移动应用隐私保护面试题及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年移动应用隐私保护：面试题及答案详解

一、单选题（共10题，每题2分）

1.在欧盟《通用数据保护条例》（GDPR）框架下，若某移动应用收集用户生物识别信息（如指纹），需满足以下哪种条件才能合法处理？

A.用户明确同意且获得额外补偿

B.仅用于提升应用性能优化

C.仅在用户主动授权下用于身份验证

D.作为平台默认功能自动收集

2.根据《个人信息保护法》（中国），移动应用运营者若需变更用户协议，以下哪种做法最符合合规要求？

A.直接通过应用内弹窗通知用户，无需单独同意

B.提前30日发布新协议，并在显著位置提示变更内容

C.仅在用户首次注册时签署一次，后续无需再次确认

D.仅向企业内部管理层公示，用户无需知晓

3.某社交类移动应用声称使用“联邦学习”技术分析用户行为，以下哪种表述最准确反映了其隐私风险？

A.完全匿名化处理，用户数据无法被追踪

B.需传输原始数据至云端，存在数据泄露可能

C.仅在本地设备完成计算，不涉及外部传输

D.需获得用户明确同意，且提供数据删除选项

4.若某移动应用在用户未明确授权的情况下，通过后台位置服务持续追踪用户轨迹，可能触犯以下哪个国家/地区的法律？

A.美国《加州消费者隐私法案》（CCPA）

B.中国《个人信息保护法》

C.英国《数据保护法》（DPA2018）