2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（1010）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，以下哪类主体必须任命数据保护官（DPO）？

A.年营业额500万欧元以下的小型企业

B.核心活动涉及大规模系统性监控的公共机构

C.仅处理员工个人数据的私营企业

D.仅通过线下门店收集客户姓名的零售商店

答案：B

解析：GDPR第37条规定，以下三类主体必须任命DPO：（1）公共机构（除法院在司法活动中的情况）；（2）核心活动涉及大规模系统性监控自然人的主体；（3）核心活动涉及大规模处理特殊类别个人数据或犯罪记录数据的主体。选项B符合第二类要求；A、C、D均未达到“大规模”或“系统性监控”标准，无需强制任命。

以下哪项属于CCPA（加州消费者隐私法案）规定的消费者权利？

A.要求企业停止出售其个人数据的“退出权”（Opt-Out）

B.要求企业提供个人数据的跨境传输路径

C.要求企业删除所有关联的第三方数据

D.要求企业对未成年人个人数据进行加密

答案：A

解析：CCPA赋予消费者的核心权利包括：访问权、删除权、退出出售权（Opt-Out）、不受歧视权。选项A正确；B属于GDPR的“数据可携带权”范围；C错误，CCPA仅要求企业删除自身控制的个人数据，不涉及第三方；D属于“隐私设计”原则要求，非CCPA明确权利。

隐私影响评估（PIA）的核心目的是？

A.确保数据处理符合行业最佳实践

B.识别并缓解个人数据处理中的隐私风险

C.完成监管机构要求的合规备案

D.证明企业已实施数据加密技术

答案：B

解析：PIA的核心目标是通过系统性分析，识别数据处理活动中可能对个人隐私造成的风险（如数据泄露、歧视性处理等），并提出针对性的缓解措施。选项B正确；A是合规结果而非目的；C是PIA的附加作用；D是缓解风险的手段之一，非核心目的。

以下哪项技术属于“去标识化”（De-identification）而非“匿名化”（Anonymization）？

A.对姓名进行哈希处理并移除身份证号

B.用“X先生”代替具体姓名且无法通过其他数据恢复

C.将出生日期精确到年份而非具体日期

D.通过差分隐私技术确保单个个体无法被识别

答案：C

解析：去标识化是指通过技术手段使个人数据无法直接识别特定自然人，但可能通过其他数据关联恢复（如“1990年出生的男性”可结合其他信息定位）；匿名化则是彻底无法识别且无法恢复（如哈希+盐值处理）。选项C属于去标识化（仍可结合其他信息关联）；A、B、D均为匿名化技术。

根据ISO/IEC27701隐私信息管理体系（PIMS）标准，以下哪项是“隐私声明”（PrivacyNotice）的强制内容？

A.企业的年度财务报告摘要

B.个人数据的处理目的和法律依据

C.数据控制者的社交媒体账号

D.数据处理系统的技术架构图

答案：B

解析：ISO/IEC27701要求隐私声明必须包含：数据处理目的、法律依据、数据类型、共享对象、保留期限、数据主体权利等核心信息。选项B正确；A、C、D均非强制内容。

以下哪类数据属于GDPR定义的“特殊类别个人数据”？

A.手机号码

B.宗教信仰

C.家庭住址

D.教育背景

答案：B

解析：GDPR第9条规定，特殊类别个人数据包括：种族或民族出身、政治观点、宗教或哲学信仰、工会成员身份、基因数据、生物识别数据（用于唯一识别）、健康数据、性生活或性取向数据。选项B正确；A、C、D属于普通个人数据。

跨境数据传输中，“标准合同条款”（SCCs）的法律效力源于？

A.数据接收国的国内法

B.数据发送国与接收国的双边协议

C.监管机构（如欧盟数据保护委员会）的批准

D.数据控制者与处理者的自行约定

答案：C

解析：SCCs是由监管机构（如欧盟委员会）制定并批准的标准合同模板，通过合同条款为跨境数据传输提供“充分保护”的法律依据。选项C正确；A、B、D均不符合SCCs的法律属性。

隐私设计（PrivacybyDesign）的“默认隐私”（PrivacyasDefault）原则要求？

A.系统默认设置为收集最少必要的个人数据

B.所有数据处理活动默认需要用户主动授权

C.数据泄露后默认启动应急预案

D.用户注册时默认勾选隐私政策同意框

答案：A

解析：“默认隐私”原则要求系统在设计时，默认设置为仅收集完成功能所需的最小必要数据，且用户无需额外操作即可享受隐私保护（如默认关闭位置跟踪）。选项A正确；B属于“用户中心”原则；C属于“全程保护”原则；D违反“明确同意”要求（默认勾选无效）。

以下哪项是数据主体“限制处理权”（RighttoRestrictProcessing）的适用场景？

A.数据主体认为个人数据不准确，要求暂时停止处