2025年广告设计师(高级)广告设计隐私保护标准试题及答案

2025年广告设计师(高级)广告设计隐私保护标准试题及答案一、单项选择题（每题1分，共30分）1.根据《个人信息保护法》第四十二条，广告设计公司在处理用户敏感个人信息时，必须取得用户的（）。A.默示同意B.书面同意C.单独同意D.推定同意答案：C2.在程序化广告投放中，DMP（数据管理平台）将用户标签“孕妇孕中期”共享给DSP（需求方平台）前，必须完成的合规动作是（）。A.加密传输B.去标识化并确保无法复原C.告知用户共享目的并取得单独同意D.仅保留30天后自动删除答案：C3.某品牌计划在地铁灯箱广告中使用AI换脸技术展示路人微笑，下列做法符合《民法典》第一千零三十五条的是（）。A.现场张贴“已进入拍摄区域即视为同意”告示B.事后通过人脸识别比对找到本人补签肖像许可C.对面部进行不可逆的模糊化处理后再发布D.仅用于公益宣传可不经同意答案：C4.关于Cookie墙（CookieWall）的合法性，欧盟EDPB在2020年指南中明确（）。A.允许但需提供免费替代路径B.完全禁止C.允许在获得用户勾选同意后实施D.仅对非敏感数据允许答案：B5.广告设计公司在A/B测试邮件标题时，将用户打开率低于5%的邮箱地址自动转入“沉睡库”并停止发送，这一做法主要体现的隐私保护原则是（）。A.最小必要B.目的限定C.数据可携D.诚信透明答案：A6.依据《儿童个人信息网络保护规定》，广告素材出现“12岁小博主推荐游戏”字样时，平台应（）。A.在24小时内下架B.立即暂停算法推荐并征得监护人同意C.将博主年龄改为18岁即可继续投放D.标注“广告”即可答案：B7.使用联邦学习技术训练CTR（点击通过率）预测模型时，下列哪项措施最能降低隐私泄露风险（）。A.增加模型层数B.采用差分隐私噪声C.提高学习率D.使用ReLU激活函数答案：B8.广告设计稿中拟使用“某三甲医院患者就诊画面”作为背景，下列授权文件中最必要的是（）。A.医院品牌部出具的景观拍摄许可B.患者本人签署的肖像及健康隐私双重授权C.卫健委颁发的广告审查证明D.摄影师版权转让协议答案：B9.在iOS17环境下，APP使用SKAdNetwork4.0进行归因时，下列说法正确的是（）。A.可获取用户精确IP地址B.可回传用户设备名称C.仅接收聚合后的转化值D.可获取IDFA无需弹窗答案：C10.某广告公司收集用户MAC地址用于线下客流分析，依据《个人信息安全技术规范》附录B，MAC地址属于（）。A.非个人信息B.匿名信息C.个人敏感信息D.设备信息但可间接识别个人答案：D11.关于“数据出境安全评估”，下列情形必须申报的是（）。A.10万人个人信息出境B.1万人敏感个人信息出境C.累计50万人非敏感个人信息出境D.累计50万人个人信息出境且含1万人敏感答案：D12.在广告文案中引用用户微信聊天记录“昨晚我把链接发给闺蜜，她秒下单”，下列做法合规的是（）。A.将昵称改为“小A”即可B.取得聊天双方明示同意并脱敏关键信息C.仅展示时间戳D.标注“情景演绎”即可答案：B13.使用生成式AI产出广告模特图像时，为避免侵犯真实人物肖像权，最稳妥的作法是（）。A.将多明星面部特征混合后生成B.使用拥有合法授权的LoRA模型C.生成后通过人脸搜索确认无相似度90%以上者D.在平台声明“如有侵权请联系删除”答案：B14.依据《广告绝对化用语执法指南》2024版，下列表述中不属于绝对化用语的是（）。A.顶级B.国家级C.行业领先D.最高级答案：C15.在OTT智能电视广告投放中，使用ACR（自动内容识别）技术采集用户客厅音频，必须满足的合规前提是（）。A.用户首次开机时一次性弹窗告知B.每24小时重新弹窗C.采集前单独弹窗并取得明示同意D.仅采集哈希指纹即可无需同意答案：C16.广告素材使用“盲盒”形式收集用户地址、手机号发货，下列做法违反“最小必要”原则的是（）。A.仅收集手机号用于快递B.收集生日用于推送星座运势C.收集收货地址D.收集邮编答案：B17.关于隐私政策“双层告知”要求，第一层告知必须包含的要素是（）。A.数据出境接收方联系方式B.用户权利申请邮箱C.处理目的、方式、种类D.数据保留期限详情答案：C18.某广告公司在员工电脑安装“录屏+行为分析”软件以监督外发文件，依据《个人信息保护法》第十三条，合法基础是（）。A.履行合同必需B.人力资源管理必需C.取得员工单独同意D.正当利益答案：B19.在MetaPixel中设置“AdvancedMatching”时，默认回传用户邮箱哈希值，下列做法合规的是（）。A.在隐私政策中模糊提及“可能共享加密信息”B.关闭默认回传，仅在用户登录后且取得同意后回传C.回传明文邮箱提高效率D.仅在欧盟区关闭答案：B20.广告设计测试阶段使用生产环境真实用户数据，必须采取的首要措施是（）。A.签署保密协议B.数据脱敏C.申请测试白名单D.日志审计答案：B21.依据《网络安全审查办法》2024修订，广告科技公司赴港上市，处理100万用户个人信息，应当（）。A.自愿申报B.无需申报C.主动申报D.由证监会代为申报答案：C22.使用“lookalike”扩展人群时，种子人群包含“近期避孕用品购买者”，下列做法符合广告伦理的是（）。A.扩展后用于奶粉广告B.扩展后用于私密护理广告C.扩展后用于求职培训广告D.扩展后用于任意快消广告答案：B23.广告素材出现“扫码填写问卷领红包”，问卷包含“是否患有乙肝”选项，必须（）。A.提供“跳过”按钮B.加密存储C.取得敏感个人信息单独同意D.使用HTTPS即可答案：C24.在抖音信息流投放中，使用“门店附近6公里”定向，平台获取用户精确位置的法律基础是（）。A.用户公开填报B.用户授权位置权限C.算法推测D.基站强制获取答案：B25.广告设计外包公司完成项目后，将用户数据留存7年用于“二次创意参考”，该做法违反的原则是（）。A.目的限定B.数据可携C.最小必要D.存储期限最小化答案：D26.关于“隐私计算”在广告行业的应用，下列说法错误的是（）。A.可在密文空间完成人群交集B.无需用户同意即可运算C.需确保计算结果不可识别个人D.仍需遵循目的限定原则答案：B27.广告素材使用“高考准考证号”作为互动抽奖凭证，必须（）。A.立即删除B.取得监护人同意C.进行哈希处理D.向考试院备案答案：B28.在广告监测链路中，使用OMS（开放测量SDK）时，为防止泄露用户设备信息，应（）。A.关闭明文UA传输B.开启GPSC.收集IMEID.使用HTTP答案：A29.依据《个人信息保护法》第六十七条，处理个人信息达到国家网信部门规定数量的广告企业，应当（）。A.指定加拿大籍DPOB.公布年度报告C.每季度自评D.仅内审即可答案：B30.广告设计中使用“合成语音”模仿知名艺人声音，下列授权文件中最必要的是（）。A.音乐版权B.艺人经纪合约C.声音肖像权授权D.平台推广合约答案：C二、多项选择题（每题2分，共20分）31.以下哪些情形构成“强制收集”违反最小必要原则（）。A.天气APP启动时要求读取通讯录B.手电筒APP要求定位权限C.广告SDK静默获取应用列表D.扫码工具申请相机权限答案：A、B、C32.关于“数据可携权”，用户可要求广告平台（）。A.提供个人画像副本B.提供原始日志文件C.直接转移给竞争对手D.提供可机读格式答案：A、C、D33.在广告设计阶段进行“用户旅程可视化”，合规措施包括（）。A.使用生产环境脱敏数据B.采用k匿名技术C.签署数据处理协议D.将真实姓名替换为Hash答案：A、B、C、D34.依据《个人信息出境标准合同办法》，下列条款必须出现在标准合同中（）。A.境外接收方再转让的限制B.用户权利救济途径C.争议解决管辖地D.数据销毁时限答案：A、B、C、D35.广告素材使用“用户生成内容”（UGC）时，应验证（）。A.原创性B.是否含他人肖像C.是否含敏感个人信息D.是否已获平台版权答案：A、B、C、D36.在iOSATT框架下，下列哪些操作需要用户授权（）。A.读取IDFAB.获取设备名称C.获取粗略定位D.获取广告点击转化数据答案：A、B、C37.广告监测平台使用“指纹追踪”技术时，降低风险措施包括（）。A.缩短指纹有效期B.提供退出按钮C.哈希处理设备属性D.定期轮换算法答案：A、B、C、D38.关于“算法透明度”，广告企业应（）。A.公开算法目的B.提供人工复核通道C.公布训练数据来源D.允许用户关闭个性化答案：A、B、D39.广告设计中使用“合成脸”技术，需防范的法律风险包括（）。A.肖像权B.名誉权C.公平竞争D.个人信息权益答案：A、B、D40.依据《互联网广告管理办法》2023，下列属于“显著标明‘广告’”情形的是（）。A.达人探店视频B.搜索结果竞价排名C.品牌话题页D.公益宣传片答案：A、B、C三、判断题（每题1分，共10分）41.广告企业为提升CTR，可在用户锁屏界面推送基于健康数据的个性化广告，只要加密即可。答案：错误42.使用差分隐私技术后，可免除取得用户同意的义务。答案：错误43.广告素材中出现“AI虚拟模特”，无需肖像授权。答案：错误44.依据《个人信息保护法》，用户死亡后，其近亲属可行使查阅、复制权。答案：正确45.广告监测平台将日志转移至境外服务器，仅需SSL加密即可。答案：错误46.在微信群发广告前，群管理员征得所有成员同意后，可认为取得合法授权。答案：正确47.使用联邦学习训练模型，训练过程数据不出域，故无需进行数据出境评估。答案：正确48.广告设计中使用“路人背影”无需肖像授权。答案：正确49.广告企业可将用户“是否点击”作为数据可携权范围。答案：正确50.依据《广告法》，医疗广告可以含有“安全无毒副作用”表述。答案：错误四、填空题（每空1分，共20分）51.《个人信息保护法》自________起施行。答案：2021年11月1日52.处理个人信息应具有明确、合理的________，并应当与处理目的直接相关。答案：目的53.广告企业委托第三方处理个人信息时，应依法签订________协议。答案：数据处理（或委托处理）54.依据《信息安全技术个人信息安全规范》，个人敏感信息包括身份证件号码、银行账户、________等。答案：通信记录和内容55.在iOS14.5之后，获取IDFA需要向用户展示________弹窗。答案：ATT（AppTrackingTransparency）56.欧盟GDPR规定，对违反规定的企业最高可处以前一财年全球营业额________的罚款。答案：4%57.广告监测使用________技术可在不收集原始数据的前提下完成人群交集。答案：隐私计算（或联邦学习、安全多方计算）58.依据《互联网广告管理办法》，互联网广告应当具有________，能够使消费者辨明其为广告。答案：可识别性59.广告企业应在________个工作日内响应用户删除个人信息的请求。答案：1560.使用生成式AI产出广告文案，应在显著位置标注________。答案：AI生成（或类似提示）61.依据《数据出境安全评估办法》，数据处理者应在数据出境前进行________评估。答案：风险自评估62.广告素材使用“真人表情包”，应取得________权授权。答案：肖像63.依据《网络安全审查办法》，掌握超过________万用户个人信息的平台运营者赴国外上市，应申报网络安全审查。答案：10064.广告企业应建立________制度，定期对个人信息处理活动进行审计。答案：合规审计65.在广告监测链路中，________是一种通过加盐哈希将设备ID匿名化的技术。答案：假名化（或哈希匿名）66.依据《个人信息保护法》，用户有权限制或拒绝他人对其个人信息进行________处理。答案：自动化决策67.广告企业处理个人信息时，应遵循“________、正当、必要”的原则。答案：合法68.依据《广告法》，医疗、药品、医疗器械广告不得利用________的名义作证明。答案：患者69.广告监测平台将日志存储在云端，应启用________加密，防止第三方非法获取。答案：服务端（或服务器端）70.广告企业应在隐私政策中公布________联系方式，方便用户咨询和投诉。答案：个人信息保护负责人（或DPO）五、简答题（每题10分，共30分）71.简述广告设计公司在使用生成式AI创作模特图像时，如何确保不侵犯真实人物肖像权。答案：（1）使用拥有合法授权的训练数据集，确保不含未经授权的真人肖像；（2）采用官方或开源