1
评估计划中用于防止评估对象无限扩大的内容是（ ）。
查看答案与解析
答案：A
清晰的范围边界能够控制工作量并保证结论适用。
能力强化练习题
第5-2套题
90:00已作答 0 / 39
一、单项选择题
15题 · 每题2分 · 共30分
2
制度文件已过有效期且新制度尚未审批，该证据在“证据五问”中主要存在（ ）问题。
查看答案与解析
答案：A
过期制度不能证明当前控制仍有效。
3
访谈对象回答“应该有导出审批”，评估人员应（ ）。
查看答案与解析
答案：A
模糊表述需要具体证据验证。
4
同一系统的注册、考试、客服和营销应（ ）。
查看答案与解析
答案：A
一个系统可能包含多个不同目的和处理规则。
5
数据已经到期，在线库已删除，但备份和导出文件仍保留，评估结论应为（ ）。
查看答案与解析
答案：A
保存期限应覆盖在线数据、备份和各类副本。
6
风险描述“外部攻击者利用开放数据库端口访问客户表，可能导致数据泄露”符合（ ）结构。
查看答案与解析
答案：A
风险描述应明确威胁、弱点和后果。
7
可能性3分、影响4分，对应风险值和等级为（ ）。
查看答案与解析
答案：B
3×4=12，教材示例中8—15为中风险。
8
将第三方责任写入合同并约定违约责任，属于（ ）。
查看答案与解析
答案：A
合同可以分担部分风险和责任。
9
低影响风险经过授权后纳入日常监控，属于（ ）。
查看答案与解析
答案：A
接受是在授权和可接受条件下保留风险。
10
评估发现问题的规范表达应包含（ ）。
查看答案与解析
答案：A
完整问题描述应可验证、可整改。
11
识别境外运维人员查看境内日志时，最先应核查（ ）。
查看答案与解析
答案：A
境外访问能力和实际访问的数据内容决定出境识别。
12
个人信息出境前影响评估应重点判断（ ）。
查看答案与解析
答案：A
这些是出境影响评估的主要方面。
13
境外接收方允许继续向其他机构提供数据时，应重点核查（ ）。
查看答案与解析
答案：A
再提供会扩大处理链条和风险。
14
数据出境目的、范围或接收方发生重大变化时，应（ ）。
查看答案与解析
答案：A
变化可能影响合规路径和风险。
15
评估工具扫描发现字段名为code，正确做法是（ ）。
查看答案与解析
答案：A
工具输出需要业务解释和人工复核。
二、多项选择题
8题 · 每题3分 · 共24分
1
证据核验“五问”包括（ ）。
查看答案与解析
答案：A、B、C、D
五问为真实性、完整性、有效性、一致性和充分性。
2
访谈记录应包含（ ）。
查看答案与解析
答案：A、B、C、D
完整记录支持后续验证和跟踪。
3
保存期限评估应核查（ ）。
查看答案与解析
答案：A、B、C、D
期限管理必须覆盖完整数据链。
4
风险可能性评分可以考虑（ ）。
查看答案与解析
答案：A、B、C、D
这些因素影响风险发生概率。
5
风险影响可以涉及（ ）。
查看答案与解析
答案：A、B、C、D
风险影响可覆盖数据、业务、个人和公共利益。
6
境外接收方安全能力审查包括（ ）。
查看答案与解析
答案：A、B、C、D
接收方需要具备管理、技术和应急能力。
7
数据出境技术证明可包括（ ）。
查看答案与解析
答案：A、B、C、D
技术证明用于支撑实际保护措施。
8
重新评估的触发因素包括（ ）。
查看答案与解析
答案：A、B、C、D
重大变化和事件都可能使原结论失效。
三、判断题
10题 · 每题1分 · 共10分
1
证据数量越多，评估结论一定越准确。（ ）
查看答案与解析
答案：错
证据还需要真实、有效、一致和充分。
2
评估人员可以通过最近一次实际操作验证制度是否执行。（ ）
查看答案与解析
答案：对
实际案例有助确认流程和记录。
3
数据字段必要性只需由产品经理口头确认。（ ）
查看答案与解析
答案：错
还需结合目的、页面、字典、日志和适用要求核验。
4
风险值计算结果可以完全替代专业判断。（ ）
查看答案与解析
答案：错
评分需要结合资产、控制、影响和评价准则解释。
5
风险转移能够消除组织自身的全部责任。（ ）
查看答案与解析
答案：错
合同或保险只能分担部分风险，组织仍需履行自身义务。
6
接受风险应记录授权、理由和复核安排。（ ）
查看答案与解析
答案：对
风险接受需要正式授权和持续监控。
7
境外接收方承诺安全即可，无需核查技术证据。（ ）
查看答案与解析
答案：错
应核查制度、配置、日志和能力证明。
8
数据出境不仅包括主动传输，也包括允许境外访问。（ ）
查看答案与解析
答案：对
远程访问、调用和下载也应识别。
9
合作终止后，境外接收方的数据删除机制无需评估。（ ）
查看答案与解析
答案：错
退出、返还、删除或匿名化是重要审查内容。
10
整改验证应检查措施是否真正降低风险。（ ）
查看答案与解析
答案：对
验证不仅确认“做了”，还要确认“有效”。
四、简答题
4题 · 每题5分 · 共20分
1
简述证据核验“五问”。
0 字
查看参考要点
1. 简述证据核验“五问”。
- 真实性：来源是否可信；完整性：关键内容是否缺失；有效性：是否为现行材料和配置；一致性：不同证据是否相互支持；充分性：能否支撑结论和等级。
2
如何编写一条完整的合规问题？
0 字
查看参考要点
2. 如何编写一条完整的合规问题？
- 写明适用要求；描述实际事实；引用证据编号；指出要求与事实的差距；分析数据与业务影响；提出可执行措施、责任人、期限和验证方法。
3
说明风险降低、规避、转移和接受的区别。
0 字
查看参考要点
3. 说明风险降低、规避、转移和接受的区别。
- 降低：增加控制降低概率或影响；规避：停止或调整高风险活动；转移：通过合同、保险或服务分担部分风险；接受：经授权保留可接受风险并持续监控。
4
境外接收方审查应包含哪些方面？
0 字
查看参考要点
4. 境外接收方审查应包含哪些方面？
- 主体信息；处理目的；数据范围、数量和期限；组织技术安全能力；再提供管理；个人权利渠道；事件响应；合作退出删除；所在国家或地区的保护环境。
五、案例分析题
2题 · 每题8分 · 共16分
1
案例分析
案例：某公司问卷称“所有离职账号会立即停用”，抽查发现一名离职员工账号仍可登录并有导出权限。请形成问题与整改意见。
问题：
0 字
查看参考要点
1. 某公司问卷称“所有离职账号会立即停用”，抽查发现一名离职员工账号仍可登录并有导出权限。请形成问题与整改意见。
- 要求：离职账号应及时停用并回收权限。
- 事实：问卷答复与系统抽查结果不一致。
- 证据：问卷、人员离职记录、账号状态、角色权限和登录测试。
- 差距：账号生命周期流程未有效执行。
- 风险：离职人员可能越权访问和导出数据。
- 整改：立即停用账号，排查全部离职账号，建立人事触发和定期复核。
- 验证：账号清单、停用日志、抽样登录测试和权限复核报告。
2
案例分析
案例：某跨境CRM服务处理姓名、邮箱、手机号和学习进度，合同未限制再提供，也未约定删除期限。请分析评估重点。
问题：
0 字
查看参考要点
2. 某跨境CRM服务处理姓名、邮箱、手机号和学习进度，合同未限制再提供，也未约定删除期限。请分析评估重点。
- 确认业务目的、必要字段、人数、频率和保存地点。
- 开展个人信息出境影响评估并确认适用路径。
- 审查接收方主体、安全能力、访问人员和日志。
- 将再提供对象、条件、审批、记录和责任写入约束文件。
- 明确保存期限、合作终止后的返还删除和验证。
- 补充事件通知、个人权利响应、审计和违约责任。
- 缩减接口字段，实施加密、最小权限和审计。
- 满分：100 分 建议答题时间：90 分钟