2025年数据伦理合规师考试题库（附答案和详细解析）（0930）.docxVIP

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

数据伦理的核心原则不包括以下哪项？

A.公平性

B.透明性

C.效率优先

D.可问责性

答案：C

解析：数据伦理的核心原则包括公平性（避免歧视）、透明性（算法与数据使用可解释）、可问责性（明确责任主体）。效率优先是商业目标，非伦理核心原则，故选C。

根据《个人信息保护法》，个人信息处理者在处理敏感个人信息时，除“告知-同意”外还需满足的条件是？

A.取得个人的书面同意

B.进行个人信息保护影响评估

C.向监管部门备案

D.公开处理规则

答案：B

解析：《个人信息保护法》第29条规定，处理敏感个人信息应取得个人单独同意，并进行个人信息保护影响评估（PIPA）。书面同意非必须（可电子形式），备案和公开规则是常规要求，故选B。

以下哪项属于“数据最小必要原则”的典型应用？

A.电商平台收集用户10年内的所有购物记录

B.医疗APP仅收集与诊断相关的症状信息

C.社交软件要求用户提供身份证号用于注册

D.教育平台存储学生所有在线行为日志

答案：B

解析：最小必要原则要求收集的数据种类、范围、数量应与处理目的直接相关且足够。仅收集诊断相关症状符合该原则；其他选项收集范围超过必要限度，故选B。

GDPR规定的“被遗忘权”适用于以下哪种场景？

A.用户要求删除已公开的犯罪记录信息

B.用户要求删除因新闻报道发布的个人信息

C.用户要求删除基于合法利益处理的个人信息

D.用户要求删除不再用于原处理目的的个人信息

答案：D

解析：GDPR第17条规定，当个人信息不再用于原处理目的、用户撤回同意或存在数据处理不合法时，用户可要求删除（被遗忘权）。犯罪记录、新闻报道属于公共利益例外，合法利益处理需平衡，故选D。

数据伦理审查委员会（DERB）的核心职责是？

A.制定企业数据战略

B.评估数据处理活动的伦理风险

C.执行数据安全技术措施

D.处理用户投诉

答案：B

解析：DERB的主要职责是对数据收集、分析、应用等全流程进行伦理风险评估（如算法偏见、隐私泄露），确保符合伦理原则。制定战略属管理层，技术执行属IT部门，投诉处理属客服，故选B。

以下哪种行为可能违反“算法可解释性”要求？

A.银行使用逻辑回归模型评估贷款风险并展示变量权重

B.电商平台用随机森林模型推荐商品但不公开特征重要性

C.政务系统用决策树模型审批补贴并说明拒绝理由

D.医疗AI用深度学习模型诊断疾病并标注关键影像区域

答案：B

解析：可解释性要求算法决策过程可被理解（如展示关键变量或逻辑）。随机森林模型不公开特征重要性，用户无法理解推荐逻辑，违反可解释性；其他选项均通过不同方式提供解释，故选B。

数据匿名化的关键标准是？

A.数据中不包含姓名、身份证号等直接标识

B.无法通过现有技术手段重新识别特定自然人

C.数据经过加密处理

D.数据共享前获得所有主体同意

答案：B

解析：匿名化需达到“无法重新识别”的标准（《个人信息保护法》第4条）。仅去除直接标识可能仍可通过间接信息（如生日+地区）重新识别，加密属脱敏技术，同意属告知要求，故选B。

以下哪项不属于数据伦理风险的主要类型？

A.算法歧视

B.数据泄露

C.技术故障

D.隐私侵犯

答案：C

解析：数据伦理风险指因数据处理行为引发的伦理问题（如歧视、隐私、公平性）。技术故障（如系统崩溃）是技术风险，非伦理风险，故选C。

根据《数据安全法》，重要数据的处理者应当？

A.每季度向社会公开数据处理情况

B.自行开展数据安全风险评估

C.经国家网信部门批准后进行数据出境

D.免费向用户提供数据副本

答案：C

解析：《数据安全法》第31条规定，重要数据的出境需经安全评估（可能由国家网信部门批准）。公开处理情况非强制，风险评估可委托第三方，提供数据副本属《个人信息保护法》要求，故选C。

数据伦理合规师在企业中的核心角色是？

A.技术开发的参与者

B.伦理风险的“把关人”

C.市场推广的策划者

D.财务预算的制定者

答案：B

解析：合规师的核心职责是识别、评估、防范数据处理中的伦理风险（如隐私泄露、算法偏见），确保企业行为符合伦理与法律要求。技术开发、市场推广、财务预算属其他部门职责，故选B。

二、多项选择题（共10题，每题2分，共20分）

数据处理活动中需遵循的伦理原则包括？

A.公平性（避免歧视）

B.透明性（可解释性）

C.最小侵害（最小必要）

D.利润最大化

答案：ABC

解析：数据伦理原则包括公平（如算法不歧视特定群体）、透明（如公开数据用途）、最小必要（仅收集必要数据）。利润最大化是商业目标，非伦理原则，故选ABC。

根据GDPR，数据主体的权利包括？

A.访问权（获取个人