2025年数据伦理合规师考试题库（附答案和详细解析）（1009）.docxVIP

数据伦理合规师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

数据处理活动中“数据最小化原则”的核心要求是？

A.尽可能收集更多数据以提升分析准确性

B.仅收集实现处理目的所需的最少必要数据

C.对所有数据进行加密存储

D.定期删除所有历史数据

答案：B

解析：数据最小化原则是数据伦理的核心原则之一（《个人信息保护法》第6条），要求数据处理者仅收集与处理目的直接相关、必要的最小数据量。选项A违背“最小必要”要求；C是安全技术措施，非最小化原则核心；D属于数据生命周期管理，与最小化无关。

以下哪项属于《通用数据保护条例》（GDPR）规定的“合法处理个人数据”的合法基础？

A.数据控制者的商业利益优先

B.用户未明确反对

C.履行法定义务

D.数据已匿名化处理

答案：C

解析：GDPR规定的合法基础包括：用户明确同意、履行合同、法定义务、公共利益、数据主体重大利益、控制者合法利益（需平衡）。选项A不符合“利益平衡”要求；B属于“默示同意”，GDPR要求“明确同意”；D匿名化数据不适用GDPR，因此不构成合法基础。

算法伦理中“可解释性”的核心目标是？

A.公开所有算法代码供公众审查

B.确保算法决策过程能够被人类理解

C.保证算法输出结果绝对公平

D.消除算法设计中的所有技术漏洞

答案：B

解析：可解释性要求算法决策逻辑（如特征权重、决策路径）能够被人类理解，而非公开代码（A错误）或保证绝对公平（C错误，公平性是另一维度）。D属于算法安全范畴，与可解释性无关。

某企业拟将用户位置数据跨境传输至境外母公司，根据《数据出境安全评估办法》，以下哪项是必须履行的程序？

A.无需额外程序，因数据已匿名化

B.自行开展数据出境风险自评估

C.直接与境外接收方签订合同

D.向用户发送短信告知即可

答案：B

解析：《数据出境安全评估办法》第5条规定，数据处理者向境外提供数据前应自行开展风险自评估，评估内容包括数据安全风险、境外接收方保护能力等。A错误，匿名化数据仍可能涉及重新识别风险；C需在自评估后进行；D未满足“明确同意”要求。

个人信息“匿名化”与“去标识化”的关键区别在于？

A.匿名化需不可逆，去标识化可能可逆

B.匿名化仅适用于敏感信息，去标识化适用于普通信息

C.匿名化无需告知用户，去标识化需用户同意

D.匿名化由技术部门负责，去标识化由法务部门负责

答案：A

解析：《个人信息保护法》第73条定义：去标识化是指通过技术手段消除可识别性，但可能通过其他信息复原；匿名化是指无法通过任何手段复原，两者核心区别是“不可逆性”（A正确）。B、C、D均无法律依据。

以下哪项行为违反“数据隐私设计”（PrivacybyDesign）原则？

A.系统开发时默认关闭位置信息权限

B.用户注册时强制要求提供身份证号

C.数据库设计时对敏感字段自动加密

D.数据处理流程中嵌入访问权限控制

答案：B

解析：隐私设计原则要求在系统设计阶段嵌入隐私保护措施（如默认隐私、最小数据、加密等）。B选项强制收集非必要信息（身份证号），违背“最小必要”原则，属于违反隐私设计。

某电商平台根据用户购物记录生成“消费能力等级”并用于精准营销，此行为最需关注的伦理风险是？

A.数据存储安全风险

B.算法歧视风险

C.数据跨境流动风险

D.数据删除权侵害风险

答案：B

解析：基于用户行为数据生成等级标签可能因训练数据偏差（如地域、性别）导致对特定群体的不公平对待（如高消费等级用户被限制优惠），属于算法歧视风险（B正确）。其他选项与场景无关。

根据《数据安全法》，以下哪类数据属于“重要数据”？

A.某企业内部员工通讯录

B.涉及国家关键信息基础设施的地理信息

C.某短视频平台用户点赞记录

D.某超市会员消费金额统计

答案：B

解析：《数据安全法》第21条规定，重要数据包括关系国家安全、经济发展、公共利益的数据（如关键信息基础设施相关数据）。B选项涉及关键信息基础设施，属于重要数据；其他选项为普通企业数据。

用户要求某APP删除其个人信息时，企业拒绝的合法情形是？

A.用户曾同意“不可撤回”的信息保留条款

B.数据已用于统计分析并匿名化处理

C.企业需保留数据用于用户投诉处理

D.用户存在未结清的平台欠款

答案：B

解析：《个人信息保护法》第47条规定，数据已匿名化的，个人信息处理者可不响应删除请求（B正确）。A中“不可撤回”条款无效；C、D需在处理完毕后删除，不能作为拒绝理由。

数据伦理合规师在企业中的核心职责是？

A.开发数据处理算法

B.审核数据处理活动的伦理与法律合规性

C.负责数据存储硬件维护

D.制定企业年度营销计划

答案：B

解析：数据伦理合规师的核心职责是评估数