2026年数据分析面试中常见的数据安全与隐私问题解答.docxVIP

第PAGE页共NUMPAGES页

2026年数据分析面试中常见的数据安全与隐私问题解答

一、单选题（每题2分，共10题）

说明：以下题目聚焦中国及欧盟GDPR等法规背景下的数据安全与隐私场景。

1.关于中国《个人信息保护法》中“敏感个人信息”的定义，以下说法正确的是？

A.仅限于生物识别、宗教信仰等直接识别身份的信息

B.包括行踪轨迹、健康生理等一旦泄露或非法使用可能损害个人权益的信息

C.企业在处理敏感个人信息时，无需取得个人明确同意

D.敏感个人信息在公开披露时必须进行匿名化处理

答案：B

解析：根据《个人信息保护法》第28条，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，其处理需采取严格的保护措施。选项A过于狭隘，选项C需取得个人单独同意，选项D仅部分适用。

2.欧盟GDPR规定，企业在处理15岁以下未成年人的个人信息时，应如何操作？

A.默认视为限责任处理，无需额外审查

B.必须获得监护人明确同意，或提供监护人授权书

C.只要用户提供真实年龄即可豁免监护人同意

D.GDPR对此无特殊规定，按一般规则处理

答案：B

解析：GDPR第8条明确要求处理15岁以下（或成员国设定年龄）未成年人信息需监护人同意，除非处理与教育或科研直接相关。

3.在数据脱敏处理中，“k-匿名”技术的主要目标是？

A.完全删除原始