2026年数据伦理合规师考试题库（附答案和详细解析）（0113）.docxVIP

数据伦理合规师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

数据伦理的核心原则不包括以下哪项？

A.公平性（避免算法歧视）

B.透明性（数据处理流程可解释）

C.可问责性（明确责任主体）

D.盈利最大化（优先商业利益）

答案：D

解析：数据伦理的核心原则包括公平性、透明性、可问责性、隐私保护等，强调平衡利益与责任。盈利最大化是商业目标，不属于伦理原则，因此选D。

根据《个人信息保护法》，个人信息处理者向第三方提供个人信息时，无需履行的义务是？

A.向个人告知接收方的名称或姓名、联系方式

B.取得个人的单独同意

C.确保接收方采取必要的保护措施

D.向接收方转移个人信息所有权

答案：D

解析：《个人信息保护法》第23条规定，提供个人信息需告知接收方信息、取得单独同意、确保接收方保护措施，但个人信息所有权仍归用户，无需转移，因此选D。

以下哪项属于“去标识化”而非“匿名化”的特征？

A.无法通过现有技术手段重新识别特定自然人

B.需结合额外信息可能重新识别

C.处理后数据与特定自然人无关联

D.可直接用于统计分析无需额外保护

答案：B

解析：去标识化是指通过技术手段消除直接标识符（如姓名），但可能结合其他信息重新识别；匿名化则是彻底无法关联到特定自然人。因此B是去标识化特征，选B。

数据伦理审查委员会（DERB）的核心职责是？

A.制定数据处理技术方案

B.评估数据处理活动的伦理风险

C.负责数据存储硬件维护

D.协调公司内部数据共享

答案：B

解析：DERB的主要职责是对数据收集、使用、共享等活动进行伦理风险评估，确保符合伦理原则，因此选B。

以下哪项违反了“数据最小必要原则”？

A.电商平台仅收集用户姓名、手机号用于订单配送

B.医疗APP要求用户授权读取通讯录以提供服务

C.银行仅存储客户半年内的交易记录（业务需要）

D.教育平台收集学生成绩用于个性化学习推荐

答案：B

解析：数据最小必要原则要求收集范围、类型、数量与服务目的直接相关。医疗APP读取通讯录与医疗服务无直接关联，违反该原则，因此选B。

欧盟GDPR规定的“被遗忘权”适用于？

A.所有个人信息处理场景

B.当处理目的已实现且无合法理由继续保留时

C.企业用于统计分析的匿名化数据

D.公共利益相关的新闻报道数据

答案：B

解析：GDPR第17条规定，被遗忘权适用于个人信息处理目的已实现、用户撤回同意或存在其他合法理由时，不适用于公共利益或匿名化数据，因此选B。

算法歧视的典型表现是？

A.算法基于用户地理位置推荐本地服务

B.招聘算法对女性求职者自动降低评分

C.电商算法根据用户历史购买行为推荐商品

D.导航算法根据实时路况调整路线

答案：B

解析：算法歧视指算法基于性别、种族等敏感属性对特定群体产生不公平对待，B选项中对女性求职者的降分属于歧视，因此选B。

数据跨境流动时，无需满足的合规要求是？

A.通过国家网信部门组织的安全评估

B.与境外接收方签订标准合同

C.向用户告知跨境流动的必要性和风险

D.将数据存储在境外服务器以提高访问速度

答案：D

解析：《数据出境安全评估办法》规定，数据跨境需通过安全评估、签订标准合同、告知用户，但存储位置本身不构成合规要求（需符合存储安全），因此选D。

个人信息“敏感个人信息”不包括？

A.14周岁以下未成年人的个人信息

B.健康信息

C.手机号码

D.生物识别信息

答案：C

解析：《个人信息保护法》第28条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及14周岁以下未成年人信息。手机号码属于一般个人信息，因此选C。

数据安全事件发生后，数据处理者的首要义务是？

A.向社会公开事件细节

B.立即删除所有相关数据

C.评估事件影响并通知用户和监管部门

D.追究直接责任人员的法律责任

答案：C

解析：《数据安全法》第31条规定，发生数据安全事件应立即采取措施控制风险，评估影响，并在规定时限内通知用户和监管部门，因此选C。

二、多项选择题（共10题，每题2分，共20分）

数据伦理的“公平性原则”要求避免以下哪些行为？（）

A.信贷算法对低收入群体提高利率

B.招聘算法因性别排除求职者

C.教育推荐系统优先展示重点学校课程

D.医疗诊断算法对不同种族患者采用相同模型参数

答案：AB

解析：公平性原则要求避免基于敏感属性（如性别、收入、种族）的歧视。A中提高低收入群体利率、B中因性别排除求职者均违反公平性；C和D属于合理业务逻辑，因此选AB。

根据《个人信息保护法》，个人信息处理者需履行的义务包括？（）

A.制定并公布个人信息处理规则

B.对个人信息处理活动进行合规审计

C