2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（1130）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

依据GDPR，以下哪类主体必须履行数据保护义务？

A.仅处理欧盟公民匿名化数据的非欧盟企业

B.在欧盟境内设立的企业处理个人数据

C.年营收低于100万欧元的微型企业处理非个人数据

D.仅为内部研究目的处理少量欧盟公民数据的非欧盟企业

答案：B

解析：GDPR适用于在欧盟境内设立的实体处理个人数据（无论数据处理地），或非欧盟实体处理欧盟居民个人数据且与提供商品/服务相关（A、D错误）。非个人数据不受GDPR约束（C错误）。

隐私保护中的“数据最小化原则”核心要求是？

A.收集尽可能多的数据以覆盖潜在需求

B.仅收集实现处理目的所需的必要数据

C.对所有数据进行加密存储

D.定期删除所有历史数据

答案：B

解析：数据最小化原则要求收集的数据在类型、数量、精度上与处理目的严格相关且必要（A错误）。加密是安全措施，非最小化核心（C错误）；定期删除属于数据留存原则（D错误）。

根据CCPA，消费者不享有以下哪项权利？

A.要求企业删除其个人数据

B.要求企业提供其个人数据的具体来源

C.要求企业停止出售其个人数据

D.要求企业将个人数据转移至第三方

答案：B

解析：CCPA规定消费者有权访问、删除、拒绝出售个人数据（A、C正确），并享有数据可携权（D正确），但未强制要求企业披露数据具体来源（B错误）。

隐私影响评估（PIA）的首要步骤是？

A.识别数据处理中的隐私风险

B.制定风险缓解措施

C.确定评估范围与处理活动

D.记录评估结果并持续更新

答案：C

解析：PIA流程包括：确定范围（明确处理目的、数据类型、涉及主体等）→识别风险→制定措施→记录更新（C为首要步骤，其余为后续步骤）。

以下哪项属于“特殊类别个人数据”？

A.姓名与联系方式

B.健康状况与宗教信仰

C.职业信息与教育背景

D.消费记录与地理位置

答案：B

解析：GDPR规定的特殊类别数据包括种族、宗教、健康、性取向等敏感信息（B正确），其他选项为普通个人数据（A、C、D错误）。

数据可携权（DataPortability）的核心目的是？

A.允许数据主体要求企业删除其数据

B.促进数据在不同企业间的自由流动

C.确保数据主体获取其个人数据副本

D.限制企业对个人数据的二次利用

答案：B

解析：数据可携权要求企业以结构化、通用、机器可读格式向数据主体提供其个人数据，并允许转移至其他控制者（B正确）。获取副本是访问权（C错误），删除是删除权（A错误）。

匿名化（Anonymization）与去标识化（De-identification）的根本区别是？

A.匿名化需加密，去标识化无需加密

B.匿名化不可逆，去标识化可逆

C.匿名化适用于企业内部，去标识化适用于对外共享

D.匿名化受GDPR约束，去标识化不受约束

答案：B

解析：匿名化通过技术手段使数据无法关联到特定自然人且无合理可能恢复（不可逆），去标识化仅移除直接标识符（可逆）（B正确）。两者均可能涉及加密（A错误），匿名化后数据不再属于个人数据（D错误）。

以下哪项不属于隐私设计（PrivacybyDesign）的核心原则？

A.主动预防而非事后补救

B.隐私作为默认设置

C.数据最大化收集

D.公开透明与用户参与

答案：C

解析：隐私设计七项原则包括主动预防、默认隐私、数据最小化（非最大化）、透明性等（C错误）。

根据《个人信息保护法》，个人信息处理者向境外提供个人数据时，不需要满足以下哪项条件？

A.通过国家网信部门组织的安全评估

B.与境外接收方订立书面协议

C.获得个人信息主体的单独同意

D.确保境外接收方具备同等保护水平

答案：B

解析：《个人信息保护法》要求向境外提供数据需满足：安全评估/认证/标准合同；获得单独同意；确保境外保护水平（B非法定条件，书面协议非强制要求）。

隐私政策（PrivacyPolicy）的核心作用是？

A.向数据主体告知个人数据处理规则

B.替代数据处理同意书

C.证明企业已履行数据安全技术措施

D.作为企业内部隐私培训的教材

答案：A

解析：隐私政策是企业向数据主体公开处理目的、方式、范围、权利等信息的法定文件（A正确）。不能替代同意书（B错误），不直接证明技术措施（C错误）。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

GDPR规定的数据主体权利包括？

A.访问权（RightofAccess）

B.更正权（RighttoRectification）

C.遗忘权（RighttoErasure）

D.拒绝自动化决策的权利

答案：ABCD

解析：GDPR明确数据主体享有