生成多选题问题

请按以下方式完成练习：逐题阅读题干；从给定选项中选择所有正确选项；核对答案与解析，弄清每个概念的适用条件与常见误区。

1. 集中趋势与偏态分布 题干：关于均值、中位数与众数，下列说法哪些正确？（多选）

• A. 在右偏（正偏）分布中，均值 > 中位数 > 众数
• B. 中位数对极端值不敏感，适合用于偏态数据的集中趋势描述
• C. 均值最适合总结定类（类别）变量
• D. 众数可以用于描述定类（类别）变量的集中趋势
• E. 在正态分布中，均值＝中位数＝众数 正确答案：A、B、D、E 解析与提示：
• A、B、E为描述统计常识；右偏时均值被右侧长尾拉大；正态分布下三者相等。
• D：众数适用于类别数据（如最常出现的类别）。
• C错误：均值需要数值型变量，类别变量用均值没有意义。

2. 离散程度度量 题干：关于方差、标准差、四分位距（IQR）与极差，下列说法哪些正确？（多选）

• A. 样本方差的分母为 n−1（贝塞尔校正）
• B. IQR = Q3 − Q1，受极端值影响较小
• C. 标准差永远不小于方差
• D. 极差 = 最大值 − 最小值，对异常值很敏感
• E. 所有数据加同一个常数 c，方差会相应增加 c 正确答案：A、B、D 解析与提示：
• A正确：样本方差用 n−1 使估计无偏（在正态假设下）。
• B正确：IQR是稳健离散度量。
• C错误：标准差是方差的平方根，不存在固定大小关系；当方差<1时，标准差>方差，反之亦然。
• E错误：平移不改变方差；方差只受伸缩影响（乘以常数会按常数的平方变化）。

3. Z 分数（标准化） 题干：关于 Z 分数的理解与用途，下列说法哪些正确？（多选）

• A. Z 分数表示某观测值偏离均值的“标准差数量”
• B. 不论原始分布为何，Z 分数都服从标准正态分布
• C. |Z| 较大（如 ≥ 3）常提示潜在异常值
• D. 当用总体均值 μ 与总体标准差 σ 标准化时，Z 分数的均值为 0、标准差为 1
• E. 标准化有助于比较不同量纲或单位的数据 正确答案：A、C、D、E 解析与提示：
• A、E为定义与用途核心。
• C为常用经验规则（与领域阈值配合使用）。
• D需注意条件：使用总体参数时成立；若用样本均值与样本标准差（带 n−1），样本 Z 的标准差不一定正好为 1。
• B错误：只有在原始数据正态（或在特定统计量的渐近条件下）才会是标准正态。

4. 箱线图与异常值判定 题干：关于箱线图（箱须图）与五数概括，下列说法哪些正确？（多选）

• A. 五数概括包括最小值、Q1、中位数、Q3、最大值
• B. 箱体高度等于 IQR
• C. 常用的异常值阈值：低于 Q1 − 1.5×IQR 或高于 Q3 + 1.5×IQR
• D. 箱线图仅适用于正态分布数据
• E. 对右偏分布，箱线图上须（右侧）通常更长 正确答案：A、B、C、E 解析与提示：
• A、B、C为箱线图基础；须的画法可能剔除异常值后延伸至非异常范围。
• E反映偏度在箱线图中的直观表现（通常右侧尾部更长）。
• D错误：箱线图适用于广泛分布，不要求正态。

5. 变异系数（CV）的使用前提 题干：关于变异系数 CV 的适用性与局限，下列说法哪些正确？（多选）

• A. CV = 标准差 / 均值，适合比较不同单位或量纲数据的相对离散程度
• B. 当均值接近 0 时，CV 依然稳定可靠
• C. CV通常用于定比尺度且数据为正的情形（如时间、长度、质量）
• D. 对可取负值的数据，CV同样有清晰可比的解释
• E. 当两组数据单位相同且均值相近时，用标准差比较离散程度更直观 正确答案：A、C、E 解析与提示：
• A正确：CV提供无量纲比较。
• C正确：CV需要有意义的零点与正均值；否则解释性差。
• B、D错误：均值接近 0 时CV会爆炸或不稳定；含负值时CV可为负或难比较。
• E强调在均值接近时，绝对离散度（标准差）往往更易解释。

使用建议：

• 先作答，再对照解析定位误区。
• 将易混概念配对记忆：IQR—稳健；极差—敏感；右偏—均值最大、上须更长；CV—定比、均值>0。
• 将规则内化为操作步骤：看分布形状选中位数/IQR；需跨量纲比较用Z或CV；判断异常值先看箱线图阈值。

以下为“数据合规与隐私保护”主题的5道多选题。请阅读每个场景，选择所有适用项。完成后对照答案与解析，按步骤落实到位。

1. 电子直销的合法依据与配套措施（欧盟场景） 场景：一家位于欧盟的SaaS公司准备向“现有付费客户”发送新功能与升级优惠邮件。结账页曾提供“接收产品更新与优惠”勾选框，默认不勾选；每封邮件包含退订链接。 选项：

• A 以明确同意（opt-in）作为电子直销的处理依据，并保留同意记录
• B 以履行合同必要性作为直销的处理依据
• C 在满足“软性同意”（Soft Opt-in）条件下，以合法利益为依据并完成利益衡量（LIA）
• D 忽略电子通信法/本地反垃圾邮件规则，只依据GDPR
• E 在邮件中提供随时退订机制并及时尊重退订
• F 在隐私政策中笼统声明“可能用于营销”，无需单独告知 正确选项：A, C, E 解析与操作要点：
• 明确直销的处理依据：优先采用明确同意；或在满足软性同意（同类产品、在收集邮箱时已提供拒收机会、随时可退订）的前提下，依法以合法利益为依据并完成LIA。
• 同步遵循电子通信法/本地反垃圾邮件规则，不能只看GDPR。
• 实施退订机制：提供一键退订，确保及时生效并记录退订。
• 做好证据留存：保存同意与LIA文档、邮件日志与退订记录。
• 避免以“履行合同”覆盖直销，避免笼统告知替代具体告知。

2. 最小化、目的限定与存储限制（产品设计） 场景：某导航App仅需在用户使用导航时提供路线推荐，不需要长期跟踪。 选项：

• A 仅在前台导航时收集近似位置（城市/方格级），默认关闭高精度
• B 将原始轨迹保留12个月以便未来数据挖掘
• C 在会话结束后24小时内删除可识别轨迹，只保留聚合化的匿名统计
• D 将位置数据默认共享给广告合作伙伴以提高变现
• E 提供“位置权限开关”和“精度选择”，默认最少权限
• F 用化名化标识替代真实账号，并实行基于角色的访问控制 正确选项：A, C, E, F 解析与操作要点：
• 先定义“业务必要”的数据种类与精度，默认收集最少、精度最低。
• 设置最短保留期限并自动化删除，保留必要的聚合统计即可。
• 提供显著、可撤回的权限与偏好控制，默认最保守配置。
• 采用化名化、加密、访问最小化等技术与组织措施，降低再识别与越权风险。
• 避免“为将来可能用得上”而长期保留或默认分享。

3. 数据主体权利请求：访问权与删除权并存（GDPR） 场景：一名欧盟用户同时提出访问权与删除权请求。公司对部分数据（例如税务发票信息）存在法定留存义务。 选项：

• A 合理验证请求者身份，避免过度收集
• B 提供一份其个人数据副本，结构化、常用且可机读
• C 在存在法定义务的数据上也立即删除
• D 对受法定义务约束的数据实施“限制处理”，仅为合规保留
• E 不予回复，直到用户解释用途
• F 在收到请求后不迟于1个月内答复；复杂情形可再延长最多2个月并告知理由
• G 收取高额费用以抵消工作量 正确选项：A, B, D, F 解析与操作要点：
• 先做身份核验，遵循数据最小化原则（仅收集核验所必需的信息）。
• 履行访问权：在时限内提供第一份免费副本，结构化、常用、可机读。
• 对受强制留存约束的数据，依法“限制处理”而非删除；告知用户范围与理由。
• 管理时限：1个月内答复，必要时可延长至最多额外2个月并说明原因。
• 可对“显然无根据或过度”的请求收取合理费用，但不得任意设定高额费用。

4. 处理敏感个人信息与未成年人信息（中国PIPL） 场景：某平台拟收集面部图像用于实名下的人脸登录与风控，用户群中包含未成年人。 选项：

• A 明确告知处理目的、方式和必要性，并取得单独同意
• B 对敏感个人信息开展个人信息保护影响评估（PIPIA），并留存处理记录
• C 对未满14周岁的未成年人，取得监护人同意并采取专门保护措施
• D 默认与第三方广告平台共享原始面部图像以提升识别率
• E 采取加密、分区隔离、最小访问授权等强化安全措施
• F 以“合法利益”为依据免除同意 正确选项：A, B, C, E 解析与操作要点：
• 将面部图像识别为敏感个人信息：严格必要、单独同意、明确告知。
• 开展并留存PIPIA：覆盖目的必要性、影响评估、风险缓解与可行性。
• 未成年人专门保护：未满14周岁需监护人同意，并在产品端采取更高保护。
• 实施强保护措施：全链路加密、最小访问、分区隔离、脱敏存储与审计。
• 禁止与无关第三方共享敏感原始数据；不存在以“合法利益”免除同意的路径。

5. 欧盟个人数据跨境传输至美国（GDPR） 场景：一家中国SaaS在欧盟服务客户，计划将含个人数据的支持工单交由美国分处理者处理。 选项：

• A 与分处理者签署标准合同条款（SCC）（匹配相应模块），并在主合同/DPA中纳入约束
• B 如接收方参与EU-U.S. Data Privacy Framework（DPF），可选择以DPF为传输机制并验证其认证范围与生效状态
• C 开展传输影响评估（TIA），评估接收国法律、政府访问与补救路径
• D 采用加密（传输中与静态），优先在欧盟保管密钥或实施等效保障
• E 更新处理活动记录（RoPA）与隐私声明，透明说明跨境传输与权利救济
• F 因为是“委托处理”，无需任何额外措施 正确选项：A或B（二者择一其一为传输机制），C, D, E 解析与操作要点：
• 在传输机制上二选一：要么选择SCC（并落实附加措施），要么选择DPF（前提是接收方已有效认证且用途在其认证范围内）。不要求二者同时采用。
• 无论采用何种机制，都应进行TIA并记录结论与补救措施。
• 采取技术与组织措施：加密、密钥托管策略、访问控制、审计。
• 更新RoPA与隐私声明，并在与客户的DPA中列明分处理者、传输与保障。
• 切勿因“委托处理”而跳过跨境传输合规要求。

使用建议（答题与实操）

• 先读清场景法域（欧盟/GDPR、中国/PIPL）与数据类型（敏感与否、未成年人等）。
• 再对照三要素：处理依据与告知、数据最小化与生命周期管理、技术与组织措施。
• 最后落地文档化：LIA/PIPIA、TIA、同意与退订记录、RoPA、DPA/SCC或DPF验证、政策与流程。