1
您的位置: 线上活动  >  在线答题  >  答题题库

2024年合规文化月&信息安全

2024-09-02 14:32:53.226.0.52991

2024年合规文化月&信息安全 在线考试 答题题目
1、(多选题) 违反美国《反海外腐败法》(FCPA)的后果是什么____?( )
  • A、个人和公司面临高额罚金
  • B、个人和企业的民事处罚
  • C、个人的监禁等刑事处罚
  • D、其他附带的处罚或制裁


  • 2、 发生信息安全事件后,员工需要做什么_____?
  • A、保留证据、保护现场
  • B、向部门领导或信息安全管理职能部门上报
  • C、协助信息安全事件调查
  • D、以上均正确


  • 3、(判断题) 合规管理,是指以有效防控合规风险为目的,以企业和员工经营管理行为为对象,开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。
  • A、正确
  • B、错误


  • 4、(多选题) 信息安全的三要素,正确的是_____?
  • A、保密性
  • B、可用性
  • C、完整性
  • D、及时性


  • 5、(多选题) 以下哪些属于数据处理活动_____?
  • A、数据的收集
  • B、数据的存储
  • C、数据的销毁
  • D、数据的加工


  • 6、 以下哪一项不是在公共场所安装图像采集、个人身份识别设备的合理理由_____?
  • A、为了采集交通违章信息
  • B、为了监视银行金库的出入情况
  • C、为了识别统计4S门店的潜客情况
  • D、为了保障地铁乘客的安全,在上下行站台、换乘通道、检票大厅安装摄像头


  • 7、(多选题) 刚入职的小高很想知道公司关于接受外来礼品的政策,因为他今后要经常和供应商打交道。以下哪些符合公司的礼品与招待管理政策____?( )
  • A、尽量避免接受他人的礼品或招待,任何情况下不得向他人索要礼品或要求提供招待
  • B、接受礼品和招待应符合业务所在国或地区的法律、习俗及商业惯例
  • C、可以接受基于商务礼节提供的价值低于300元的礼品,但现金或现金等价物除外
  • D、接受礼品和招待的频次都不得过高


  • 8、(判断题) 信息安全实行谁主管、谁负责;谁使用、谁负责的原则。
  • A、正确
  • B、错误


  • 9、(多选题) 小张在开展业务过程中,给政府某主管部门领导王局长五万元现金;作为回报,王局长在某个审批环节中给予小张所在的公司优待。以下说法正确的是____?( )
  • A、小张可能涉嫌行贿罪,王局长可能涉嫌受贿罪,该公司可能涉嫌单位行贿罪
  • B、如果有证据表明该公司有完善的反腐败制度和流程,且小张的行为不是公司行为,该公司可能免于起诉和其他处罚
  • C、小张的行为是为了公司的利益,因此是值得鼓励的
  • D、公司财务应该把这五万元包装成其他合法用途入账


  • 10、(多选题) 负责对接供应商的小王收到了供应商寄来的生鲜食品,应如何处理____?( )
  • A、如果价值不高,员工可自行处理,建议和团队分享,并确保不会因此影响业务决策
  • B、如果价值较高,应当尽量拒绝或退还,同时注重礼节,并向对方解释公司的相关政策
  • C、如果实在不能退还,可以个人而非公司名义接收,并尽快报给单位合规管理部门登记
  • D、不能收,收下即是违规


  • 11、(多选题) 以下关于数据安全的描述,正确的有_____?
  • A、员工有责任和义务保护公司数据,防止数据泄漏
  • B、个人电脑不存储公司敏感数据,严禁私自拷贝业务数据带离工作场所
  • C、重要资料需要在存储和传输时进行加密
  • D、作废的纸质文件应销毁


  • 12、(填空题) 采集不满十四岁的未成年人信息是否需要取得其监护人同意_____?


  • 13、 以下哪个文件是关于隐私保护的_____?
  • A、ISO 27701
  • B、ISO 27004
  • C、ISO 27002
  • D、ISO 27001


  • 14、(判断题) 权限分配时,需遵循业务需要,权限最小原则。
  • A、正确
  • B、错误


  • 15、(多选题) 下列属于数据资产的有哪些_____?
  • A、数据库表
  • B、PPT材料
  • C、公司宣传图片
  • D、纸质办公文档


  • 16、 以下哪个是集团目前所使用的官方工作邮箱域名_____?
  • A、lifan.cn
  • B、lifan.com.cn
  • C、lian.com
  • D、lifan.com


  • 17、(多选题) 1977年,美国颁布了《反海外腐败法》,简称FCPA(Foreign Corrupt Practices Act),旨在通过立法打击美国公司在海外的贿赂行为,确立了企业的合规管理责任,开启了全球企业合规管理新篇章。以下关于美国《反海外腐败法》,说法正确的有____?( )
  • A、某中国公司向刚果政府官员行贿20万美金,用以获取刚果的石油开采权,该业务不涉及美国人或在美国的业务,因此不会违反美国反海外腐败法
  • B、某中国车企在埃及的经销商向当地政府官员行贿,以获取政府订单。由于该经销商可能被认定为是该中国车企的代理人,该经销商的行为可能导致中国车企承担违法责任
  • C、违反美国的反海外腐败法,可能导致公司责任和相关人员的个人责任,包括对公司的巨额罚款和对个人罚款和监禁
  • D、近年来,以“中国计划”为代表,美国政府加强了对中国公司违反反海外腐败法的执法力度


  • 18、(多选题) 作为员工,应当履行的信息安全义务有_____?
  • A、参加信息安全培训
  • B、做好个人信息安全管理
  • C、制止他人的信息安全违规行为
  • D、配合信息安全事件调查


  • 19、(判断题) 员工可以通过企业微信等即时通讯发送机密及以上的文件。
  • A、正确
  • B、错误


  • 20、 关于第三方人员变更/离场安全管理要求,以下哪项是错误的_____?
  • A、当服务内容需发生变更时,合同双方需将信息安全纳入评审范围,达成一致意见后签订补充协议,按照补充协议要求执行
  • B、第三方人员发生变更时,对口业务部门发起申请流程并关闭离场人员的全部权限,并要求归还集团提供的终端电脑、硬盘、数据、笔记本等资产
  • C、第三方人员离场时必须将集团提供的全部资产归还给业务部门,其中集团提供的硬盘应由IT运营部人员进行拆卸,数据清除需经业务部门确认后方可进行,业务部门负责对口归还其他办公资产
  • D、工作职责相同时,新进的第三方人员可以直接沿用已离场人员的账号访问集团信息资产


  • 微信扫一扫 在线答题 在线出卷 随机出题小程序 闯关答题软件 出题答题小程序