2026年数据伦理合规师考试题库（附答案和详细解析）（0112）.docxVIP

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

依据《个人信息保护法》，个人信息处理者对敏感个人信息的处理应取得个人的“单独同意”，以下哪类信息不属于敏感个人信息？

A.生物识别信息

B.健康信息

C.学历信息

D.宗教信仰信息

答案：C

解析：根据《个人信息保护法》第二十八条，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。学历信息属于一般个人信息，因此选C。

欧盟《通用数据保护条例》（GDPR）规定的“数据最小化原则”是指：

A.仅收集与处理目的直接相关且必要的最小数据量

B.尽可能减少数据存储时间

C.确保数据处理技术复杂度最低

D.限制数据处理人员数量

答案：A

解析：GDPR第5条明确“数据最小化”要求数据收集应与处理目的相关、充分且必要，仅收集最小必要数据。B属于“存储限制原则”，C、D非GDPR核心原则，故选A。

以下哪种场景不需要进行数据安全影响评估（DSIA）？

A.处理10万人以上的个人信息

B.向境外提供重要数据

C.利用个人信息进行自动化决策

D.对已匿名化的数据进行统计分析

答案：D

解析：《数据安全法》第三十五条规定，处理敏感个人信息、向境外提供重要数据、自动化决策等高风险场景需开展DSIA。匿名化数据已无法识别特定自然人，风险降低，无需评估，故选D。

算法伦理中“可解释性”的核心要求是：

A.算法代码完全公开

B.输出结果能被普通用户理解其逻辑

C.算法开发者需提供数学证明

D.算法模型参数可被任意修改

答案：B

解析：可解释性指算法决策过程和结果能被人类（尤其是受影响者）理解其因果关系，而非代码公开或数学证明，故选B。

数据跨境流动中，“标准合同条款”（SCCs）的法律依据是：

A.《网络安全法》

B.GDPR第46条

C.《数据安全法》

D.《个人信息保护法》第三十八条

答案：B

解析：GDPR第46条规定了标准合同条款作为数据跨境流动的合规机制；我国《个人信息保护法》第三十八条提及“国家网信部门制定的标准合同”，但SCCs特指GDPR框架下的机制，故选B。

用户行使“删除权”时，个人信息处理者无需删除数据的情形是：

A.数据已用于合法的新闻报道

B.数据处理目的已实现

C.用户撤回同意且无其他合法基础

D.数据已被匿名化处理

答案：D

解析：《个人信息保护法》第四十七条规定，若数据已匿名化（无法识别特定自然人），则删除权不适用；A、B、C均属于需删除的情形，故选D。

儿童个人信息处理的“双重同意”原则是指需取得：

A.儿童本人及学校的同意

B.儿童监护人及社区的同意

C.儿童本人（满8周岁）及监护人的同意

D.儿童监护人及教育行政部门的同意

答案：C

解析：《儿童个人信息网络保护规定》第八条要求，处理14周岁以下儿童个人信息需取得监护人同意；满8周岁的儿童可单独表达意愿（需“双重同意”），故选C。

数据伦理审查委员会（ERC）的核心职责不包括：

A.评估数据处理活动的伦理风险

B.制定企业数据伦理准则

C.直接参与数据采集技术开发

D.监督伦理风险防控措施的落实

答案：C

解析：ERC的职责是审查、评估和监督，不直接参与技术开发，故选C。

以下哪种技术属于“隐私计算”范畴？

A.数据加密传输

B.联邦学习

C.数据脱敏

D.数据备份

答案：B

解析：隐私计算是在数据不出域的前提下实现联合计算的技术，联邦学习是典型应用；A、C属于数据安全技术，D是容灾技术，故选B。

数据伦理风险等级划分的主要依据是：

A.数据处理人员数量

B.数据泄露可能造成的损害程度

C.数据存储介质类型

D.数据处理系统的运行时长

答案：B

解析：风险等级需结合“发生概率”和“损害程度”，其中损害程度（如人身权益、财产损失、社会公共利益影响）是核心依据，故选B。

二、多项选择题（共10题，每题2分，共20分）

根据《个人信息保护法》，个人信息处理的合法基础包括：

A.取得个人同意

B.为履行法定职责或义务

C.为公共利益实施新闻报道

D.为企业内部统计优化产品

答案：ABC

解析：合法基础包括同意（A）、法定职责（B）、公共利益（C）、合同履行等；D若未取得同意或无其他基础则不合法，故选ABC。

数据脱敏的常用技术包括：

A.哈希变换

B.差分隐私

C.数据加密

D.泛化处理

答案：ABD

解析：脱敏技术是不可逆的隐私保护手段，包括哈希（不可逆）、差分隐私（添加噪声）、泛化（模糊细节）；加密是可逆的，属于安全技术，故选ABD。

算法伦理审查需重点关注的维度有：

A.算法的公平性（是否歧视特定群体）

B.算法的透明度（决策逻辑是否可解释）

C.算法的效率（运行速度是