原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
隐私保护工程师（CIPT）考试试卷
一、单项选择题（共10题，每题1分，共10分）
根据GDPR，以下哪类个人数据处理活动无需进行隐私影响评估（PIA）？
A.大规模处理敏感个人数据（如健康信息）
B.基于用户行为的自动化决策（如信用评分）
C.常规的员工考勤数据记录（仅记录上下班时间）
D.使用面部识别技术进行公共区域安全监控
答案：C
解析：GDPR第35条规定，PIA的触发条件包括“高风险”处理活动，如大规模处理敏感数据（A）、自动化决策（B）、生物识别等新型技术应用（D）。常规的低风险数据处理（如仅记录上下班时间的考勤）通常无需PIA，因此选C。
以下哪项是隐私保护“最小必要原则”的核心要求？
A.收集的个人数据数量越少越好
B.仅收集实现处理目的必需的最小范围数据
C.数据存储时间不超过法律规定的最长期限
D.数据处理需获得用户明确同意
答案：B
解析：最小必要原则强调“必要性”而非“绝对最少”（A错误），要求数据类型、范围、精度与处理目的直接相关且不可替代（B正确）。C属于“存储限制原则”，D属于“合法基础”要求，故排除。
依据CCPA（加州消费者隐私法案），消费者不享有以下哪项权利？
A.要求企业删除其个人数据
B.要求企业提供其个人数据的具体接收方信息
C.要求企业停止基于个人数据的精准广告推送
D.要求企业不得将其个人数据用于营销目的
答案：D
解析：CCPA赋予消费者删除权（A）、数据披露权（B）、拒绝销售权（C），但未强制企业“不得用于营销”（企业可通过用户选择退出实现，D错误）。
以下哪项属于“去标识化数据”而非“匿名化数据”？
A.移除姓名、身份证号，但保留手机号和住址的用户数据
B.通过加密算法无法还原原始信息的数据
C.仅保留统计特征（如年龄分布）的聚合数据
D.采用不可逆技术处理后无法识别特定自然人的数据
答案：A
解析：去标识化数据仍可能通过其他信息关联识别自然人（如手机号+住址可关联到个人），而匿名化数据通过技术手段（如加密、不可逆处理）已无法识别（B、D为匿名化），聚合数据（C）不指向特定个体，故A正确。
隐私管理体系（PIMS）的核心目标是？
A.确保所有个人数据处理活动符合单一地区法规
B.建立覆盖全生命周期的隐私保护机制
C.仅关注数据泄露后的应急响应
D.替代企业原有的信息安全管理体系
答案：B
解析：PIMS是系统化的管理框架，目标是从数据收集到删除的全流程（全生命周期）保障隐私（B正确）。需兼容多地区法规（A错误），覆盖预防、监控、响应全阶段（C错误），与信息安全体系互补而非替代（D错误）。
根据ISO/IEC29100隐私框架，“透明性原则”要求企业必须？
A.向用户公开所有数据处理细节（包括技术参数）
B.以清晰、易懂的语言告知用户数据处理目的、范围和方式
C.仅在数据处理完成后向用户披露结果
D.对数据处理过程进行完全匿名化后公开
答案：B
解析：透明性原则强调“可理解性”，要求告知内容简洁明确（B正确），而非公开所有技术细节（A错误），需在处理前告知（C错误），匿名化公开与透明性无关（D错误）。
以下哪项不属于数据主体的“访问权”范围？
A.要求企业提供其个人数据的副本
B.要求企业说明个人数据的处理逻辑（如算法规则）
C.要求企业更正不准确的个人数据
D.要求企业披露个人数据的接收方信息
答案：C
解析：访问权（RighttoAccess）主要涉及获取数据信息（A、B、D），更正权（RighttoRectification）是独立权利（C错误）。
跨境数据传输中，“标准合同条款（SCCs）”的法律效力来源于？
A.数据接收方所在国的自愿采纳
B.数据输出国监管机构的强制要求
C.GDPR第46条授权的等效保护机制
D.国际法院的统一司法解释
答案：C
解析：GDPR第46条规定，SCCs是经欧盟委员会认可的跨境传输合法机制，确保数据接收方提供“等效保护”（C正确）。其他选项不符合GDPR规定。
隐私设计（PrivacybyDesign）的“默认隐私”原则要求？
A.用户需主动选择关闭隐私保护功能
B.系统默认开启最高级别的隐私保护设置
C.仅在用户明确要求时提供隐私保护
D.隐私设置与功能体验成反比（保护越强，功能越弱）
答案：B
解析：默认隐私原则要求系统初始化设置即提供充分隐私保护，用户无需主动操作（B正确）。A是“选择加入”的反向逻辑，C违背主动保护要求，D与“平衡设计”原则冲突。
以下哪类场景最可能触发数据泄露通知义务？
A.员工误将加密的客户名单发送至内部错误邮箱（未被第三方获取）
B.黑客攻击导致未加密的用户手机号和姓名数据库泄露
C.系统升级时临时删除的测试账户数
文档评论（0）