-
【答案】金融业机构收集个人金融信息应遵循最大化要求，收集个人金融信息的目的应与实现和优化金融产品或服防范金融产品或服务的风险有直接关联。（）
题目： 金融业机构收集个人金融信息应遵循最大化要求，收集个人金融信息的目的应与实现和优化金融产品或服防范金融产…
-
【答案】金融业机构在发生涉及个人金融信息相关人员调离岗位时，应立即调整和完成相关人员的个人金融信息访问、使用等权限的配置，并明确有关人员后续的个人金融信息保护管理权限和保密责任。（）
题目： 金融业机构在发生涉及个人金融信息相关人员调离岗位时，应立即调整和完成相关人员的个人金融信息访问、使用等…
-
【答案】存储个人金融信息的数据库应处于金融业机构可控网络内，并进行有效的访问控制。（）
题目： 存储个人金融信息的数据库应处于金融业机构可控网络内，并进行有效的访问控制。（） A.正确 B.错误 正…
-
【答案】金融业机构应定期或在隐私政策发生重在变化时，对个人金融信息处理岗位上相关人员开展个人金融信息安全专业化培训和考核，确保相关人员熟练掌握隐私政策和相关规程。（）
题目： 金融业机构应定期或在隐私政策发生重在变化时，对个人金融信息处理岗位上相关人员开展个人金融信息安全专业化…
-
【答案】同一信息在不同的服务场景中可能处于不同的安全类别，应根据服务场景以及该信息在其中的作用对信息的类别进行识别，并实施针对性的保护措施。（）
题目： 同一信息在不同的服务场景中可能处于不同的安全类别，应根据服务场景以及该信息在其中的作用对信息的类别进行…
-
【答案】在中华人民共和国境内提供金融产品或服务过程中收集和产生的个人金融信息，应在境内存储、处理和分析。（）
题目： 在中华人民共和国境内提供金融产品或服务过程中收集和产生的个人金融信息，应在境内存储、处理和分析。（） …
-
【答案】对低敏感程度类别的个人金融信息因参与身份鉴别等关键活动导致敏感程度上升的，无须提升相应的安全存储保障手段。（）
题目： 对低敏感程度类别的个人金融信息因参与身份鉴别等关键活动导致敏感程度上升的，无须提升相应的安全存储保障手…
-
【答案】金融业机构可以对个人金融信息进行公开披露。（）
题目： 金融业机构可以对个人金融信息进行公开披露。（） A.正确 B.错误 正确答案：B
-
【答案】个人金融信息在加工处理的过程中，无须对经匿名化或去标识化处理的数据集或其他数据集汇聚后重新识别出个人金融信息主体的风险进行识别和评价，无须数据集采取相关的保护措施。（）
题目： 个人金融信息在加工处理的过程中，无须对经匿名化或去标识化处理的数据集或其他数据集汇聚后重新识别出个人金…
-
【答案】《个人金融信息保护技术规范》对个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节提出了规范性要求。（）
题目： 《个人金融信息保护技术规范》对个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节提出了规…
-
【答案】《个人金融信息保护技术规范》中规定信息处理者无意泄露的未经授权的查看为信息泄露事件，而攻击者通过使相关安全措施无效的措施有意获取的查看为信息窃取事件。（）
题目： 《个人金融信息保护技术规范》中规定信息处理者无意泄露的未经授权的查看为信息泄露事件，而攻击者通过使相关…
-
【答案】金融业机构汇聚融合个人金融信息数据时，因业务需要确需超范围使用时，无须再次征得个人金融信息主体明示同意。（）
题目： 金融业机构汇聚融合个人金融信息数据时，因业务需要确需超范围使用时，无须再次征得个人金融信息主体明示同意…
-
【答案】个人金融信息指的是金融业机构通过提供金融产品和服务或者其他渠道获取、加工和保存的个人信息,这种说法是对的。（）
题目： 个人金融信息指的是金融业机构通过提供金融产品和服务或者其他渠道获取、加工和保存的个人信息,这种说法是对…
-
【答案】通过计算机屏幕、客户端应用软件、银行卡受理设备、自助终端设备、纸面等界面展示的个人金融信息应采取信息屏蔽(或截词)等处理措施，降低个人金融信息在展示环节的泄露风险。（）
题目： 通过计算机屏幕、客户端应用软件、银行卡受理设备、自助终端设备、纸面等界面展示的个人金融信息应采取信息屏…
-
【答案】金融业机构对个人金融信息原则上不得公开披露，除经法律授权或具备合理事由确需公开披露外。（）
题目： 金融业机构对个人金融信息原则上不得公开披露，除经法律授权或具备合理事由确需公开披露外。（） A.正确 …
-
【答案】金融业机构应对委托处理的个人金融信息采用去标识化(不应仅使用加密技术)等方式进行脱敏处理，降低个人金融信息被泄露、误用、滥用的风险。（）
题目： 金融业机构应对委托处理的个人金融信息采用去标识化(不应仅使用加密技术)等方式进行脱敏处理，降低个人金融…
-
【答案】金融业机构汇聚融合个人金融信息数据时不应超出收集时声明的使用范围，因业务需要确需超范围使用时，应再次征得个人金融信息主体明示同意。（）
题目： 金融业机构汇聚融合个人金融信息数据时不应超出收集时声明的使用范围，因业务需要确需超范围使用时，应再次征…
-
【答案】银行业金融机构通过外包开展业务的，应当充分审查、评估外包服务供应商的保信息安全漏洞管理，并将其作为选择外包服务供应商的重要指标。（）
题目： 银行业金融机构通过外包开展业务的，应当充分审查、评估外包服务供应商的保信息安全漏洞管理，并将其作为选择…
-
【答案】金融业机构在存储或处理个人金融信息的系统或设备进行远程访问时，应通过专线、VPN等方式访问，个人金融信息可以在远程访问设备上留存。（）
题目： 金融业机构在存储或处理个人金融信息的系统或设备进行远程访问时，应通过专线、VPN等方式访问，个人金融信…
-
【答案】银行业金融机构要加强对从业人员的培训，接触个人金融信息岗位的从业人员在上岗前，应当书面做出保护客户个人金融信息承诺书。（）
题目： 银行业金融机构要加强对从业人员的培训，接触个人金融信息岗位的从业人员在上岗前，应当书面做出保护客户个人…
-
【答案】个人金融信息安全影响评估可由金融机构自行组织开展，也可委托外部安全评估机构执行，这种说法正确。（）
题目： 个人金融信息安全影响评估可由金融机构自行组织开展，也可委托外部安全评估机构执行，这种说法正确。（） A…
-
【答案】银行业金融机构通过格式条款取得客户书面授权或同意的，应当在协议中明确该授权或同意所适用的向他人提供个人金融信息的程度和限制。（）
题目： 银行业金融机构通过格式条款取得客户书面授权或同意的，应当在协议中明确该授权或同意所适用的向他人提供个人…
-
【答案】金融业机构应将个人金融信息保护纳入内部安全审计工作，定期开展安全审计，形成审计报告，并根据审计结果完善制度、流程。（）
题目： 金融业机构应将个人金融信息保护纳入内部安全审计工作，定期开展安全审计，形成审计报告，并根据审计结果完善…
