-
【答案】存储个人金融信息的数据库应处于金融业机构可控网络内，并进行有效的访问控制。（）
题目： 存储个人金融信息的数据库应处于金融业机构可控网络内，并进行有效的访问控制。（） A.正确 B.错误 正…
-
【答案】金融业机构收集个人金融信息应遵循最大化要求，收集个人金融信息的目的应与实现和优化金融产品或服防范金融产品或服务的风险有直接关联。（）
题目： 金融业机构收集个人金融信息应遵循最大化要求，收集个人金融信息的目的应与实现和优化金融产品或服防范金融产…
-
【答案】金融业机构对个人金融信息在开发测试过程中须具备对开发测试环境与生产环境进行有效隔离的技术。（）
题目： 金融业机构对个人金融信息在开发测试过程中须具备对开发测试环境与生产环境进行有效隔离的技术。（） A.正…
-
【答案】金融业机构应建立个人金融信息销毁策略和管理制度，明确销毁对象、流程、方式和要求。（）
题目： 金融业机构应建立个人金融信息销毁策略和管理制度，明确销毁对象、流程、方式和要求。（） A.正确 B.错…
-
【答案】金融业机构经法律授权或具备合理事由确需公开披露个人金融信息时，可以公开披露个人生物识别信息。（）
题目： 金融业机构经法律授权或具备合理事由确需公开披露个人金融信息时，可以公开披露个人生物识别信息。（） A.…
-
【答案】金融业机构提供业务办理与查询等功能的应用软件，当处于已登录状态时，对银行卡、手机号码、证件类识别标识或其他识别标识信息等可以直接或组合扣确定个人金融信息主体的信息应进行屏蔽展示。（）
题目： 金融业机构提供业务办理与查询等功能的应用软件，当处于已登录状态时，对银行卡、手机号码、证件类识别标识或…
-
【答案】《个人金融信息保护技术规范》中“去标识化”是指通过对个人金融信息的技术处理，使其在不借助额外信息的情况下，无法识别个人金融信息主体的过程。（）
题目： 《个人金融信息保护技术规范》中“去标识化”是指通过对个人金融信息的技术处理，使其在不借助额外信息的情况…
-
【答案】《个人金融信息保护技术规范》中“匿名化”是指通过对个人金融信息的技术处理，使得个人金融信息主体无法被识别，且处理后的信息不能被复原的过程。（）
题目： 《个人金融信息保护技术规范》中“匿名化”是指通过对个人金融信息的技术处理，使得个人金融信息主体无法被识…
-
【答案】金融业机构在发生涉及个人金融信息相关人员调离岗位时，无须立即调整和完成相关人员的个人金融信息访问、使用等权限的配置。（）
题目： 金融业机构在发生涉及个人金融信息相关人员调离岗位时，无须立即调整和完成相关人员的个人金融信息访问、使用…
-
【答案】个人金融信息安全影响评估是指针对个人金融信息处理活动，检验其合法合规程度，判断其对个人金融信息主体合法权益造成损害的各种风险，以及评估用于保护个人金融信息主体的各项措施有效性的过程。（）
题目： 个人金融信息安全影响评估是指针对个人金融信息处理活动，检验其合法合规程度，判断其对个人金融信息主体合法…
-
【答案】金融业机构汇聚融合个人金融信息数据时，因业务需要确需超范围使用时，无须再次征得个人金融信息主体明示同意。（）
题目： 金融业机构汇聚融合个人金融信息数据时，因业务需要确需超范围使用时，无须再次征得个人金融信息主体明示同意…
-
【答案】《个人金融信息保护技术规范》中规定信息处理者无意泄露的未经授权的查看为信息泄露事件，而攻击者通过使相关安全措施无效的措施有意获取的查看为信息窃取事件。（）
题目： 《个人金融信息保护技术规范》中规定信息处理者无意泄露的未经授权的查看为信息泄露事件，而攻击者通过使相关…
-
【答案】《个人金融信息保护技术规范》对个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节提出了规范性要求。（）
题目： 《个人金融信息保护技术规范》对个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节提出了规…
-
【答案】金融业机构可以对个人金融信息进行公开披露。（）
题目： 金融业机构可以对个人金融信息进行公开披露。（） A.正确 B.错误 正确答案：B
-
【答案】在中华人民共和国境内提供金融产品或服务过程中收集和产生的个人金融信息，应在境内存储、处理和分析。（）
题目： 在中华人民共和国境内提供金融产品或服务过程中收集和产生的个人金融信息，应在境内存储、处理和分析。（） …
-
【答案】金融业机构应定期或在隐私政策发生重在变化时，对个人金融信息处理岗位上相关人员开展个人金融信息安全专业化培训和考核，确保相关人员熟练掌握隐私政策和相关规程。（）
题目： 金融业机构应定期或在隐私政策发生重在变化时，对个人金融信息处理岗位上相关人员开展个人金融信息安全专业化…
-
【答案】金融业机构在发生涉及个人金融信息相关人员调离岗位时，应立即调整和完成相关人员的个人金融信息访问、使用等权限的配置，并明确有关人员后续的个人金融信息保护管理权限和保密责任。（）
题目： 金融业机构在发生涉及个人金融信息相关人员调离岗位时，应立即调整和完成相关人员的个人金融信息访问、使用等…
-
【答案】金融业机构对于可访问和处理个人金融信息的系统无需设置基于角色的访问控制策略，可以账户共用。（）
题目： 金融业机构对于可访问和处理个人金融信息的系统无需设置基于角色的访问控制策略，可以账户共用。（） A.正…
-
【答案】金融业机构应将个人金融信息保护纳入内部安全审计工作，定期开展安全审计，形成审计报告，并根据审计结果完善制度、流程。（）
题目： 金融业机构应将个人金融信息保护纳入内部安全审计工作，定期开展安全审计，形成审计报告，并根据审计结果完善…
-
【答案】个人金融信息安全影响评估可由金融机构自行组织开展，也可委托外部安全评估机构执行，这种说法正确。（）
题目： 个人金融信息安全影响评估可由金融机构自行组织开展，也可委托外部安全评估机构执行，这种说法正确。（） A…
-
【答案】金融业机构在存储或处理个人金融信息的系统或设备进行远程访问时，应通过专线、VPN等方式访问，个人金融信息可以在远程访问设备上留存。（）
题目： 金融业机构在存储或处理个人金融信息的系统或设备进行远程访问时，应通过专线、VPN等方式访问，个人金融信…
-
【答案】金融业机构汇聚融合个人金融信息数据时不应超出收集时声明的使用范围，因业务需要确需超范围使用时，应再次征得个人金融信息主体明示同意。（）
题目： 金融业机构汇聚融合个人金融信息数据时不应超出收集时声明的使用范围，因业务需要确需超范围使用时，应再次征…
-
【答案】金融业机构应对委托处理的个人金融信息采用去标识化(不应仅使用加密技术)等方式进行脱敏处理，降低个人金融信息被泄露、误用、滥用的风险。（）
题目： 金融业机构应对委托处理的个人金融信息采用去标识化(不应仅使用加密技术)等方式进行脱敏处理，降低个人金融…
