信用管理师二级技师 详细题库

信用数据安全与信用主体权益保护 题目预览

• 第 1 题 单选题
  根据《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》，信用服务机构在收集信用信息时，应当遵循（ ）原则，严格限制收集与信用评估无关的个人信息。
  • A. 最小必要
  • B. 公开透明
  • C. 安全可控
  • D. 权责一致
  解析：收集个人信息应当限于实现处理目的的最小范围，不得过度收集；信用服务机构收集信用信息应遵循最小必要原则，不得收集与信用评估无关的个人信息。
• 第 2 题 单选题
  根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。信用服务机构处理信用数据时，应当（ ）。
  • A. 对所有信用数据采用完全相同的安全保护措施
  • B. 按照数据分类分级要求实行相应的安全保护措施
  • C. 仅在发生数据泄露后才采取安全保护措施
  • D. 将信用数据安全保护义务完全委托给第三方
  解析：国家实行数据分类分级保护制度，信用服务机构应当根据信用数据的重要程度和危害程度，采取分级分类的安全保护措施，不得无差别管理或事后补救。
• 第 3 题 单选题
  下列信息中，属于《中华人民共和国个人信息保护法》规定的敏感个人信息的是（ ）。
  • A. 姓名
  • B. 电话号码
  • C. 金融账户
  • D. 住址
  解析：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息；金融账户属于敏感个人信息。
• 第 4 题 单选题
  根据《征信业管理条例》，征信机构对个人不良信息的保存期限届满后，应当（ ）。
  • A. 继续保存至信息主体提出异议
  • B. 将相关信息转为内部档案永久保存
  • C. 经信息主体申请后方可删除
  • D. 予以删除
  解析：个人不良信息保存期限自不良行为或者事件终止之日起为5年；超过5年的，征信机构应当予以删除。
• 第 5 题 判断题
  根据《中华人民共和国数据安全法》，信用服务机构对所有信用数据可以统一采取最低等级的安全保护措施，无需对信用数据进行分类分级。
  • A. 对
  • B. 错
  解析：国家实行数据分类分级保护制度，信用服务机构应当根据数据重要程度和可能造成的危害程度，对信用数据实施分类分级管理，并采取相应的安全保护措施，不能一律采取最低等级措施。
• 第 6 题 判断题
  信用服务机构发现信用数据发生泄露时，应当立即采取补救措施，并依法履行报告和通知义务。
  • A. 对
  • B. 错
  解析：发生数据安全事件时，数据处理者应当立即采取处置措施，并按照法律、行政法规规定及时履行报告和通知义务。
• 第 7 题 多选题
  根据《中华人民共和国数据安全法》，信用服务机构开展信用数据处理活动时，履行数据安全保护义务应当（ ）。
  • A. 建立健全全流程数据安全管理制度
  • B. 组织开展数据安全教育培训
  • C. 采取相应的技术措施保障数据安全
  • D. 对收集的信用数据无限期保存
  • E. 发现数据安全事件时立即采取处置措施并按规定报告
  解析：数据安全法要求建立健全全流程数据安全管理制度、组织开展数据安全教育培训、采取技术措施保障数据安全，发现数据安全事件时立即处置并按规定报告；数据保存期限应当依法确定，不得无限期保存。
• 第 8 题 多选题
  根据《中华人民共和国个人信息保护法》，个人信息处理者在处理个人信用信息时，下列做法符合法律规定的是（ ）。
  • A. 超范围收集与信用评估无关的个人信息
  • B. 采取加密、去标识化等安全技术措施
  • C. 发生个人信息泄露时立即采取补救措施，并依法履行通知义务
  • D. 将个人信用信息用于与授权目的无关的营销活动
  • E. 委托处理信用信息时与受托人约定委托处理目的、期限等并监督其活动
  解析：处理个人信息应当限于实现处理目的的最小范围，不得超范围收集，也不得将个人信用信息用于与授权目的无关的营销活动；采取安全技术措施、泄露后补救并依法通知、依法委托处理并监督均符合法律规定。