2025年数据伦理合规师考试题库（附答案和详细解析）（1229）.docxVIP

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

数据伦理的核心原则不包括以下哪项？

A.公平性

B.最小必要性

C.可解释性

D.营利性

答案：D

解析：数据伦理的核心原则通常包括公平性（避免歧视）、最小必要性（仅收集必要数据）、可解释性（算法决策需可追溯）等。营利性是企业经营目标，不属于伦理原则。

根据《个人信息保护法》，以下哪类信息不属于“敏感个人信息”？

A.生物识别信息

B.健康信息

C.姓名

D.宗教信仰

答案：C

解析：《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。姓名属于一般个人信息。

数据处理者在收集用户信息前，必须履行的核心义务是？

A.向用户展示公司盈利模式

B.获得用户“明确同意”

C.告知用户数据将用于商业广告

D.保证数据存储绝对安全

答案：B

解析：《个人信息保护法》第十四条规定，个人信息处理需取得用户“明确同意”，这是核心义务。其他选项中，A与伦理无关，C属于告知内容但非核心义务，D“绝对安全”无法保证。

以下哪项是数据匿名化的典型特征？

A.结合其他信息可重新识别主体

B.无法通过任何技术手段复原身份

C.仅删除姓名但保留手机号

D.需经用户二次同意方可使用

答案：B

解析：匿名化是指通过技术处理使数据无法识别特定自然人且不能复原（《数据安全法》第七十九条）。A是去标识化特征，C未达到匿名化，D是个人信息使用的要求。

算法歧视的本质是？

A.计算错误导致的结果偏差

B.数据输入或模型设计中的偏见传递

C.用户群体自然差异的客观反映

D.技术限制下的不可避免现象

答案：B

解析：算法歧视源于训练数据中的历史偏见（如招聘数据中的性别歧视）或模型设计缺陷（如特征选择偏差），本质是偏见的数字化传递。A是技术错误，C是客观差异，D是错误认知。

数据跨境流动时，无需向我国监管部门申报的情形是？

A.关键信息基础设施运营者的数据出境

B.通过签订标准合同条款的一般企业数据出境

C.涉及100万人以上个人信息的出境

D.自评估认为存在高风险的出境行为

答案：B

解析：根据《数据出境安全评估办法》，关键信息基础设施运营者、处理100万人以上个人信息、自评估高风险的情形需申报安全评估；通过标准合同条款的一般企业无需申报。

用户要求“删除个人信息”时，数据处理者可拒绝的情形是？

A.数据已用于合法的新闻报道

B.用户曾书面同意长期存储

C.数据处理目的已实现

D.法律要求保留数据

答案：D

解析：《个人信息保护法》第四十七条规定，法律、行政法规规定的保存期限未届满时，数据处理者可拒绝删除。其他选项均需配合删除。

数据伦理审查委员会（DERB）的核心职责是？

A.制定企业数据营销策略

B.评估数据处理活动的伦理风险

C.优化数据存储技术方案

D.统计数据处理量

答案：B

解析：DERB的核心职能是对数据收集、使用、共享等活动进行伦理风险评估，确保符合公平、隐私等原则。其他选项与伦理审查无关。

以下哪项不符合“数据可携带权”的要求？

A.用户要求将购物平台的订单数据导出为CSV文件

B.企业以技术复杂为由拒绝提供数据导出格式

C.用户请求将社交平台的联系人信息转移至另一个平台

D.企业在15个工作日内完成数据导出

答案：B

解析：《个人信息保护法》第四十五条规定，数据处理者需提供便于转移的格式（如通用文件格式），不得以技术理由拒绝。其他选项符合要求。

数据泄露事件发生后，最迟应在多久内向监管部门报告？

A.24小时

B.3个工作日

C.7个工作日

D.15个自然日

答案：C

解析：《个人信息保护法》第五十七条规定，发生或可能发生个人信息泄露、篡改、丢失的，应在7个工作日内向履行个人信息保护职责的部门报告。

二、多项选择题（共10题，每题2分，共20分）

数据处理活动中需遵循的“告知-同意”原则包括以下哪些要求？

A.告知内容需具体明确（如数据用途、保存期限）

B.同意需由用户主动作出（非默认勾选）

C.未成年人的同意需由监护人代为行使

D.同意后不可撤回

答案：ABC

解析：D错误，《个人信息保护法》第十五条规定用户可随时撤回同意；A、B、C符合“明确、具体、主动”的要求，其中C对应第三十一条对未成年人的特殊规定。

算法伦理风险的主要表现形式有？

A.训练数据中的历史偏见导致结果歧视

B.模型黑箱化导致决策不可解释

C.过度个性化推荐引发信息茧房

D.计算速度过慢影响用户体验

答案：ABC

解析：D是技术性能问题，与伦理无关；A（偏见）、B（不可解释）、C（信息茧房）均属于算法伦理风险。

以下哪些行为可能违反“数据最小化原则”？

A.电