2026年数据伦理合规师考试题库（附答案和详细解析）（0523）.docxVIP

数据伦理合规师

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于数据伦理合规师的核心职责？A.制定数据保护政策和流程B.监督数据合规审计C.直接执行数据删除操作D.评估数据合规风险答案：C解析：数据伦理合规师主要负责政策制定、审计监督和风险评估，但直接操作数据（如删除）通常由数据管理员或技术人员执行。选项C错误。

《通用数据保护条例》（GDPR）的主要适用范围是？A.仅欧盟境内企业B.仅欧盟境内居民的个人数据C.全球范围内处理欧盟居民数据的任何组织D.仅欧盟境内上市公司答案：C解析：GDPR适用于任何在欧盟境内或处理欧盟居民数据的组织，无论其是否位于欧盟。选项C正确。

数据脱敏技术中，以下哪项属于”遮蔽”类方法？A.数据加密B.K-匿名C.添加噪声D.数据聚合答案：B解析：遮蔽方法包括遮蔽（如掩码）、泛化（如K-匿名）等。选项B正确，K-匿名通过添加额外标识符使个人无法被识别。

当数据主体行使”被遗忘权”时，以下哪项是合规师需要优先考虑的因素？A.数据商业价值B.法律豁免条款C.数据保留期限D.数据共享协议答案：C解析：被遗忘权要求在法定期限内删除个人数据，合规师需优先考虑数据保留期限。选项C正确。

以下哪项场景可能触发《个人信息保护法》中的”最小必要原则”？A.企业内部员工绩效评估