腾讯面试题更新 2026-08-05
请给出对海外供应商的 ISMS/SOC 尽调清单，并说明如何将审计权与惩罚性条款落实到合同中。
腾讯业务运营互联网/IT业务理解风险判断安全意识
回答思路
- 覆盖资产与访问控制、日志留存、加密、分包管理、隐私事件通报等关键控制域
- 说明尽调清单如何转化为合同约束
- 明确审计权范围、触发条件与执行机制
- 补充惩罚性条款的适用情形与合理性
- 提及隐私法规与跨境数据传输要求
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
