2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0620）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于《通用数据保护条例》（GDPR）中规定的个人数据处理法律基础？A.明确同意B.合法利益C.合同履行D.雇主监督

答案：D解析：GDPR规定的法律基础包括明确同意、合法利益、合同履行、法律义务、保护切身利益和公共利益。雇主监督不属于GDPR的法律基础，而是属于劳动法范畴。

在数据泄露事件发生后，数据保护官（DPO）的首要行动是什么？A.立即公开道歉B.进行全面风险评估C.收集媒体采访素材D.调整年度预算

答案：B解析：根据GDPR要求，DPO在数据泄露后需立即评估风险并采取措施。全面风险评估是确定后续行动（如通知监管机构或数据主体）的基础。公开道歉和媒体准备属于后续公关策略，调整预算与应急响应无关。

以下哪种加密方式属于对称加密？A.RSAB.AESC.ECCD.SHA-256

答案：B解析：AES（高级加密标准）使用相同密钥进行加密和解密，属于对称加密。RSA、ECC（椭圆曲线加密）为非对称加密，SHA-256为哈希函数。

根据《个人信息保护法》，以下哪类信息属于敏感个人信息？A.联系方式B.政治面貌C.工作单位D.健康状况

答案：D解析：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户等。虽然工作单位可能涉