2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（1028）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，个人数据“处理”的定义不包括以下哪项？

A.收集与记录

B.组织与结构化

C.匿名化处理后的数据存储

D.传播与销毁

答案：C

解析：GDPR第4条定义“处理”为对个人数据或个人数据集进行的任何操作或一组操作，包括收集、记录、组织、结构化、存储、调整或修改、检索、咨询、使用、传播、散布或以其他方式提供、排列或组合、限制、删除或销毁。匿名化处理后的数据已不具备可识别性，不再属于个人数据，因此其存储不属于“处理”范畴。

以下哪项是CCPA（加州消费者隐私法案）特有的权利？

A.访问权

B.删除权

C.拒绝被出售数据的权利

D.更正权

答案：C

解析：CCPA相较于GDPR，新增了“拒绝被出售数据的权利”（RighttoOpt-OutofSale），要求企业为消费者提供明确的“不出售我的数据”选项。其他权利（访问、删除、更正）在GDPR中也有类似规定。

隐私影响评估（PIA）的核心目的是？

A.证明企业已遵守所有隐私法规

B.识别并降低个人数据处理中的隐私风险

C.替代数据保护影响评估（DPIA）

D.记录数据处理活动的技术细节

答案：B

解析：PIA（或DPIA，GDPR中称为数据保护影响评估）的核心目的是系统性识别、评估和降低个人数据处理活动中的隐私风险，而非仅证明合规或替代其他流程。

以下哪种场景无需遵守GDPR？

A.德国企业在中国境内收集中国公民数据

B.中国企业通过网站向法国用户提供付费服务

C.美国企业在欧盟设立分支机构并处理员工数据

D.日本企业通过社交媒体监控意大利用户行为

答案：A

解析：GDPR适用于：①在欧盟境内设立的实体的个人数据处理；②非欧盟实体向欧盟境内个人提供商品/服务（无论是否收费）；③非欧盟实体监控欧盟境内个人行为。德国企业在中国收集中国公民数据，不涉及欧盟境内个人或监控行为，因此不适用。

匿名化（Anonymization）与去标识化（De-identification）的关键区别是？

A.匿名化需不可逆，去标识化可能可逆

B.匿名化仅适用于结构化数据，去标识化适用于非结构化数据

C.匿名化由技术部门负责，去标识化由法律部门负责

D.匿名化后的数据仍受GDPR约束，去标识化后不受约束

答案：A

解析：匿名化要求通过技术手段使数据无法再识别特定自然人（不可逆），此时数据不再属于个人数据；去标识化仅移除直接标识符（如姓名、ID），可能通过关联其他数据重新识别，因此仍受GDPR约束。

根据《个人信息保护法》，处理敏感个人信息的必要条件不包括？

A.取得个人单独同意

B.具有特定的目的和充分的必要性

C.采取严格的保护措施

D.向个人告知处理的必要性和对个人权益的影响

答案：D

解析：《个人信息保护法》第29条规定，处理敏感个人信息需取得个人单独同意，并应当具有特定的目的和充分的必要性，采取严格的保护措施。告知必要性和影响是处理所有个人信息的通用要求（第17条），非敏感信息特有的必要条件。

跨境数据传输中，“标准合同条款（SCCs）”的法律效力来源于？

A.数据接收方所在国法律

B.数据发送方所在国行业协会

C.欧盟委员会或其他监管机构批准

D.数据双方自行约定

答案：C

解析：标准合同条款（如欧盟SCCs）是由监管机构（如欧盟委员会）制定并批准的模板合同，通过合同条款确保数据接收方提供与数据发送方所在国等效的保护水平，具有法律约束力。

隐私政策（PrivacyPolicy）中无需包含的信息是？

A.个人数据的收集范围

B.数据存储的具体物理位置

C.数据共享的第三方信息

D.个人行使权利的方式

答案：B

解析：隐私政策需包含收集范围、共享对象、权利行使方式等，但无需具体到数据存储的物理位置（如“上海数据中心”），只需说明存储地点（如“中国境内”或“欧盟境内”）。

以下哪项不属于“隐私设计（PrivacybyDesign）”的核心原则？

A.主动预防而非事后补救

B.默认隐私保护（PrivacybyDefault）

C.完全匿名化所有数据

D.端到端安全保障

答案：C

解析：隐私设计的7大原则包括：主动预防、默认隐私、嵌入隐私、全面功能（PrivacyasDefault）、端到端安全、可见透明、用户参与。完全匿名化所有数据不现实（如部分服务需保留可识别数据），因此不属于核心原则。

数据泄露事件发生后，GDPR要求企业向监管机构报告的时限是？

A.24小时内

B.72小时内

C.5个工作日内

D.无明确时限，需“及时”报告

答案：B

解析：GDPR第33条规定，若数据泄露可能对个人权利和自由造成高风险，控制者