2025年数据伦理合规师考试题库（附答案和详细解析）（1209）.docxVIP

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

数据伦理的核心原则中，“确保数据处理目的明确且与收集时声明的一致”对应的是以下哪项原则？

A.透明性原则

B.目的限制原则

C.最小必要原则

D.可问责原则

答案：B

解析：目的限制原则要求数据处理的目的必须在收集时明确告知，并仅用于该目的或与原目的直接相关的合理延伸（《个人信息保护法》第6条）。透明性原则强调信息披露（A错误）；最小必要原则关注数据范围的适度性（C错误）；可问责原则强调责任主体的可追溯（D错误）。

根据《个人信息保护法》，以下哪类信息不属于“敏感个人信息”？

A.生物识别信息

B.健康信息

C.15周岁未成年人信息

D.金融账户信息

答案：D

解析：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等（《个人信息保护法》第28条），但“金融账户信息”属于敏感信息（D错误）。14周岁以下未成年人个人信息被特别规定为敏感信息（C正确）。

数据匿名化处理的关键特征是？

A.去除个人姓名

B.无法通过合理手段复原识别特定自然人

C.仅保留统计特征

D.经加密算法处理

答案：B

解析：匿名化是指通过技术手段处理后，无法识别特定自然人且不能复原（《个人信息保护法》第4条）。去除姓名（A）或保留统计特征（C）可能仍可关联到个人；加密属于去标识化（D错误）。

数据跨境流动时，无需通过国家网信部门安全评估的情形是？

A.关键信息基础设施运营者向境外提供个人信息

B.处理100万人以上个人信息的数据处理者向境外提供

C.通过签订标准合同向境外提供

D.数据处理者累计向境外提供10万人以上个人信息

答案：C

解析：需安全评估的情形包括关键信息基础设施运营者（A）、处理100万人以上（B）、累计向境外提供10万人以上或1万人敏感信息（D）（《数据出境安全评估办法》第3条）。标准合同是替代路径（C正确）。

算法推荐系统的伦理风险中，“过度强化用户既有偏好导致认知窄化”属于？

A.公平性风险

B.隐私泄露风险

C.信息茧房风险

D.可解释性风险

答案：C

解析：信息茧房指算法通过精准推荐使用户局限于特定信息领域（如短视频平台持续推送同类内容）。公平性风险涉及歧视（A错误）；隐私泄露指数据滥用（B错误）；可解释性风险指算法决策逻辑不透明（D错误）。

数据处理者在收集儿童个人信息时，需取得以下哪方的同意？

A.儿童本人

B.儿童监护人

C.学校

D.社区居委会

答案：B

解析：《个人信息保护法》第31条规定，处理不满十四周岁未成年人个人信息的，应取得其监护人的同意。儿童本人（A）、学校（C）或居委会（D）无法律授权。

以下哪项不属于数据伦理合规师的核心职责？

A.制定数据处理伦理审查流程

B.开发数据挖掘算法模型

C.评估数据跨境流动合规性

D.设计用户隐私政策文本

答案：B

解析：数据伦理合规师的职责包括伦理审查、合规评估、政策设计等（A/C/D），算法开发属于技术岗位（B错误）。

“用户同意收集个人信息后，数据处理者可随意扩大使用范围”的说法违反了？

A.透明性原则

B.目的限制原则

C.最小必要原则

D.完整性原则

答案：B

解析：目的限制原则要求数据使用范围不得超出收集时明示的目的（《个人信息保护法》第6条）。透明性原则强调告知（A错误）；最小必要原则关注数据量（C错误）；完整性原则指数据准确（D错误）。

数据泄露事件发生后，数据处理者应在多长时间内向履行个人信息保护职责的部门报告？

A.24小时

B.3个工作日

C.72小时

D.15个工作日

答案：A

解析：《个人信息保护法》第57条规定，发生或可能发生个人信息泄露、篡改、丢失的，应立即采取补救措施，并在24小时内向监管部门报告。

以下哪项是数据伦理中“非歧视原则”的典型要求？

A.数据收集需经用户明示同意

B.算法决策应避免基于种族、性别等特征的不公平对待

C.数据存储需满足加密要求

D.数据删除应提供便捷操作入口

答案：B

解析：非歧视原则要求数据处理过程中不得因种族、性别、宗教等敏感属性对个人实施差别对待（如招聘算法排除特定性别求职者）。A是同意原则（错误）；C是安全原则（错误）；D是可删除权（错误）。

二、多项选择题（共10题，每题2分，共20分）

数据处理活动中，“告知-同意”原则的具体要求包括？

A.告知内容需具体、明确，避免模糊表述

B.同意需由用户主动作出，不可默认勾选

C.儿童个人信息收集需取得监护人同意

D.同意后数据处理者可无限期保留数据

答案：ABC

解析：告知需具体明确（A正确）；同意需主动（B正确）；儿童需监护人同意（C正确）。数据保留需符合最小必要原则，不可无限期（D错