2025年数据伦理合规师考试题库（附答案和详细解析）（1223）.docxVIP

数据伦理合规师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪类主体的个人信息处理活动受《通用数据保护条例》（GDPR）约束？

A.仅在欧盟境内设立的企业

B.向欧盟居民提供商品或服务的非欧盟企业

C.处理欧盟公民数据但未在欧盟设立机构的企业

D.处理非欧盟公民数据的欧盟境内企业

答案：B

解析：GDPR的适用范围包括两类主体：①在欧盟境内设立的企业（无论数据处理是否在欧盟境内）；②未在欧盟设立机构但向欧盟居民提供商品/服务，或监控欧盟居民行为的企业（无论数据控制者/处理者的国籍）。选项A遗漏了第二类主体；选项C错误，因需“提供服务或监控行为”；选项D错误，因处理非欧盟公民数据时，若与欧盟无关则不受GDPR约束。

数据最小化原则的核心要求是？

A.收集尽可能多的数据以满足业务需求

B.仅收集实现目的必要且最少的数据

C.对数据进行加密存储以降低风险

D.定期删除所有历史数据

答案：B

解析：数据最小化是数据保护的基本原则之一（GDPR第5条），要求数据收集的范围、类型、数量应与处理目的严格相关且必要，避免过度收集。选项A违背原则；选项C是安全措施，非最小化核心；选项D属于数据留存原则，非最小化。

匿名化（Anonymization）与去标识化（De-identification）的本质区别是？

A.匿名化需技术手段，去标识化无需

B.匿名化后数据无法被重新识别，去标识化可能被重新识别

C.匿名化仅适用于个人信息，去标识化适用于所有数据

D.匿名化是法律概念，去标识化是技术概念

答案：B

解析：匿名化通过技术手段使数据无法被重新识别（即使结合其他信息），属于“非个人信息”；去标识化仅移除直接标识符（如姓名、ID），但可能通过关联其他数据重新识别，仍属于个人信息。选项A错误，两者均需技术；选项C错误，均适用于个人信息；选项D错误，两者均为技术+法律概念。

根据《个人信息保护法》，个人信息处理者向第三方提供个人信息时，无需取得个人单独同意的情形是？

A.提供给关联公司用于共同营销

B.提供给受委托的个人信息处理者（受托人）

C.提供给政府机关依法履行职责

D.提供给合作方用于用户画像

答案：C

解析：《个人信息保护法》第23条规定，向第三方提供个人信息需取得单独同意，但法律、行政法规规定应当提供的（如配合政府依法履职）除外。选项A、B、D均需单独同意。

以下哪项不属于算法公平性的评估维度？

A.不同敏感群体（如性别、种族）的输出结果分布

B.算法训练数据的代表性

C.算法模型的计算效率

D.算法决策的可解释性

答案：C

解析：算法公平性关注结果对不同群体的影响是否公正，评估维度包括数据代表性（输入公平）、结果分布（输出公平）、可解释性（过程公平）。计算效率是性能指标，与公平性无关。

数据伦理风险评估（DPIA）的启动条件通常不包括？

A.处理敏感个人信息

B.大规模处理个人信息

C.使用自动化决策（如AI推荐）

D.处理已公开的企业财务数据

答案：D

解析：GDPR第35条规定，需开展DPIA的情形包括：①高风险处理（如敏感信息、大规模处理、自动化决策）；②可能对个人权利造成重大影响的处理活动。企业财务数据非个人信息，无需DPIA。

以下哪种数据跨境流动方式不属于我国《数据出境安全评估办法》规定的合规路径？

A.通过国家网信部门组织的安全评估

B.与境外接收方签订标准合同

C.获得个人信息主体的单独同意

D.经专业机构进行个人信息保护认证

答案：C

解析：《数据出境安全评估办法》明确合规路径为：安全评估、标准合同、个人信息保护认证。单独同意仅为个人信息处理的合法基础，不能替代数据跨境的专项合规要求。

数据伦理合规中“责任可追溯”的核心要求是？

A.记录数据处理全流程，明确各环节责任主体

B.对数据泄露事件追究直接操作人员责任

C.定期删除数据处理日志以保护隐私

D.仅保留关键决策节点的记录

答案：A

解析：责任可追溯要求建立完整的审计日志，记录数据处理的时间、主体、操作、结果等信息，确保出现问题时可追踪到具体环节和责任人。选项B仅涉及事后追责，非核心；选项C、D违背“完整记录”要求。

以下哪项属于数据伦理中的“透明性”原则？

A.向用户告知数据处理的目的、方式、范围

B.对数据加密以防止泄露

C.限制数据访问权限仅由管理员掌握

D.仅向用户展示算法决策的最终结果

答案：A

解析：透明性原则要求个人信息处理者以清晰、易懂的方式向用户告知处理规则（如目的、方式、范围），确保用户知情。选项B是安全措施；选项C是访问控制；选项D违背透明性（需说明决策依据）。

根据《数据安全法》，重要数据的处理者应当履行的义务不包括？

A.定期开展数据安