一、金融行业（共35题）
（一）单选题（12题）
- 题目：某银行需向监管报送“大额交易监控报表”，要求数据不可篡改且可审计。Tableau 中最佳实践是？
A. 使用实时连接数据库
B. 使用数据提取（Extract）并启用“加密”
C. 导出为 PDF 并数字签名
D. 仅允许合规部访问
答案：B
详解：Tableau Extract 支持 AES-256 加密，配合 Server 审计日志可满足不可篡改与追溯要求。实时连接无法保证历史快照一致性。
治理要点：金融监管强调“数据完整性”，Extract 比实时连接更可控。 - 题目：在计算“风险加权资产（RWA）”时，不同业务条线使用不同权重规则。如何在 Tableau 中统一逻辑？
A. 每个条线建独立工作簿
B. 在数据源中使用 CASE WHEN 实现统一计算字段
C. 依赖下游 Excel 调整
D. 用参数切换规则
答案：B
详解：将业务规则固化在“已发布数据源”的计算字段中，确保全行一致性，避免人为错误。
治理要点：关键监管指标必须“一次定义，处处使用”。 - 题目：金融风控仪表板需展示“近30天逾期率趋势”，但监管要求不得显示单个客户信息。应优先采用哪种 Tableau 功能？
A. 用户筛选器
B. 行级安全（RLS）
C. 聚合到机构层级 + 隐藏明细
D. 参数控制
答案：C
详解：即使有 RLS，若展示明细仍可能识别个人。最安全方式是仅展示聚合结果（如按天/分行）。
治理要点：匿名化是金融数据最小化原则的核心。 - 题目：Tableau Server 上某监管报表访问缓慢，经分析发现因连接的是未聚合的交易明细表。应如何优化？
A. 启用“性能记录器”
B. 创建数据提取（Extract）并预聚合
C. 增加服务器内存
D. 限制用户并发数
答案：B
详解：预聚合 Extract 可减少 90%+ 查询量，是性能优化首选。
治理要点：性能即合规——延迟报表可能违反监管报送时限。 - 题目：为满足巴塞尔 III 对“杠杆率”披露要求，Tableau 仪表板必须确保计算逻辑可验证。最佳做法是？
A. 在仪表板添加计算公式文本框
B. 使用“已发布数据源”并锁定计算字段
C. 提供原始 SQL 脚本下载
D. 由 IT 部门口头解释
答案：B
详解：Published Data Source 可被审计、版本化，且防止用户修改逻辑。
治理要点：监管指标需具备“可审计性”与“不可篡改性”。 - 题目：某反洗钱（AML）模型输出高风险客户列表，需在 Tableau 中展示但不暴露客户身份。应如何处理？
A. 显示客户姓名但加水印
B. 用客户ID代替姓名
C. 聚合为“高风险客户数”趋势图
D. 仅限AML团队查看
答案：C
详解：即使ID或姓名脱敏，结合其他字段仍可能重识别。最安全是仅展示聚合统计。
治理要点：k-匿名化原则——任何组合条件下的记录数 ≥ k（通常 k=5）。 - 题目：Tableau 中“资本充足率”计算依赖多个系统数据源。为确保一致性，应优先采用？
A. 多个独立数据源分别连接
B. 在数据库层构建统一视图，Tableau 连接该视图
C. 用数据混合（Data Blending）
D. 导出到 Excel 合并
答案：B
详解：单一可信源（Single Source of Truth）是治理基石。数据混合易导致逻辑不一致。
治理要点：避免“逻辑分散”，计算应在语义层统一。 - 题目：金融数据需保留7年以满足审计要求。Tableau Extract 应如何配置？
A. 设置自动删除30天未用提取
B. 关闭自动清理，手动归档
C. 使用实时连接避免存储
D. 每年报表导出PDF存档
答案：B
详解：Extract 是数据快照，需按法规保留。应关闭自动清理策略。
治理要点：数据生命周期策略需与法规对齐。 - 题目：分行行长登录 Tableau 后应仅看到本行数据。最安全实现方式是？
A. 在仪表板加筛选器默认选本行
B. 使用行级安全（RLS）自动过滤
C. 为每个分行建独立工作簿
D. 用参数控制
答案：B
详解：RLS 在查询层强制过滤，用户无法绕过。筛选器可被清除。
治理要点：权限控制必须“系统强制”，而非“用户自觉”。 - 题目：Tableau 仪表板用于计算“净稳定资金比例（NSFR）”，该指标需每日报送。如何确保数据时效？
A. 用户手动刷新
B. 设置 Extract 每日凌晨自动刷新
C. 使用实时连接
D. 每周刷新一次
答案：B
详解：自动刷新 Extract 可平衡性能与时效，适合日频监管指标。
治理要点：SLA 驱动刷新策略——关键指标需匹配业务节奏。 - 题目：为防止“数据漂移”导致监管报表错误，应优先监控？
A. Tableau Server CPU 使用率
B. 底层数据源的字段变更与空值率
C. 用户登录次数
D. 仪表板打开速度
答案：B
详解：数据质量是治理核心。字段变更或空值激增会直接导致计算错误。
治理要点：治理左移——在数据进入 BI 前完成质量校验。 - 题目：Tableau 中展示“客户风险评级分布”，但部分评级样本量<5。应如何处理？
A. 正常显示
B. 合并至“其他”类别
C. 显示为“–”或“数据不足”
D. 隐藏整个图表
答案：C
详解：小样本可能泄露个体信息，应按统计披露规则隐藏。
治理要点：统计披露控制（SDC）是金融/政府报表通用要求。
（二）多选题（8题）
- 题目：为满足《个人金融信息保护技术规范》（JR/T 0171-2020），Tableau 中应采取哪些措施？（ ）
A. 对客户手机号字段设置“隐藏”
B. 在数据提取中脱敏敏感字段（如替换为掩码）
C. 通过 Server 项目权限限制访问范围
D. 启用“数据解释”功能辅助分析
答案：B、C
详解：A 无效（用户仍可通过导出获取）；D 与安全无关。脱敏+权限是核心。
治理要点：金融行业要求“去标识化”处理个人敏感信息。 - 题目：以下哪些操作可提升反洗钱（AML）仪表板的可靠性？（ ）
A. 使用增量刷新 Extract 保证数据时效
B. 在仪表板标注数据来源与更新时间
C. 允许用户自由筛选任意客户
D. 对低频交易设置“数据不足”提示
答案：A、B、D
详解：C 违反最小必要原则。
治理要点：AML 分析需平衡“监控有效性”与“隐私保护”。 - 题目：Tableau Server 安全加固应包含哪些措施？（ ）
A. 启用 HTTPS
B. 集成企业 AD/LDAP 认证
C. 定期备份站点
D. 开放 Guest 访问
答案：A、B、C
详解：D 严重违反安全原则。
治理要点：身份认证、传输加密、灾备是基础安全三要素。 - 题目：以下哪些场景适合使用 Tableau 数据提取（Extract）？（ ）
A. 监管日报（数据量大，查询频繁）
B. 实时交易监控（需秒级延迟）
C. 历史趋势分析（数据静态）
D. 临时探索性分析（数据源不稳定）
答案：A、C、D
详解：B 需实时连接。Extract 优势在性能与稳定性。
治理要点：Extract 是治理友好型连接方式——可控、可审计、可优化。 - 题目：为提升金融仪表板的可审计性，应做到？（ ）
A. 所有计算字段命名规范（如 CAR_RWA）
B. 在仪表板添加“数据最后更新时间”
C. 使用已发布数据源
D. 允许用户修改计算逻辑
答案：A、B、C
详解：D 破坏一致性。
治理要点：可审计性 = 可理解 + 可追溯 + 不可篡改。 - 题目：Tableau 中实现“同一用户只能查看其所属分行数据”，需配置？（ ）
A. Server 项目权限
B. 行级安全（RLS）
C. 数据源中的用户映射字段（如 branch_id）
D. 工作表筛选器
答案：B、C
详解：RLS 需映射字段关联用户属性。项目权限控制访问，不控制数据内容。
治理要点：数据权限 ≠ 内容权限。 - 题目：以下哪些做法符合金融数据“最小必要”原则？（ ）
A. 仪表板仅展示与业务目标相关的字段
B. 默认聚合到日/机构层级
C. 提供“下钻到客户”按钮供授权用户使用
D. 所有字段默认可见
答案：A、B、C
详解：D 违反原则。
治理要点：数据暴露面越小，风险越低。 - 题目：Tableau 与数据治理平台集成可实现？（ ）
A. 自动推送仪表板血缘至 DataHub
B. 在目录中查看字段业务定义
C. 自动打标敏感字段
D. 替代 Server 权限管理
答案：A、B、C
详解：D 错误，权限仍需 Server 控制。
治理要点：BI 工具需融入企业治理生态，而非孤岛。
（三）填空题（8题）
- 题目：在 Tableau Server 上实现“分行行长仅查看本行数据”，需配置 功能，并在数据源中包含 字段用于映射。
答案：行级安全（Row-Level Security）；branch_id
详解：RLS 通过用户属性（如 AD 组）与数据字段关联实现自动过滤。
治理要点：职责分离（SoD）是金融内控核心。 - 题目：为避免监管报表因底层数据变更而失效，应将关键计算逻辑封装在 中，并通过 管理版本。
答案：已发布数据源（Published Data Source）；Tableau Server 项目
详解：Published Data Source 可被多个工作簿复用，变更需审批。
治理要点：计算逻辑即资产，需版本控制。 - 题目：Tableau Extract 的 __ 刷新模式可大幅减少数据库负载，适合日频更新场景。
答案：增量（Incremental Refresh）
详解：仅追加新数据，不重跑全量。
治理要点：性能优化也是治理责任——减少对源系统冲击。 - 题目：金融仪表板中，当某分组记录数小于 __ 时，应隐藏统计结果以防重识别。
答案：5
详解：国际通用 k-匿名化标准，k=5。
治理要点：统计披露控制是合规硬性要求。 - 题目：Tableau Server 的 __ 日志可追踪用户访问、导出、编辑等操作，满足审计要求。
答案：后台（Background）或 审计（Audit）
详解：需在 Server 配置中启用。
治理要点：操作可追溯是问责基础。 - 题目：为确保“流动性覆盖率（LCR）”计算一致，应在 __ 中定义计算字段，而非工作簿内。
答案：已发布数据源（Published Data Source）
详解：避免重复定义导致差异。
治理要点：语义层统一是治理成功关键。 - 题目：Tableau 连接金融数据库时，应使用 __ 账号，而非个人账号，以实现权限集中管理。
答案：服务（Service）
详解：服务账号密码由 IT 管理，符合最小权限原则。
治理要点：账号治理是安全第一道防线。 - 题目：Tableau 仪表板的元数据（如字段、计算逻辑）可通过 __ 工具自动注册到企业数据目录。
答案：DataHub / Collibra / Alation（任一）
详解：使用官方连接器或 API。
治理要点：元数据自动采集减少人工维护成本。
（四）操作题（7题）
题目：【操作】创建“流动性覆盖率（LCR）监控仪表板”
- 数据源：模拟 HQLA（优质流动性资产）与净现金流出表
要求：
- 计算
LCR = SUM([HQLA]) / SUM([Net Cash Outflow]) - 用 KPI 卡片显示 LCR，阈值线=100%
- 趋势图显示近30天变化
- 隐藏所有明细字段，仅暴露聚合指标
评分标准：
- 计算
- 计算正确（3分）
- 无明细泄露（2分）
- 可视化清晰（2分）
- 使用 Extract（1分）
治理提示：LCR 是巴塞尔 III 核心指标，必须防篡改、可审计。
题目：【操作】在 Tableau Server 配置“监管报送专用项目”
权限要求：
- 仅合规部成员可查看/编辑
- 禁止下载数据、禁止打印
- 开启访问日志
评分标准：
- 项目权限设置正确（3分）
- 内容权限限制导出（2分）
- 日志审计开启（1分）
题目：【操作】优化“交易监控仪表板”性能
- 当前使用实时连接，响应慢
要求：
- 创建 Extract
- 设置增量刷新（按 transaction_date）
- 预聚合到日/分行层级
评分标准：
- Extract 创建成功（2分）
- 增量刷新配置正确（2分）
- 聚合合理（2分）
题目：【操作】实现“分行数据隔离”
- 数据源含字段：branch_id, user_branch（用户所属分行）
- 要求：用户登录后自动只看本分行数据
评分标准： - RLS 配置正确（3分）
- 用户属性映射无误（2分）
- 测试验证通过（1分）
题目：【操作】创建“大额交易异常检测”仪表板
要求：
- 标记单笔 > 50 万交易
- 当某客户日交易 > 3 笔时高亮
- 不显示客户姓名，仅用 ID
评分标准：
- 条件格式正确（2分）
- 无 PII 泄露（2分）
- 逻辑清晰（2分）
题目：【操作】将 Tableau 仪表板元数据推送至 DataHub
要求：
- 安装 datahub CLI
- 配置 tableau 源连接器
- 成功推送一个工作簿
评分标准：
- CLI 安装成功（1分）
- 配置文件正确（2分）
- 推送成功（3分）
题目：【操作】设置“资本充足率”仪表板自动刷新
要求：
- 每日凌晨 2 点刷新 Extract
- 失败时邮件通知管理员
评分标准：
- 刷新计划设置正确（2分）
- 通知配置完成（2分）
二、医疗行业（共35题）
（一）单选题（12题）
- 题目：医院需在 Tableau 中展示患者就诊趋势，但 HIPAA 要求不得识别个人。应如何处理患者ID？
A. 显示完整 ID 但加水印
B. 使用哈希脱敏（如 SHA256）
C. 聚合到科室/日期层级，不展示个体
D. 仅限医生角色可见
答案：C
详解：哈希仍可能重识别（如结合时间+科室）。最安全是仅聚合。
治理要点：HIPAA 要求“去标识化”需满足专家判定无法重识别。 - 题目：临床试验仪表板需对比两组患者的“平均住院天数”，但样本量<5时需隐藏结果。应使用？
A. 筛选器
B. 计算字段 +IF COUNT([patient_id]) < 5 THEN NULL ELSE AVG([days]) END
C. 参数控制
D. 工作表隐藏
答案：B
详解：COUNT 或 SIZE 函数可动态判断样本量。
治理要点：临床数据披露需遵守统计保密规则。 - 题目：为满足《医疗卫生机构数据安全管理办法》，Tableau 中患者数据应存储在？
A. 公有云 Tableau Cloud
B. 本地部署 Tableau Server + 内网数据库
C. 任何位置，只要加密
D. 第三方 BI 平台
答案：B
详解：中国法规要求医疗健康数据境内存储。
治理要点：数据主权是医疗合规红线。 - 题目：Tableau 中分析“疾病发病率”，但某地区病例数=3。应如何显示？
A. 正常显示 3
B. 显示为“<5”
C. 显示为“–”
D. 合并至相邻地区
答案：C
详解：小数字可能泄露患者身份，应隐藏。
治理要点：医疗统计需遵循“小数抑制”规则。 - 题目：医生需查看自己负责患者的治疗效果，但不能看其他医生患者。Tableau 中应使用？
A. 全局筛选器
B. 行级安全（RLS）
C. 多个工作簿
D. 参数
答案：B
详解：RLS 可基于 physician_id 自动过滤。
治理要点：最小权限原则在医疗场景至关重要。 - 题目：Tableau 连接 EMR 系统时，为保护患者隐私，应避免？
A. 使用服务账号
B. 查询包含姓名、身份证的表
C. 聚合分析
D. 限制字段
答案：B
详解：应仅查询脱敏视图或聚合表。
治理要点：源头脱敏优于 BI 层隐藏。 - 题目：医疗仪表板需标注数据来源，最佳位置是？
A. 仪表板标题
B. 工作表角落
C. 专用文本框（如“数据来源：HIS 系统，更新时间：2025-10-09”）
D. 用户手册
答案：C
详解：显式标注提升数据可信度。
治理要点：数据溯源是医疗分析可信基础。 - 题目：为满足 GDPR，当患者请求删除数据后，Tableau 仪表板应？
A. 手动删除工作簿
B. 底层数据脱敏，仪表板自动更新
C. 隐藏该患者相关筛选器
D. 无需处理
答案：B
详解：被遗忘权要求底层删除/匿名化。
治理要点：GDPR 要求“数据删除”而非“界面隐藏”。 - 题目：Tableau 中“再入院率”计算需排除死亡患者。如何确保逻辑统一？
A. 每个分析师自己过滤
B. 在已发布数据源中定义计算字段
C. 用筛选器
D. 导出后处理
答案：B
详解：语义层统一避免口径混乱。
治理要点：关键医疗指标需标准化定义。 - 题目：医疗数据 Extract 应多久刷新一次？
A. 实时
B. 每小时
C. 每日（非实时场景）
D. 每月
答案：C
详解：多数医疗分析非实时，日频足够。
治理要点：刷新频率需匹配业务需求，避免过度消耗资源。 - 题目：Tableau Server 上医疗仪表板访问日志应保留？
A. 30天
B. 1年
C. 至少3年（按法规）
D. 不保留
答案：C
详解：HIPAA 要求审计日志保留6年，中国法规通常3年。
治理要点：日志保留期需满足最严法规。 - 题目：分析“药品不良反应”时，为保护患者隐私，应？
A. 显示患者姓名
B. 聚合到药品+反应类型层级
C. 允许下钻到个体
D. 用真实ID
答案：B
详解：个体数据需严格保护。
治理要点：敏感医疗数据默认聚合。
（二）多选题（8题）
- 题目：医疗 Tableau 仪表板中，哪些做法符合“最小必要”原则？（ ）
A. 仅展示与分析目标相关的字段
B. 默认聚合到周/科室级别
C. 提供“下钻到患者”按钮供授权用户使用
D. 所有字段默认可见，由用户自行筛选
答案：A、B、C
详解：D 违反原则。
治理要点：数据暴露面越小，风险越低。 - 题目：以下哪些 Tableau 功能可用于提升医疗数据质量透明度？（ ）
A. 在仪表板添加“数据来源：HIS 系统，更新时间：2025-10-09”
B. 使用“数据解释”功能展示异常值原因
C. 集成 Data Catalog 插件显示字段定义
D. 启用“自动保存”避免丢失
答案：A、B、C
详解：D 与质量无关。
治理要点：透明度提升数据可信度。 - 题目：为满足 HIPAA，Tableau 中应避免？（ ）
A. 显示患者全名
B. 导出含 PHI 的交叉表
C. 聚合统计
D. 使用加密 Extract
答案：A、B
详解：C、D 是合规做法。
治理要点：PHI（受保护健康信息）严禁未授权暴露。 - 题目：以下哪些措施可提升临床研究仪表板合规性？（ ）
A. 获得 IRB（伦理委员会）批准
B. 数据脱敏
C. 访问日志审计
D. 开放给所有研究人员
答案：A、B、C
详解：D 违反最小权限。
治理要点：临床数据使用需伦理+技术双重保障。 - 题目：Tableau 医疗仪表板性能优化可采用？（ ）
A. 预聚合 Extract
B. 增量刷新
C. 上下文筛选器
D. 实时连接所有表
答案：A、B、C
详解：D 降低性能。
治理要点：性能影响用户体验与决策时效。 - 题目：医疗数据治理集成可实现？（ ）
A. 自动识别 PHI 字段
B. 在目录中查看字段临床定义
C. 推送血缘至治理平台
D. 替代医院 HIS 系统
答案：A、B、C
详解：D 错误。
治理要点：BI 工具需融入医疗数据生态。 - 题目：以下哪些属于医疗敏感数据？（ ）
A. 诊断代码（ICD-10）
B. 患者姓名
C. 医院总门诊量
D. 药品通用名
答案：A、B
详解：C、D 为公开统计信息。
治理要点：诊断信息属 PHI，需保护。 - 题目：Tableau Server 医疗项目权限应？（ ）
A. 按角色分配（医生/护士/管理员）
B. 禁止导出原始数据
C. 开放 Guest 访问
D. 定期审查权限
答案：A、B、D
详解：C 严重违规。
治理要点：权限需定期审计。
（三）填空题（8题）
- 题目：在 Tableau 中实现“仅主治医师可查看其负责患者的明细”，需结合 Server 的 和数据源中的 字段。
答案：用户过滤器（User Filter）；physician_id - 题目：为防止小样本统计泄露，应在计算字段中加入 __ 函数判断记录数。
答案：COUNT() 或 SIZE() - 题目：医疗仪表板中，当某分组患者数小于 __ 时，应隐藏结果。
答案：5 - 题目：Tableau 连接医院数据库应使用 __ 视图，而非原始表，以实现源头脱敏。
答案：脱敏（或 聚合） - 题目：HIPAA 要求审计日志至少保留 __ 年。
答案：6 - 题目：Tableau 中“再入院率”的标准定义通常为出院后 __ 天内再次入院。
答案：30 - 题目：医疗数据 Extract 应存储在 __ 环境，确保符合数据本地化要求。
答案：本地（或 私有云） - 题目：Tableau 仪表板应标注 ______，以说明数据覆盖范围与局限性。
答案：数据说明（或 免责声明）
（四）操作题（7题）
题目：【操作】创建“门诊量与等待时间分析”仪表板
- 数据源：模拟门诊表（visit_date, department, wait_minutes）
要求：
- 热力图显示各科室每日门诊量
- 折线图显示平均等待时间
- 当某科室某日门诊量<10时，等待时间显示为“–”
评分标准：条件显示逻辑（3分）、聚合正确（2分）、无个体泄露（2分）
- 题目：【操作】配置 Tableau Server 项目，使“感染控制科”只能访问“院内感染率”相关仪表板，且无法导出数据。
评分标准：项目权限（2分）、内容权限（2分）、导出限制（2分） 题目：【操作】创建“患者再入院率监控”仪表板
要求：
- 计算30天再入院率
- 按科室排名
- 样本量<5时隐藏
评分标准：计算逻辑（3分）、条件隐藏（2分）、可视化（1分）
题目：【操作】实现医生数据隔离
- 数据源含 physician_id
- 要求：医生登录后只看自己患者
评分标准：RLS 配置（3分）、测试验证（2分）
题目：【操作】优化 EMR 数据 Extract
要求：
- 创建 Extract
- 设置每日刷新
- 仅包含必要字段
评分标准：Extract 创建（2分）、刷新计划（2分）、字段精简（2分）
题目：【操作】添加数据来源说明
- 要求：在仪表板添加文本框“数据来源：HIS 系统，更新时间：[自动]”
评分标准：文本框存在（1分）、时间动态（2分）
- 要求：在仪表板添加文本框“数据来源：HIS 系统，更新时间：[自动]”
- 题目：【操作】推送医疗仪表板元数据至 DataHub
评分标准：配置成功（3分）、推送验证（3分）
三、汽车行业（共30题）
（一）单选题（11题）
- 题目：汽车制造商需在 Tableau 中分析“各车型区域销量”，但经销商数据需隔离。应使用？
A. 全局筛选器
B. 行级安全（RLS）按 dealer_id 过滤
C. 多个工作簿
D. 参数切换
答案：B - 题目：电动车续航测试数据含大量 IoT 传感器时序数据，Tableau 连接缓慢。最佳优化方案？
A. 使用实时连接
B. 创建聚合数据提取（按车型+测试日）
C. 减少字段数量
D. 升级客户端
答案：B - 题目：为支持 GDPR“被遗忘权”，当某车主请求删除数据后，Tableau 仪表板应？
A. 手动删除工作簿
B. 底层数据脱敏，仪表板自动更新
C. 隐藏该车主相关筛选器
D. 无需处理，因仪表板为聚合
答案：B - 题目：Tableau 中分析“车联网故障码”，为保护车主隐私，应？
A. 显示 VIN 全号
B. 聚合到车型+故障类型层级
C. 允许下钻到车辆
D. 用真实车主ID
答案：B - 题目：经销商需查看本店销售数据，但不能看竞品店。Tableau 中应？
A. 用筛选器
B. 配置 RLS 按 dealer_code 过滤
C. 发送 Excel
D. 开放全部数据
答案：B - 题目：汽车供应链仪表板需展示“零件库存周转率”，数据来自 SAP。最佳连接方式？
A. 实时连接 SAP
B. 创建 Extract 并每日刷新
C. 手动导入 CSV
D. 用 Web 数据连接器
答案：B - 题目：Tableau 中“客户满意度（CSI）”得分需按区域对比，但某区域样本<10。应？
A. 正常显示
B. 显示为“–”
C. 合并区域
D. 删除该区域
答案：B - 题目：为满足中国《汽车数据安全管理若干规定》，车辆数据应在？
A. 境外处理
B. 境内存储和处理
C. 任意位置
D. 公有云
答案：B - 题目：Tableau 分析“充电桩使用率”，数据来自 IoT 平台。为降低延迟，应？
A. 使用实时连接
B. 每5分钟增量 Extract
C. 每日 Extract
D. 手动刷新
答案：B - 题目：汽车金融贷款仪表板需展示“违约率”，但不能识别个人。应？
A. 显示客户姓名
B. 聚合到产品+区域层级
C. 允许导出明细
D. 用真实ID
答案：B - 题目：Tableau Server 上汽车项目应如何管理经销商权限？
A. 所有经销商同一权限
B. 按 dealer_id 配置 RLS
C. 开放 Guest 访问
D. 无权限控制
答案：B
（二）多选题（7题）
- 题目：汽车行业 Tableau 仪表板中，哪些数据需特别关注安全？（ ）
A. 车辆 VIN 码
B. 车主姓名与联系方式
C. 区域总销量
D. 车型平均能耗
答案：A、B - 题目：以下哪些操作可提升供应链仪表板性能？（ ）
A. 对“零件库存”表使用增量提取
B. 预计算“库存周转率”字段
C. 使用上下文筛选器减少计算量
D. 将所有数据放入一个大工作表
答案：A、B、C - 题目：为满足 GDPR，Tableau 中应？（ ）
A. 脱敏车主个人信息
B. 支持数据删除请求
C. 记录数据处理目的
D. 开放所有数据
答案：A、B、C - 题目：车联网数据治理应关注？（ ）
A. 数据本地化
B. 用户同意管理
C. 敏感字段识别（如位置）
D. 实时全量导出
答案：A、B、C - 题目：Tableau 汽车仪表板可视化最佳实践？（ ）
A. 用地图展示区域销量
B. 用趋势线展示续航变化
C. 隐藏小样本结果
D. 展示所有原始字段
答案：A、B、C - 题目：经销商数据隔离需？（ ）
A. RLS 配置
B. dealer_code 字段
C. 统一服务账号
D. 开放权限
答案：A、B - 题目：Tableau 与汽车数据治理集成可？（ ）
A. 自动打标 VIN 为敏感字段
B. 推送血缘至目录
C. 替代数据库权限
D. 提升性能
答案：A、B
（三）填空题（7题）
- 题目：在 Tableau 中分析“车联网实时故障码”，应优先使用 连接方式，并配合 实现低延迟。
答案：数据提取（Extract）；定时自动刷新 - 题目：为实现“经销商只能看自己数据”，需在 Tableau Server 项目中启用 ，并在数据源添加 字段。
答案：行级安全；dealer_code - 题目：汽车数据 Extract 应存储在 ______，以满足中国数据本地化要求。
答案：中国境内服务器 - 题目：VIN 码属于 __ 数据，需脱敏处理。
答案：个人敏感（或 车辆标识） - 题目：Tableau 中“客户满意度”样本量小于 __ 时应隐藏结果。
答案：10 - 题目：GDPR 要求数据处理需有合法依据，如 __ 或 ______。
答案：用户同意；合同履行（任两） - 题目：Tableau 仪表板应标注 ______，说明数据是否包含测试车辆。
答案：数据范围说明
（四）操作题（5题）
题目：【操作】创建“新能源车区域渗透率”仪表板
- 数据源：sales_volume, vehicle_type, region
要求：
- 计算 EV 渗透率
- 地图着色 + 条形图
- 使用 Extract，每日刷新
评分标准：计算（3分）、可视化（2分）、Extract（1分）
题目：【操作】配置经销商数据隔离
- 要求：经销商登录后只看本店数据
评分标准：RLS（3分）、测试（2分）
- 要求：经销商登录后只看本店数据
题目：【操作】优化车联网仪表板
要求：
- 创建增量 Extract（按 timestamp）
- 聚合到车型+小时层级
评分标准：增量配置（3分）、聚合（2分）
题目：【操作】隐藏小样本 CSI 得分
- 要求：样本<10时显示“–”
评分标准：条件逻辑（3分）
- 要求：样本<10时显示“–”
- 题目：【操作】推送汽车仪表板至 DataHub
评分标准：配置（2分）、推送（3分）