合规型数据科学家岗位招聘考试试卷及答案.docVIP

合规型数据科学家岗位招聘考试试卷及答案

填空题（10题，每题1分）

1.欧盟《通用数据保护条例》的英文缩写是______。

2.中国《个人信息保护法》自______年11月1日起施行。

3.数据处理应遵循的“只收集必要数据”原则称为______原则。

4.去除直接识别个人身份信息后无法单独识别个人的处理称为______。

5.美国加州《消费者隐私法案》的英文缩写是______。

6.隐私计算中，多方协作训练模型且不共享原始数据的技术是______。

7.GDPR要求数据breach发生后______小时内通知监管机构（特殊情况除外）。

8.PIPL中，处理敏感个人信息需取得个人的______同意。

9.数据合规审计的核心目标是验证数据处理是否符合______要求。

10.区分“个人信息”与“非个人信息”的关键是能否______特定自然人。

答案：

1.GDPR2.20213.数据最小化4.匿名化5.CCPA6.联邦学习7.728.单独9.法规/合规10.识别

单项选择题（10题，每题2分）

1.以下哪项不属于GDPR的合法性基础？

A.个人同意B.合同履行C.公共利益D.企业盈利

2.PIPL适用于以下哪种场景？

A.境外组织仅处理中国公民境外信息B.境内组织处理境外公民信息

C.境外组织向境内提供数据服务D.以上都适用

3.联邦学习属于哪种隐私计算技术？

A.密码学隐私保护B.数据匿名化C.差分隐私D.联邦计算

4.CCPA中，消费者有权要求企业______其个人信息。

A.永久删除B.仅必要存储C.转移至第三方D.以上都对

5.数据合规审计不包括以下哪项？

A.数据收集流程B.数据存储安全C.产品销售策略D.数据主体权利响应

6.以下哪项属于敏感个人信息？

A.姓名B.身份证号C.职业D.爱好

7.GDPR中，数据控制者是指______。

A.处理数据的具体人员B.决定数据处理目的和方式的主体

C.存储数据的云服务商D.以上都不是

8.中国《数据安全法》的核心定位是______。

A.保护个人信息B.维护数据安全C.规范跨境传输D.限制数据利用

9.差分隐私的核心是______。

A.隐藏所有数据B.添加噪声保护隐私C.加密所有数据D.仅共享聚合数据

10.企业处理个人信息超出约定目的，违反PIPL的______原则。

A.目的限制B.最小化C.透明D.责任

答案：

1.D2.D3.A4.A5.C6.B7.B8.B9.B10.A

多项选择题（10题，每题2分）

1.PIPL下的核心处理原则包括______。

A.合法B.正当C.必要D.诚信

2.GDPR的数据主体权利包括______。

A.访问权B.更正权C.删除权D.数据可携带权

3.隐私计算的常用技术有______。

A.联邦学习B.差分隐私C.同态加密D.区块链

4.数据合规审计的内容包括______。

A.数据分类分级B.处理流程合规性C.安全防护措施D.风险应对机制

5.CCPA赋予消费者的权利有______。

A.知情权B.拒绝数据销售权C.数据删除权D.数据可携带权

6.数据分类的维度包括______。

A.敏感性B.重要性C.处理目的D.存储位置

7.合规风险识别的方法有______。

A.法规对标B.流程梳理C.数据抽样检查D.stakeholder访谈

8.数据跨境传输的合规路径包括______。

A.安全评估B.标准合同C.个人同意D.国家间合作机制

9.匿名化数据的要求是______。

A.无法单独识别个人B.无法结合其他信息识别个人C.永久不可恢复D.仅可用于统计目的

10.数据安全事件处置流程包括______。

A.事件监测B.响应评估C.通知监管机构D.事后整改

答案：

1.ABCD2.ABCD3.ABC4.ABCD5.ABCD6.ABC7.ABCD8.ABCD9.AB10.ABCD

判断题（10题，每题2分）

1.GDPR要求所有个人数据必须进行匿名化处理。

2.PIPL适用于所有在华经营的企业（含外资）。

3.联邦学习不需要共享任何原始数据。

4.数据最小化原则意味着不能收集任何非必要数据。

5.全球所有数据breach通知时限都是72小时。

6.CCPA允许消费者opt-out数据销售。

7.数据合规审计仅需检查流程，无需关注技术实现。

8.假名化（Pseudonymization）数据不属于个人信息。

9.数据跨境传输仅需获得用户同意即可。

10.合规型数据科学家需同时掌握法规和数据技术。

答案：

1.错2.对3.对4.对5.错6.对7.错8.错9.错10.对

简答题（4题，每题5分）

1.简述PIPL下“个人信息处理者”的定义及核心义务。

答案：PIPL中，个人信息处理者指独立决定处理目的、方式的组织或个人（含委托处理的受托人）。核