数据保护与信息安全意识培训

以下哪些属于个人信息保护监管领域的违法后果（多选）？

• 刑事责任

• 罚款

• 暂停业务

• 吊销执照或业务许可

假设某公司存在违反个人信息保护法且情节严重的行为，最多对该公司内部直接负责的主管人员和其他直接责任人员罚款多少？

• 十万元以下

• 十万元以上一百万元以下

• 一百万以上一千万以下

在涉及个人信息处理的新系统、项目上线前，以下哪项无需MKT团队配合PEP DPO完成？

• 及时告知PEP DPO

• 配合参与访谈并协助PEP DPO在PepsiCo TrustArc系统中进行记录

• 在PepsiCo TrustArc系统中发起个人信息保护影响评估 (DPIA) 问卷

• 配合完成个人信息保护影响评估 (DPIA) 问卷

在识别到以下哪些情况时需要告知PEP DPO（多选）

• MKT业务团队使用部署在中国大陆境外的系统收集消费者个人信息

• MKT业务团队使用部署在中国大陆的系统收集消费者个人信息后传输相关数据至部署在境外的系统

• MKT业务团队使用部署在中国大陆的系统收集消费者个人信息，位于美国的同事可远程访问该系统中存储的消费者数据

• 与MKT业务团队合作的第三方供应商协助收集消费者个人信息后将数据传输至中国大陆境外

针对使用微信小程序开展MKT相关业务的情况下，在接收到小程序用户提出的关于小程序中处理的其个人信息相关的诉求或疑问时，以下哪些处理方式被视作合规（多选）？

• 在收到消费者提出的删除其个人信息的请求时，及时受理并协助删除

• 在消费者要求解释小程序收集其个人信息用于何种目的时，考虑到相关内容均已在隐私政策中涵盖，告知消费者需其自行前往隐私政策进行查找，且不作额外解释

• 如消费者提出的请求因技术限制或其他原因暂无法实现，应当向消费者提供无法处理的解释

以下密码相关的行为，你认为哪种是不安全的？

• 将账号除了使用口令认证以外，绑定了手机号通过短信进行二次验证

• 密码长度 > 7 位

• 发现自己的企业邮箱被异地登录，联系了IT管理员

• 账号使用1qaz@WSX这种复杂的密码

以下远程办公的行为，你认为哪种是安全的？

• 在星巴克开会大声讨论工作内容

• 家庭网络使用WEP加密算法配合10位长度数字字母混合密码

• 点击@pepsic0.net的邮件附件

• 在家里使用办公电脑连接公司VPN并访问OA系统

以下哪个场景存在的安全风险相对较低：

• 跟在身后的自称“同事”的陌生人没带门禁卡，随您一起进入办公室

• 重要资料打印出来放在手边，随时使用

• 停车场捡了个U盘，直接插到工作电脑上看看有什么好东西

• 陌生人的邮件，只看正文，不轻易下载附件，也不点击里面的链接

以下行为，你认为最安全妥当的做法是？

• 小李将交付的资料（草稿版）拖拽到客户微信群中

• 小张把自家路由器分出来两个WIFI信号，主要的WIFI给自己用，以备在家办公不时之需，另一个访客WIFI给来访者用。

• 小王利用在线的图片转文字技术，把图片中的文字提取出来并复制

• 小明拍摄客户工作场所照片并分享到朋友圈

以下行为正确的是：

• 信息安全是IT以及专门的信息安全部门的事，跟业务部门的员工无关

• 个人电脑有自己搭建的诸多环境，使用起来方便，可以带到现场工作使用

• 中午下楼吃饭，将办公电脑屏幕锁定

• 在匿名网站发布各类项目中的截图并吐槽