2026年数据伦理合规师考试题库（附答案和详细解析）（0408）.docxVIP

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，个人数据的定义是什么？

A.任何与已识别或可识别的自然人相关的信息

B.仅指姓名、地址等直接标识信息

C.不包括匿名化后的数据

D.仅适用于欧盟公民的数据

答案：A

解析：GDPR第4条明确定义个人数据为“任何与已识别或可识别的自然人相关的信息”，包括直接和间接标识符（如IP地址）。选项B错误，因为它忽略了间接标识；选项C错误，因为匿名化数据不受GDPR保护，但定义本身涵盖可识别数据；选项D错误，因为GDPR适用于所有处理欧盟居民数据的实体，不限公民身份。

数据最小化原则的核心要求是什么？

A.收集尽可能多的数据以支持业务需求

B.仅收集与特定目的直接相关且必要的数据

C.优先存储历史数据以备未来使用

D.允许数据主体自由选择数据收集范围

答案：B

解析：数据最小化原则（GDPR第5条）要求数据处理限于“充分、相关且限于必要”的范围。选项A违反原则，可能导致过度收集；选项C错误，因为它鼓励不必要存储；选项D描述的是同意机制，而非最小化本身。

在数据伦理中，透明性原则主要强调什么？

A.确保数据处理过程完全自动化

B.向数据主体清晰披露数据处理目的和方式

C.优先使用开源技术以增强可追溯性

D.限制数据访问权限以保护隐私

答案：B

解析：透明性原则要求组织提供清晰、易懂的信息，使数据主体了解数据如何