2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0817）.docxVIP

2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0817）

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，个人数据的处理必须符合以下哪项原则？A.数据最小化原则B.数据商业化原则C.数据开放化原则D.数据垄断化原则答案：A解析：GDPR核心原则包括合法性、公平性、透明性、目的限制、数据最小化、准确性、存储限制、完整性和保密性。数据最小化原则要求处理的数据与目的相关且不过度。选项B、C、D均不符合GDPR规定。

在数据泄露事件中，哪种情况属于主动攻击？A.服务器硬件故障B.黑客利用SQL注入攻击C.数据库文件被自然损坏D.用户误删配置文件答案：B解析：主动攻击是指攻击者通过技术手段直接破坏或窃取数据。SQL注入属于典型的主动攻击，而其他选项均为被动威胁或人为失误。

《个人信息保护法》规定，敏感个人信息的处理需要取得个人哪项授权？A.一般同意B.明确同意C.偶尔同意D.频繁同意答案：B解析：中国《个人信息保护法》要求处理敏感个人信息必须取得个人的”单独同意”，即明确同意。一般同意不适用于敏感信息。

以下哪项不属于数据保护影响评估（DPIA）的适用范围？A.处理大量特殊群体数据B.引入新的自动化决策系统C.数据跨境传输D.存储非个人身份信息答