首页
›
答案
›
题库
知识竞赛未分类
342401
设立用于实施非法获取、出售或者提供公民个人信息违法犯罪活动的网站、通讯群组,情节严重的,应当依照刑法规定,以非法利用信息网络罪定罪处罚。()
342402
违反国家规定侵犯公民个人信息,造成重大经济损失或者恶劣社会影响的,应当认定为刑法规定的“情节特别严重”。()
342403
违反国家规定侵犯公民个人信息,造成被害人死亡、重伤、精神失常或被绑架等严重后果的,应当认定为刑法规定的“情节特别严重”。()
342404
非法获取、出售或者提供公民个人信息,知道或者应当知道他人利用公民个人信息实施犯罪,向其出售或者提供的,应当认定为刑法规定的“情节严重”。()
342405
非法获取、出售或者提供公民个人信息,出售或者提供行踪轨迹信息,被他人用于犯罪的,应当认定为刑法规定的“情节严重”。()
342406
非法获取、出售或者提供公民个人信息,违法所得五千元以上的,应当认定为刑法规定的“情节严重”。()
342407
违反国家有关规定,通过购买、收受、交换等方式获取公民个人信息,或者在履行职责、提供服务过程中收集公民个人信息的,属于刑法规定的“以其他方法非法获取公民个人信息”。()
342408
未经被收集者同意,将合法收集的公民个人信息向他人提供的,属于刑法规定的“提供公民个人信息”,但是经过处理无法识别特定个人且不能复原的除外。()
342409
个人行踪轨迹是刑法规定的“公民个人信息”。()
342410
个人住址信息是刑法规定的“公民个人信息”。()
342411
财产状况是刑法规定的“公民个人信息”。()
342412
通信通讯联系方式是刑法规定的“公民个人信息”。()
342413
个人身份证件号码是刑法规定的“公民个人信息”。()
342414
《刑法》规定的“公民个人信息”,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。()
342415
非法获取公民个人信息后又出售或者提供的,公民个人信息的条数重复计算。()
342416
向不同单位或者个人分别出售、提供同一公民个人信息的,公民个人信息的条数累计计算。()
342417
向特定人提供公民个人信息,以及通过信息网络或者其他途径发布公民个人信息的,应当认定为刑法第二百五十三条之一规定的“提供公民个人信息”。()
342418
《中华人民共和国刑法修正案(九)》规定:单位违反国家规定,窃取或者以其他方法非法获取公民个人信息的被判处刑罚的,只处罚直接负责的主管人员和其他直接责任人员()
342419
《中华人民共和国刑法修正案(九)》规定:违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依据刑法第二百五十三条第一款加重处罚()
342420
《中华人民共和国刑法修正案(九)》规定:违反国家有关规定,向他人出售或者提供公民个人信息,情节特别严重的,处三年以上七年以下有期徒刑,并处罚金()
342421
《中华人民共和国刑法修正案(九)》规定:违反国家有关规定,向他人出售或者提供公民个人信息,情节特别严重的,处三年以上十年以下有期徒刑,并处或单处罚金()
342422
《中华人民共和国刑法修正案(九)》规定:违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处一年以上三年以下有期徒刑,并处或者单处罚金()
342423
《中华人民共和国刑法修正案(九)》规定:违反国家有关规定,向他人出售或者提供公民个人信息被判处刑罚的,只处罚个人不处罚单位()
342424
违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的行为触犯行政处罚法()
342425
违反国家有关规定,窃取或者以其他方法非法获取公民个人信息的行为是触犯刑法的()
342426
违反国家有关规定,向他人出售或者提供公民个人信息的行为是触犯刑法的()
342427
个人金融信息的存储超过期限后,应对收集的个人金融信息进行删除或匿名化处理。()
342428
存储个人金融信息的介质如还需继续使用,金融业机构应通过多次覆写等方式安全地擦除个人金融信息,确保介质中的个人金融信息不可再被恢复或者以其他形式加以利用。()
342429
存储个人金融信息的介质如还需继续使用,金融业机构只需采用删除索引、删除文件系统的方式进行信息销毁。()
342430
金融业机构对个人金融信息进行加工处理时应具备完整的个人金融信息加工处理操作记录和管理能力,记录内容包括不限于日期、时间、主体、事件描述、事件结果等。()
342431
金融业机构业务应用软件的后台系统,在个人金融信息展示时可以具备开放式查询能力,不必进行严格限制批量查询。()
342432
个人金融信息经匿名化处理后所得的信息属于个人金融信息。()
342433
个人金融信息传输的接收方无须对接收的信息进行完整性校验。()
342434
在传输个人金融信息前,通信双方应通过有效技术手段进行身份鉴别和认证。()
342435
低敏感程度类别的个人金融信息在传输过程中因参与身份鉴别等关键活动导致敏感程度上升的,应提升相应的安全传输保障手段。()
342436
个人金融信息在汇聚融合后,应根据汇聚融合后的个人金融信息类别及使用目的,开展个人金融信息安全影响评估,并采取有效的技术保护措施。()
342437
个人金融信息在加工处理的过程中,应建立个人金融信息防泄露控制规范和机制,防止个人金融信息处理过程中的调试信息、日志记录等因不受控制的输出而泄露受保护的信息。()
342438
个人金融信息在加工处理的过程中,无须对经匿名化或去标识化处理的数据集或其他数据集汇聚后重新识别出个人金融信息主体的风险进行识别和评价,无须数据集采取相关的保护措施。()
342439
对低敏感程度类别的个人金融信息因参与身份鉴别等关键活动导致敏感程度上升的,无须提升相应的安全存储保障手段。()
342440
同一信息在不同的服务场景中可能处于不同的安全类别,应根据服务场景以及该信息在其中的作用对信息的类别进行识别,并实施针对性的保护措施。()
342441
金融业机构收集个人金融信息应遵循最大化要求,收集个人金融信息的目的应与实现和优化金融产品或服防范金融产品或服务的风险有直接关联。()
342442
存储个人金融信息的数据库应处于金融业机构可控网络内,并进行有效的访问控制。()
342443
金融业机构应建立个人金融信息销毁策略和管理制度,明确销毁对象、流程、方式和要求。()
342444
金融业机构对个人金融信息在开发测试过程中须具备对开发测试环境与生产环境进行有效隔离的技术。()
342445
金融业机构经法律授权或具备合理事由确需公开披露个人金融信息时,可以公开披露个人生物识别信息。()
342446
金融业机构提供业务办理与查询等功能的应用软件,当处于已登录状态时,对银行卡、手机号码、证件类识别标识或其他识别标识信息等可以直接或组合扣确定个人金融信息主体的信息应进行屏蔽展示。()
342447
《个人金融信息保护技术规范》中“去标识化”是指通过对个人金融信息的技术处理,使其在不借助额外信息的情况下,无法识别个人金融信息主体的过程。()
342448
《个人金融信息保护技术规范》中“匿名化”是指通过对个人金融信息的技术处理,使得个人金融信息主体无法被识别,且处理后的信息不能被复原的过程。()
342449
个人金融信息安全影响评估是指针对个人金融信息处理活动,检验其合法合规程度,判断其对个人金融信息主体合法权益造成损害的各种风险,以及评估用于保护个人金融信息主体的各项措施有效性的过程。()
342450
金融业机构在发生涉及个人金融信息相关人员调离岗位时,无须立即调整和完成相关人员的个人金融信息访问、使用等权限的配置。()
342451
金融业机构汇聚融合个人金融信息数据时,因业务需要确需超范围使用时,无须再次征得个人金融信息主体明示同意。()
342452
《个人金融信息保护技术规范》中规定信息处理者无意泄露的未经授权的查看为信息泄露事件,而攻击者通过使相关安全措施无效的措施有意获取的查看为信息窃取事件。()
342453
《个人金融信息保护技术规范》对个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节提出了规范性要求。()
342454
金融业机构可以对个人金融信息进行公开披露。()
342455
在中华人民共和国境内提供金融产品或服务过程中收集和产生的个人金融信息,应在境内存储、处理和分析。()
342456
金融业机构应定期或在隐私政策发生重在变化时,对个人金融信息处理岗位上相关人员开展个人金融信息安全专业化培训和考核,确保相关人员熟练掌握隐私政策和相关规程。()
342457
金融业机构在发生涉及个人金融信息相关人员调离岗位时,应立即调整和完成相关人员的个人金融信息访问、使用等权限的配置,并明确有关人员后续的个人金融信息保护管理权限和保密责任。()
342458
金融业机构对于可访问和处理个人金融信息的系统无需设置基于角色的访问控制策略,可以账户共用。()
342459
金融业机构应将个人金融信息保护纳入内部安全审计工作,定期开展安全审计,形成审计报告,并根据审计结果完善制度、流程。()
342460
个人金融信息安全影响评估可由金融机构自行组织开展,也可委托外部安全评估机构执行,这种说法正确。()
342461
金融业机构在存储或处理个人金融信息的系统或设备进行远程访问时,应通过专线、VPN等方式访问,个人金融信息可以在远程访问设备上留存。()
342462
金融业机构汇聚融合个人金融信息数据时不应超出收集时声明的使用范围,因业务需要确需超范围使用时,应再次征得个人金融信息主体明示同意。()
342463
金融业机构应对委托处理的个人金融信息采用去标识化(不应仅使用加密技术)等方式进行脱敏处理,降低个人金融信息被泄露、误用、滥用的风险。()
342464
金融业机构对个人金融信息原则上不得公开披露,除经法律授权或具备合理事由确需公开披露外。()
342465
通过计算机屏幕、客户端应用软件、银行卡受理设备、自助终端设备、纸面等界面展示的个人金融信息应采取信息屏蔽(或截词)等处理措施,降低个人金融信息在展示环节的泄露风险。()
342466
个人金融信息指的是金融业机构通过提供金融产品和服务或者其他渠道获取、加工和保存的个人信息,这种说法是对的。()
342467
银行业金融机构与外包服务供应商签订服务协议时,应当明确其保护个人金融信息的职责和保密义务,并采取必要措施保证外包服务供应商履行上述职责和义务,确保个人金融信息安全。()
342468
银行业金融机构在收集、保存、使用、对外提供个人金融信息时,应当严格遵守法律规定。特别是在收集个人金融信息时,应当遵循合规、最小化原则。()
342469
银行业金融机构通过免责条款取得客户书面授权或同意的,应当在协议中明确该授权或同意所适用的向他人提供个人金融信息的范围和限制。()
342470
银行业金融机构通过接入中国人民银行征信系统、支付系统以及其他系统获取的个人金融信息,应当严格按照系统规定的用途使用,不得违反规定查询和滥用。()
342471
银行业金融机构不得将客户授权或同意其将个人信息用于营销、对外提供等作为与客户建立业务关系的先决条件,但该业务关系的分类决定需要预先做出相关授权或同意的除外。()
342472
银行业金融机构不得将客户授权或同意其将个人信息用于营销、对外提供等作为与客户建立业务关系的先决条件,但该业务关系的性质决定需要预先做出相关授权或同意的除外。()
342473
公积金缴存金额属于个人财产信息。()
342474
除法律法规及中国人民银行另有规定外,银行业金融机构不得向境外提供境内个人金融信息。()
342475
银行业金融机构通过格式条款取得客户书面授权或同意的,应当在协议中明确该授权或同意所适用的向他人提供个人金融信息的程度和限制。()
342476
银行业金融机构要加强对从业人员的培训,接触个人金融信息岗位的从业人员在上岗前,应当书面做出保护客户个人金融信息承诺书。()
342477
银行业金融机构通过外包开展业务的,应当充分审查、评估外包服务供应商的保信息安全漏洞管理,并将其作为选择外包服务供应商的重要指标。()
342478
银行业金融机构通过外包开展业务的,应当充分审查、评估外包服务供应商的保护个人金融信息的能力,并将其作为选择外包服务供应商的重要指标。()
342479
银行业金融机构通过格式条款取得客户书面授权或同意的,应当在协议中明确该授权或同意所适用的向他人提供个人金融信息的范围和具体情形。()
342480
银行业金融机构应要求外包服务供应商在外包业务终止后,及时销毁因外包业务而获得的企业金融信息。()
342481
银行业金融机构在收集、保存、使用、对外提供个人金融信息时,应当严格遵守法律规定。特别是在收集个人金融信息时,应当遵循合法、合理原则。()
342482
中国人民银行及其地县级以上分支机构受理投诉或发现银行业金融机构可能未履行个人金融信息保护义务的,可依法进行核实。()
342483
银行业金融机构应要求外包服务供应商在外包业务终止后,及时销毁因外包业务而获得的个人金融信息。()
342484
金融机构通过接入中国人民银行征信系统、支付系统以及其他系统获取、加工和保存的以下个人信息属于《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》中的个人金融信息。()
342485
银行业金融机构应当建立健全内部控制制度,确保个人金融信息在收集、传输、加工、保存、使用等环节中不被泄露。银行业金融机构要加强对从业人员的培训,强化从业人员个人金融信息安全意识。()
342486
银行业金融机构要完善信息安全技术防范措施,对易发生个人金融信息泄露的环节进行充分排查,明确规定各部门、岗位和人员的管理责任。()
342487
银行业金融机构要加强对从业人员的培训,接触个人金融信息岗位的从业人员在上岗前,应当书面或口头做出保密承诺。()
342488
公积金缴存金额属于个人身份信息。()
342489
银行业金融机构发生个人金融信息泄露的,应在事件发生之日或发现下级机构违规行为之日起5个工作日内将相关情况及初步处理意见报告中国人民银行当地分支机构。()
342490
对个人金融信息的保护是银行业金融机构的一项法定义务。()
342491
中国人民银行及其分支机构对不予受理的投诉申请,应当明确告知不予受理的原由,并告知投诉人可以依法申请仲裁或者提起诉讼()
342492
中国人民银行及其分支机构处理金融消费者投诉过程中发现投诉人已就同一事项向其他金融管理部门提出投诉申请并被受理的,可中止对该事项的处理。()
342493
司法机关、行政机关、仲裁机构或者有关部门已经受理、调查和处理的投诉也可向中国人民银行及其分支机构投诉要求受理。()
342494
金融机构保护消费者个人金融信息安全的义务不因其与外包服务供应商合作而转移、减免。()
342495
在中国境内收集的个人金融信息的存储、处理和分析应当在中国境内进行。金融机构在任何情况下都不得向境外提供境内个人金融信息。()
342496
金融机构可以概括授权的方式,索取与金融产品和服务无关的个人金融信息使用授权或者同意。()
342497
金融机构在任何情况下都不得将金融消费者授权或者同意其将个人金融信息用于营销、对外提供等作为与金融消费者建立业务关系的先决条件。()
342498
金融机构应当每年开展至少一次金融消费者权益保护专题教育和培训,培训对象应当全面覆盖全体员工。()
342499
金融机构应当每年至少开展一次金融消费者权益保护专题教育和培训,培训对象应当全面覆盖中高级管理人员及基层业务人员。
342500
金融机构保护消费者个人金融信息安全的义务可因其与外包服务供应商合作而转移、减免。()
‹
1
…
3424
3425
3426
…
4869
›