2026年数据伦理合规师考试题库（附答案和详细解析）（0119）.docxVIP

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

下列哪项符合数据处理中的“最小必要原则”？

A.电商平台收集用户手机号、收货地址、购物偏好用于精准营销

B.医疗APP仅收集患者姓名、病症信息用于诊断

C.社交软件要求用户授权读取通讯录才能注册账号

D.教育平台收集学生家长的职业信息用于课程推荐

答案：B

解析：最小必要原则要求数据收集的类型、范围、数量应与处理目的直接相关且非过度。选项B中仅收集诊断所需的基础信息，符合该原则；选项A的“购物偏好”超出精准营销的必要范围；选项C的“通讯录授权”非注册必要；选项D的“家长职业信息”与学生课程推荐无直接关联。

根据《个人信息保护法》，以下属于“敏感个人信息”的是？

A.用户手机号

B.生物识别信息

C.网购订单号

D.社交平台昵称

答案：B

解析：《个人信息保护法》第28条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。其他选项均为普通个人信息。

数据伦理中“可解释性”原则的核心要求是？

A.数据处理结果必须向所有用户公开

B.算法决策过程能够被合理理解和追溯

C.数据来源必须标注具体采集时间

D.数据模型需定期进行性能优化

答案：B

解析：可解释性指算法或数据处理逻辑应具备透明度，使利益相关者（如用户、监管方）能够理解决策依据。选项A错误，因“所有用户公开”非必要；选项C属于数据溯源要求；选项D属于技术优化，与可解释性无关。

数据合规评估中“合法性审查”的核心是？

A.数据处理技术是否先进

B.数据处理是否符合法律法规及用户授权

C.数据存储设备是否安全

D.数据分析师是否具备资质

答案：B

解析：合法性审查聚焦数据处理活动是否符合《个人信息保护法》《数据安全法》等法律规定，以及是否获得用户有效同意（或符合其他法定情形）。其他选项属于技术安全或人员管理范畴。

以下哪种场景无需取得用户单独同意？

A.处理14周岁以下未成年人个人信息

B.向第三方共享用户位置信息

C.因公共卫生事件使用用户行程数据

D.将用户健康信息用于商业广告

答案：C

解析：《个人信息保护法》第13条规定，为应对公共卫生事件等紧急情况，可在无需同意的情况下处理个人信息。其他选项均需单独同意（A为特殊主体需监护人同意，B为共享需单独同意，D为商业用途需明确授权）。

数据匿名化与去标识化的本质区别是？

A.匿名化需加密处理，去标识化无需加密

B.匿名化无法通过关联分析重新识别，去标识化可能重新识别

C.匿名化仅适用于个人信息，去标识化适用于所有数据

D.匿名化由技术部门负责，去标识化由法务部门负责

答案：B

解析：匿名化是通过技术手段使数据无法被重新识别（即使结合其他信息），而去标识化仅移除直接标识符（如姓名、身份证号），仍可能通过关联分析重新识别主体。

算法伦理中“责任可追溯”的主要实现方式是？

A.公开算法所有代码

B.记录算法训练数据、参数及决策过程

C.由第三方机构完全接管算法运营

D.定期更换算法开发团队

答案：B

解析：责任可追溯要求保留算法设计、训练、运行的完整日志，以便在出现伦理问题时定位责任主体。选项A过度要求公开代码，可能涉及商业秘密；选项C、D与追溯机制无关。

根据《数据出境安全评估办法》，以下需申报安全评估的是？

A.境内企业向境外母公司共享员工考勤数据（年处理1000人）

B.跨境电商向境外物流商提供用户地址信息（年处理5000人）

C.科研机构向境外合作方传输匿名化的医疗数据

D.金融机构向境外分支机构传输客户交易记录（年处理10万人）

答案：D

解析：办法规定，处理10万人以上个人信息的数据出境需申报安全评估。选项D符合条件；选项A（1000人）、B（5000人）未达阈值；选项C为匿名化数据，无需评估。

数据伦理风险识别的关键步骤是？

A.统计数据处理量

B.分析数据处理对个人/群体的潜在负面影响

C.检查服务器防火墙等级

D.计算数据存储成本

答案：B

解析：伦理风险识别需关注数据处理是否可能导致歧视、隐私侵犯、权利损害等伦理问题，而非技术或成本问题。

用户行使“删除权”时，数据处理者的正确应对是？

A.以“数据已备份至离线存储”为由拒绝删除

B.在合理期限内删除所有副本及关联数据

C.要求用户支付数据存储费用后才删除

D.仅删除主数据库中的数据，保留分析用备份

答案：B

解析：《个人信息保护法》第47条规定，用户要求删除时，处理者应删除其持有的所有个人信息副本（包括备份），且不得附加不合理条件。

二、多项选择题（共10题，每题2分，共20分）

数据伦理的核心原则包括（）

A.公平性

B.透明性

C.效率最大化

D.责任可追溯

答案：AB