2025年数据伦理合规师考试题库（附答案和详细解析）（1224）.docxVIP

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是《个人信息保护法》中“最小必要原则”的核心要求？

A.收集的个人信息种类越多越好

B.仅收集实现处理目的所必需的最少个人信息

C.个人信息保存时间越长越有利于数据挖掘

D.可以超范围使用用户授权的个人信息

答案：B

解析：根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，故B正确。A、C、D均违背“最小必要”的核心，属于过度收集或使用。

数据伦理中“可解释性”原则主要针对以下哪类技术？

A.数据清洗

B.区块链存储

C.算法决策系统

D.数据脱敏

答案：C

解析：可解释性原则要求算法决策系统能够向用户说明决策的逻辑和依据，避免“黑箱”操作，主要针对算法决策场景（如推荐系统、信用评分）。数据清洗、存储、脱敏不涉及决策逻辑的解释需求，故C正确。

儿童个人信息处理的特殊合规要求源于哪部法律？

A.《数据安全法》

B.《电子商务法》

C.《未成年人保护法》

D.《网络安全法》

答案：C

解析：《未成年人保护法》第七十二条明确规定，信息处理者处理不满十四周岁未成年人个人信息的，应当取得其父母或其他监护人的同意，并遵循更严格的个人信息保护规则。其他法律未专门针对儿童个人信息提出特殊要求，故C正确。

以下哪项不属于数据伦理审查委员会（ERB）的核心职责？

A.评估数据处理活动的伦理风险

B.批准或否决高风险数据项目

C.直接参与数据采集技术开发

D.监督已实施项目的伦理合规性

答案：C

解析：伦理审查委员会的职责是评估、监督和决策，不直接参与技术开发（属于技术团队职责）。A、B、D均为ERB的典型职能，故C错误。

数据跨境流动时，“标准合同条款”（SCCs）的法律依据是？

A.《个人信息保护法》第三十八条

B.《数据安全法》第二十一条

C.《网络安全法》第三十七条

D.《密码法》第十二条

答案：A

解析：《个人信息保护法》第三十八条规定，个人信息跨境提供的途径包括通过国家网信部门制定的标准合同条款，故A正确。其他法律未明确SCCs的适用。

以下哪种场景属于“数据歧视”？

A.银行基于用户信用评分拒绝贷款

B.招聘系统因性别字段排除女性求职者

C.电商根据用户浏览记录推荐商品

D.医院使用患者年龄预测疾病风险

答案：B

解析：数据歧视指基于性别、种族等敏感属性的不公平区别对待。A、C、D是基于合理数据（信用、行为、医学统计）的正常处理，B因性别字段排除求职者属于歧视，故B正确。

隐私计算技术的核心目标是？

A.提高数据存储效率

B.在不共享原始数据的前提下实现联合计算

C.完全消除数据泄露风险

D.替代数据脱敏技术

答案：B

解析：隐私计算（如联邦学习、安全多方计算）的核心是“数据可用不可见”，在保护原始数据的同时完成计算任务。A是存储技术目标，C“完全消除”不可能，D与脱敏技术互补而非替代，故B正确。

企业数据伦理合规的“治理层责任”通常由哪个部门承担？

A.技术研发部

B.人力资源部

C.董事会/管理层

D.市场部

答案：C

解析：数据伦理治理是企业战略层面的责任，需由董事会或最高管理层推动，制定政策并监督执行。其他部门负责具体实施，故C正确。

以下哪项属于“去标识化”与“匿名化”的关键区别？

A.去标识化后数据仍可能被重新识别

B.匿名化需要加密处理

C.去标识化属于法律意义上的“非个人信息”

D.匿名化不需要遵守个人信息保护法规

答案：A

解析：根据《个人信息保护法》第七十三条，去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人，但仍可能通过其他信息重新识别；匿名化则是无法通过任何方式识别，属于非个人信息。B错误（匿名化不一定加密），C错误（去标识化仍属个人信息），D错误（匿名化后不受《个人信息保护法》约束），故A正确。

数据泄露事件发生后，企业最晚应在多长时间内向监管部门报告？

A.24小时

B.48小时

C.72小时

D.96小时

答案：B

解析：《个人信息保护法》第五十七条规定，发生或可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人；通知应当及时，最晚不超过48小时。故B正确。

二、多项选择题（共10题，每题2分，共20分）

以下属于《个人信息保护法》规定的个人信息处理合法基础的有？（）

A.取得个人同意

B.为履行法定职责或义务

C.为公共利益实施新闻报道

D.为企业盈利进行用户画像

答案：ABC

解析：根据《个人信息保护法》第十三条，合法基础包括：（一