2025年数据伦理合规师考试题库（附答案和详细解析）（1205）.docxVIP

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪类主体的个人信息处理活动受《通用数据保护条例》（GDPR）约束？

A.仅处理非欧盟公民数据且在欧盟无实体的企业

B.在欧盟境内设立实体但仅处理员工内部数据的企业

C.在欧盟境外设立但向欧盟用户提供付费服务的企业

D.处理欧盟公民数据但未与任何欧盟主体发生交易的企业

答案：C

解析：GDPR适用范围包括两类主体：一是在欧盟境内设立的实体（无论数据处理地），二是在欧盟境外设立但向欧盟境内数据主体提供商品/服务（无论是否收费）或监控其行为的实体。选项C符合第二类；选项A、D因未向欧盟用户提供服务或无监控行为不适用；选项B虽在欧盟设立，但处理内部员工数据仍受GDPR约束（但题目问“哪类受约束”，B本身正确但非最佳选项，C更典型）。

根据《个人信息保护法》，个人信息“匿名化”处理的核心特征是？

A.无法通过现有技术手段复原识别特定自然人

B.仅删除姓名、身份证号等直接标识符

C.需经信息主体单独书面同意

D.处理后数据仍需遵守最小必要原则

答案：A

解析：《个人信息保护法》第4条规定，匿名化是指“个人信息经过处理无法识别特定自然人且不能复原的”。选项A正确；选项B仅删除直接标识符可能仍可通过关联其他信息识别（属去标识化）；选项C匿名化后数据不属于个人信息，无需同意；选项D匿名化数据已非个人信息，不受最小必要原则限制。

算法公平性评估中，“人口统计学平等”主要关注？

A.不同群体的预测准确率相同

B.不同群体的正例率（PositiveRate）相同

C.不同群体的误判率（FalsePositiveRate）相同

D.算法决策结果与敏感属性（如性别）无关

答案：B

解析：人口统计学平等（DemographicParity）要求不同群体的正例率（即被分类为“正类”的比例）一致，例如贷款审批中男性与女性的通过比例相同。选项B正确；选项A是“校准公平”；选项C是“平等机会”；选项D是“无歧视”的抽象描述，非具体评估指标。

数据跨境流动中，“标准合同条款”（SCCs）的适用主体是？

A.数据接收方为欧盟境外的政府机构

B.数据控制者与境外数据处理者之间的合同

C.数据主体与境内数据控制者的隐私协议

D.跨国企业集团内部的合规备忘录

答案：B

解析：GDPR下的标准合同条款（SCCs）是欧盟数据控制者/处理者与境外接收方之间签订的具有法律约束力的合同模板，用于确保数据跨境后的保护水平等效。选项B正确；选项A政府机构通常需通过“充分性认定”；选项C是数据主体与控制者的协议，非跨境条款；选项D企业集团内部可能适用“约束性公司规则”（BCRs）。

数据泄露事件发生后，数据处理者向监管部门报告的最短时限是？

A.24小时内

B.72小时内

C.10个工作日内

D.无强制时限，需“及时”报告

答案：B

解析：《个人信息保护法》第57条规定，发生或可能发生个人信息泄露、篡改、丢失的，个人信息处理者应“立即采取补救措施，并通知履行个人信息保护职责的部门和个人信息主体；通知应当包括泄露的原因、影响范围、已采取的补救措施等。”但未明确具体时限；而GDPR要求72小时内报告（无合理解释延迟则违法）。本题默认参考主流合规要求，选项B正确。

以下哪项不属于数据伦理的核心原则？

A.透明性（Transparency）

B.可解释性（Explainability）

C.营利性（Profitability）

D.责任性（Accountability）

答案：C

解析：数据伦理的核心原则包括公平、透明、隐私保护、责任性、可解释性等，营利性是企业经营目标，非伦理原则。选项C正确。

去标识化（De-identification）与匿名化（Anonymization）的本质区别是？

A.去标识化需技术处理，匿名化无需

B.去标识化后仍可能复原，匿名化不可复原

C.去标识化受《个人信息保护法》约束，匿名化不受

D.去标识化需告知用户，匿名化无需

答案：B

解析：去标识化是“通过技术手段删除或替换直接标识符，但仍可能通过关联其他信息复原”（仍属个人信息）；匿名化是“无法通过现有技术复原”（不再是个人信息）。选项B正确；选项C错误，去标识化后仍属个人信息，受约束；选项D错误，两者均可能需告知（具体看处理场景）。

企业建立数据伦理委员会（DEB）时，成员不包括以下哪类？

A.法律合规专家

B.技术研发人员

C.外部伦理学者

D.市场营销部门负责人

答案：D

解析：数据伦理委员会需包含跨领域专家，如法律、技术、伦理学者、用户代表等，确保独立性和多元视角。市场营销部门负责人可能因业务目标影响中立性，通常不纳入核心成员。选项D正确。

以下哪项属于“数据偏