2021个人金融信息保护知识竞赛题库及答案[判断题]184题(2)
A.正确
B.错误
答案:B
54.银行业金融机构应当建立健全内部控制制度,确保个人金融信息在收集、传输、加工、保存、使用等环节中不被泄露。银行业金融机构要加强对从业人员的培训,强化从业人员个人金融信息安全意识。()
A.正确
B.错误
答案:B
55.金融机构通过接入中国人民银行征信系统、支付系统以及其他系统获取、加工和保存的以下个人信息属于《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》中的个人金融信息。()
A.正确
B.错误
答案:A
56.银行业金融机构应要求外包服务供应商在外包业务终止后,及时销毁因外包业务而获得的个人金融信息。()
A.正确
B.错误
答案:A
57.中国人民银行及其地县级以上分支机构受理投诉或发现银行业金融机构可能未履行个人金融信息保护义务的,可依法进行核实。()
A.正确
B.错误
答案:B
58.银行业金融机构在收集、保存、使用、对外提供个人金融信息时,应当严格遵守法律规定。特别是在收集个人金融信息时,应当遵循合法、合理原则。()
A.正确
B.错误
答案:A
59.银行业金融机构应要求外包服务供应商在外包业务终止后,及时销毁因外包业务而获得的企业金融信息。()
A.正确
B.错误
答案:B
60.银行业金融机构通过格式条款取得客户书面授权或同意的,应当在协议中明确该授权或同意所适用的向他人提供个人金融信息的范围和具体情形。()
A.正确
B.错误
答案:A
61.银行业金融机构通过外包开展业务的,应当充分审查、评估外包服务供应商的保护个人金融信息的能力,并将其作为选择外包服务供应商的重要指标。()
A.正确
B.错误
答案:A
62.银行业金融机构通过外包开展业务的,应当充分审查、评估外包服务供应商的保信息安全漏洞管理,并将其作为选择外包服务供应商的重要指标。()
A.正确
B.错误
答案:B
63.银行业金融机构要加强对从业人员的培训,接触个人金融信息岗位的从业人员在上岗前,应当书面做出保护客户个人金融信息承诺书。()
A.正确
B.错误
答案:B
64.银行业金融机构通过格式条款取得客户书面授权或同意的,应当在协议中明确该授权或同意所适用的向他人提供个人金融信息的程度和限制。()
A.正确
B.错误
答案:B
65.除法律法规及中国人民银行另有规定外,银行业金融机构不得向境外提供境内个人金融信息。()
A.正确
B.错误
答案:A
66.公积金缴存金额属于个人财产信息。()
A.正确
B.错误
答案:A
67.银行业金融机构不得将客户授权或同意其将个人信息用于营销、对外提供等作为与客户建立业务关系的先决条件,但该业务关系的性质决定需要预先做出相关授权或同意的除外。()
A.正确
B.错误
答案:A
68.银行业金融机构不得将客户授权或同意其将个人信息用于营销、对外提供等作为与客户建立业务关系的先决条件,但该业务关系的分类决定需要预先做出相关授权或同意的除外。()
A.正确
B.错误
答案:B
69.银行业金融机构通过接入中国人民银行征信系统、支付系统以及其他系统获取的个人金融信息,应当严格按照系统规定的用途使用,不得违反规定查询和滥用。()
A.正确
B.错误
答案:A
70.银行业金融机构通过免责条款取得客户书面授权或同意的,应当在协议中明确该授权或同意所适用的向他人提供个人金融信息的范围和限制。()
A.正确
B.错误
答案:B
71.银行业金融机构在收集、保存、使用、对外提供个人金融信息时,应当严格遵守法律规定。特别是在收集个人金融信息时,应当遵循合规、最小化原则。()
A.正确
B.错误
答案:B
72.银行业金融机构与外包服务供应商签订服务协议时,应当明确其保护个人金融信息的职责和保密义务,并采取必要措施保证外包服务供应商履行上述职责和义务,确保个人金融信息安全。()
A.正确
B.错误
答案:A
73.个人金融信息指的是金融业机构通过提供金融产品和服务或者其他渠道获取、加工和保存的个人信息,这种说法是对的。()
A.正确
B.错误
答案:A
74.通过计算机屏幕、客户端应用软件、银行卡受理设备、自助终端设备、纸面等界面展示的个人金融信息应采取信息屏蔽(或截词)等处理措施,降低个人金融信息在展示环节的泄露风险。()
A.正确
B.错误
答案:A
75.金融业机构对个人金融信息原则上不得公开披露,除经法律授权或具备合理事由确需公开披露外。()
A.正确
B.错误
答案:A
76.金融业机构应对委托处理的个人金融信息采用去标识化(不应仅使用加密技术)等方式进行脱敏处理,降低个人金融信息被泄露、误用、滥用的风险。()
A.正确
B.错误
答案:A
77.金融业机构汇聚融合个人金融信息数据时不应超出收集时声明的使用范围,因业务需要确需超范围使用时,应再次征得个人金融信息主体明示同意。()
A.正确
B.错误
答案:A
78.金融业机构在存储或处理个人金融信息的系统或设备进行远程访问时,应通过专线、VPN等方式访问,个人金融信息可以在远程访问设备上留存。()
A.正确
B.错误
答案:B
79.个人金融信息安全影响评估可由金融机构自行组织开展,也可委托外部安全评估机构执行,这种说法正确。()
A.正确
B.错误
答案:A
80.金融业机构应将个人金融信息保护纳入内部安全审计工作,定期开展安全审计,形成审计报告,并根据审计结果完善制度、流程。()
A.正确
B.错误
答案:A
81.金融业机构对于可访问和处理个人金融信息的系统无需设置基于角色的访问控制策略,可以账户共用。()
A.正确
B.错误
答案:B
82.金融业机构在发生涉及个人金融信息相关人员调离岗位时,应立即调整和完成相关人员的个人金融信息访问、使用等权限的配置,并明确有关人员后续的个人金融信息保护管理权限和保密责任。()
A.正确
B.错误
答案:A
83.金融业机构应定期或在隐私政策发生重在变化时,对个人金融信息处理岗位上相关人员开展个人金融信息安全专业化培训和考核,确保相关人员熟练掌握隐私政策和相关规程。()
A.正确
B.错误
答案:A
84.在中华人民共和国境内提供金融产品或服务过程中收集和产生的个人金融信息,应在境内存储、处理和分析。()
A.正确
B.错误
答案:A
85.金融业机构可以对个人金融信息进行公开披露。()
A.正确
B.错误
答案:B
86.《个人金融信息保护技术规范》对个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节提出了规范性要求。()
A.正确
B.错误
答案:A
87.《个人金融信息保护技术规范》中规定信息处理者无意泄露的未经授权的查看为信息泄露事件,而攻击者通过使相关安全措施无效的措施有意获取的查看为信息窃取事件。()
A.正确
B.错误
答案:A
88.金融业机构汇聚融合个人金融信息数据时,因业务需要确需超范围使用时,无须再次征得个人金融信息主体明示同意。()
A.正确
B.错误
答案:B
89.金融业机构在发生涉及个人金融信息相关人员调离岗位时,无须立即调整和完成相关人员的个人金融信息访问、使用等权限的配置。()
A.正确
B.错误
答案:B
90.个人金融信息安全影响评估是指针对个人金融信息处理活动,检验其合法合规程度,判断其对个人金融信息主体合法权益造成损害的各种风险,以及评估用于保护个人金融信息主体的各项措施有效性的过程。()
A.正确
B.错误
答案:A
91.《个人金融信息保护技术规范》中“匿名化”是指通过对个人金融信息的技术处理,使得个人金融信息主体无法被识别,且处理后的信息不能被复原的过程。()
A.正确
B.错误
答案:A
92.《个人金融信息保护技术规范》中“去标识化”是指通过对个人金融信息的技术处理,使其在不借助额外信息的情况下,无法识别个人金融信息主体的过程。()
A.正确
B.错误
答案:A
93.金融业机构提供业务办理与查询等功能的应用软件,当处于已登录状态时,对银行卡、手机号码、证件类识别标识或其他识别标识信息等可以直接或组合扣确定个人金融信息主体的信息应进行屏蔽展示。()
A.正确
B.错误
答案:A
94.金融业机构经法律授权或具备合理事由确需公开披露个人金融信息时,可以公开披露个人生物识别信息。()
A.正确
B.错误
答案:B
95.金融业机构对个人金融信息在开发测试过程中须具备对开发测试环境与生产环境进行有效隔离的技术。()
A.正确
B.错误
答案:A
96.金融业机构应建立个人金融信息销毁策略和管理制度,明确销毁对象、流程、方式和要求。()
A.正确
B.错误
答案:A
97.存储个人金融信息的数据库应处于金融业机构可控网络内,并进行有效的访问控制。()
A.正确
B.错误
答案:A
98.金融业机构收集个人金融信息应遵循最大化要求,收集个人金融信息的目的应与实现和优化金融产品或服防范金融产品或服务的风险有直接关联。()
A.正确
B.错误
答案:B
99.同一信息在不同的服务场景中可能处于不同的安全类别,应根据服务场景以及该信息在其中的作用对信息的类别进行识别,并实施针对性的保护措施。()
A.正确
B.错误
答案:A
100.对低敏感程度类别的个人金融信息因参与身份鉴别等关键活动导致敏感程度上升的,无须提升相应的安全存储保障手段。()
A.正确
B.错误
答案:B
以上就是小编小明答题为您带来的关于“2021个人金融信息保护知识竞赛题库及答案[判断题]184题(2)”的相关内容，希望这篇文章能够帮助到大家。
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。