2025年数据伦理合规师考试题库（附答案和详细解析）（1004）.docxVIP

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是数据最小化原则的核心要求？

A.收集尽可能多的数据以覆盖所有可能场景

B.仅收集实现目的所必需的最少数据

C.对所有收集的数据进行加密存储

D.数据保留时间不超过3年

答案：B

解析：数据最小化原则是数据伦理的核心原则之一，要求数据处理者在收集、使用数据时，仅采集与处理目的直接相关且必要的最小数据量（《个人信息保护法》第6条）。选项A违背“最小”要求；C是安全技术措施，非最小化原则本身；D是数据留存期限要求，属于单独原则。

根据《个人信息保护法》，以下哪类信息不属于“敏感个人信息”？

A.14周岁以下未成年人个人信息

B.健康信息

C.普通职业信息

D.生物识别信息

答案：C

解析：《个人信息保护法》第28条明确敏感个人信息包括生物识别、宗教信仰、特定身份（如未成年人）、医疗健康、金融账户、行踪轨迹等。普通职业信息属于一般个人信息，因此选C。

GDPR中“数据控制者”的定义是？

A.实际处理数据的技术服务提供商

B.决定数据处理目的和方式的主体

C.仅负责数据存储的第三方

D.接收数据的境外机构

答案：B

解析：GDPR第4条规定，数据控制者是“决定个人数据处理目的和方式的自然人、法人、公共机构或其他主体”。选项A是“数据处理者”，C和D属于处理链条中的其他角色，因此选B。

匿名化与去标识化的关键区别在于？

A.匿名化需要加密，去标识化不需要

B.匿名化无法复原，去标识化可能复原

C.匿名化适用于所有数据，去标识化仅适用于个人信息

D.匿名化是法律要求，去标识化是技术要求

答案：B

解析：匿名化通过技术手段使数据无法识别特定自然人且不能复原（《个人信息保护法》第73条），而去标识化虽去除直接标识符但可能通过关联其他信息复原。选项B正确，其他选项混淆了技术特征与法律定义。

数据伦理审查委员会（ERB）的核心职责是？

A.负责数据存储硬件维护

B.评估数据处理活动的伦理风险

C.制定数据定价策略

D.协调数据交易合同签订

答案：B

解析：数据伦理审查委员会的核心职能是对数据收集、处理、使用过程中的伦理风险（如隐私侵害、算法偏见）进行评估并提出改进建议，确保符合伦理原则。其他选项与伦理审查无关。

以下哪项不属于数据处理者的“告知义务”内容？

A.数据处理的目的、方式

B.数据存储的物理位置

C.个人信息主体的权利

D.数据共享的第三方信息

答案：B

解析：《个人信息保护法》第17条规定，告知内容需包括处理目的、方式、范围、主体权利、共享接收方等，但无需告知存储的物理位置（如具体服务器机房地址）。因此选B。

算法推荐系统的伦理风险主要集中在？

A.计算速度过慢

B.信息茧房与用户偏见强化

C.硬件能耗过高

D.数据存储容量不足

答案：B

解析：算法推荐可能通过用户行为数据过度拟合，导致用户被局限在单一信息领域（信息茧房），同时强化既有偏见（如性别、地域歧视），这是核心伦理风险。其他选项属于技术或成本问题，非伦理风险。

数据跨境流动时，“安全评估”的责任主体是？

A.接收数据的境外机构

B.国家互联网信息办公室

C.数据处理者

D.数据主体

答案：C

解析：根据《数据出境安全评估办法》，数据处理者是发起安全评估的责任主体，需向国家网信部门申报并配合评估。因此选C。

以下哪项符合“隐私设计”（PrivacybyDesign）原则？

A.先收集数据再考虑隐私保护

B.系统开发时内置隐私保护功能

C.仅在用户投诉后修复隐私漏洞

D.用模糊处理替代加密存储

答案：B

解析：隐私设计原则要求在系统设计初期（而非事后）嵌入隐私保护机制（如匿名化、访问控制），确保隐私保护与功能开发同步。选项B符合这一要求。

数据泄露事件中，“通知义务”的最短时限是？

A.发现泄露后立即通知

B.发现泄露后24小时内

C.发现泄露后72小时内

D.无明确时限要求

答案：A

解析：《个人信息保护法》第57条规定，发生泄露后，处理者应“立即”采取补救措施并通知个人信息主体；造成或可能造成严重后果的，还需向监管部门报告。因此选A。

二、多项选择题（共10题，每题2分，共20分）

数据处理中的伦理风险主要包括？（）

A.过度收集非必要个人信息

B.算法决策缺乏透明度

C.数据存储成本过高

D.基于用户画像的价格歧视

答案：ABD

解析：伦理风险聚焦于对个人权益（隐私、公平）的侵害。A违反最小化原则，B违反透明原则，D违反公平原则；C是成本问题，非伦理风险。

个人信息主体依法享有的权利包括？（）

A.查阅、复制个人信息

B.要求删除个人信息（符合法定情形）

C.强制数据处理者停止所有数据处理活动