2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（1004）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，以下哪类主体的个人数据处理活动受其约束？

A.仅在欧盟境外设立，且处理非欧盟居民个人数据的企业

B.在欧盟境内设立的企业处理个人数据的活动

C.欧盟境外企业仅存储欧盟居民个人数据但不进行任何处理

D.非营利组织处理非欧盟居民个人数据的活动

答案：B

解析：GDPR的适用范围包括在欧盟境内设立的实体（无论数据处理是否在欧盟境内），以及境外实体处理欧盟居民个人数据且与提供商品/服务或监控行为相关的活动（选项A、C、D均不符合适用条件）。

隐私影响评估（PIA）的核心目的是？

A.证明企业已遵守所有隐私法规

B.识别并减轻个人数据处理中的隐私风险

C.替代数据保护影响评估（DPIA）

D.记录数据处理流程的技术细节

答案：B

解析：PIA（或DPIA）的核心是通过系统性分析识别隐私风险（如数据泄露、歧视等），并提出缓解措施（选项A是合规结果而非目的，C混淆概念，D是流程记录而非核心目的）。

以下哪项属于“匿名化数据”的典型特征？

A.结合其他信息可识别特定自然人

B.无法通过合理手段识别到特定自然人

C.仅去除姓名但保留身份证号

D.包含IP地址和设备序列号

答案：B

解析：匿名化数据需满足“无法通过合理手段（包括与其他信息结合）识别到特定自然人”（选项A是去标识化数据，C、D仍可关联到个人）。

CCPA规定的“数据销售”不包括以下哪类行为？

A.向第三方提供个人数据以换取金钱

B.向广告平台共享用户浏览记录用于定向广告

C.向关联公司共享数据用于内部分析

D.向数据经纪商出售用户联系方式

答案：C

解析：CCPA定义的“数据销售”指为获取金钱或其他价值向第三方提供个人数据，关联公司间的内部共享不属于“销售”（选项A、B、D均符合“销售”定义）。

隐私设计（PrivacybyDesign）的核心原则不包括？

A.主动保护而非被动响应

B.默认隐私保护（PrivacybyDefault）

C.仅在数据处理后期考虑隐私

D.端到端安全保障

答案：C

解析：隐私设计要求在系统设计初期（而非后期）嵌入隐私保护措施（选项A、B、D均为隐私设计的核心原则）。

以下哪项不属于数据主体在GDPR下的权利？

A.访问权（RightofAccess）

B.被遗忘权（RighttoErasure）

C.修改他人数据权（RighttoModifyOthers’Data）

D.数据可携带权（RighttoDataPortability）

答案：C

解析：GDPR规定的数据主体权利包括访问、更正、删除、可携带等，但不包括修改他人数据的权利（选项C超出主体自身数据范围）。

美国《加州消费者隐私法案》（CCPA）要求企业向消费者披露的信息不包括？

A.收集的个人数据类别

B.共享个人数据的第三方类别

C.消费者的社会关系网络

D.个人数据的存储期限

答案：C

解析：CCPA要求披露收集的数据类别、共享对象、存储期限等，但无需披露消费者的社会关系网络（选项C属于过度披露）。

以下哪项技术属于“差分隐私”的典型应用？

A.对数据库中的每个查询结果添加随机噪声

B.对用户姓名进行哈希处理

C.限制数据访问权限仅为管理员

D.定期删除过期数据

答案：A

解析：差分隐私通过添加噪声确保单个个体数据无法被识别（选项B是去标识化，C是访问控制，D是数据保留策略）。

隐私管理框架（如ISO/IEC27701）的核心作用是？

A.替代具体隐私法规的合规要求

B.为组织提供系统化的隐私管理指导

C.仅适用于政府机构

D.强制要求企业公开所有数据处理细节

答案：B

解析：ISO/IEC27701等框架为组织提供隐私管理的最佳实践和系统化方法（选项A错误，框架不替代法规；C错误，适用于所有组织；D错误，公开细节非强制）。

以下哪项场景无需进行隐私影响评估（PIA）？

A.开发基于人脸识别的考勤系统

B.收集用户医疗健康数据用于研究

C.常规更新员工内部通讯录

D.部署用户行为跟踪的广告推荐系统

答案：C

解析：PIA适用于高风险处理活动（如生物识别、敏感数据、大规模跟踪），常规通讯录更新风险较低（选项A、B、D均需PIA）。

二、多项选择题（共10题，每题2分，共20分）

GDPR规定的“合法处理个人数据”的法律依据包括（）。

A.数据主体明确同意

B.履行合同所需

C.公共利益任务

D.企业内部统计需求

答案：ABC

解析：GDPR第6条规定的合法依据包括同意、合同履行、公共利益、法律义务等（选项D“企业内部统计”需结合其他依据，单独不构成合法基础）。

以下属于“敏感