依据《网络安全法》，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）存储。

A.境外

B.境内

C.自主选择

D.云端

答案：B

3.企业开展合规管理体系建设，通常遵循的国际标准是（）。

A.ISO9001

B.ISO14001

C.ISO37301

D.ISO27001

答案：C

解析：ISO37301:2021《合规管理体系要求及使用指南》是合规管理体系认证的核心标准，由ISO19600换版而来。

4.依据《反垄断法》，经营者集中达到国务院规定的申报标准的，应当事先向（）申报。

A.市场监管总局

B.国家发改委

C.工信部

D.网信办

答案：A

5.根据《数据安全法》，国家建立数据分类分级保护制度，对数据实行分类分级保护的依据不包括（）。

A.数据在经济社会发展中的重要程度

B.数据一旦遭到篡