2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（1203）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，以下哪类数据处理活动必须进行隐私影响评估（PIA）？

A.员工内部通讯录的常规更新

B.使用人脸识别技术进行公共区域安全监控

C.企业客户信息的定期备份

D.员工考勤数据的统计分析

答案：B

解析：GDPR第35条规定，对个人数据权利可能造成高风险的处理活动需进行PIA，包括使用新技术（如人脸识别）、大规模监控等。选项A（常规更新）、C（定期备份）、D（统计分析）属于低风险活动，无需强制PIA。

以下哪项是《加州消费者隐私法案》（CCPA）特有的数据主体权利？

A.访问权

B.删除权

C.拒绝被出售个人数据的权利

D.更正权

答案：C

解析：CCPA首次明确消费者“拒绝个人数据被出售”的权利（Opt-OutofSale），而GDPR等其他法律未直接规定“出售”场景。访问权、删除权、更正权是多数隐私法共有的权利（如GDPR第15、17、16条）。

隐私设计（PrivacybyDesign）的核心原则是？

A.在数据处理完成后补救隐私问题

B.将隐私保护嵌入系统设计的全生命周期

C.仅在用户授权后收集必要数据

D.对所有个人数据进行加密存储

答案：B

解析：隐私设计的核心是“事前预防、全程嵌入”（7大原则之一），而非事后补救（A错误）。C是“最小必要原则”的体现，D是技术措施之一，但均非核心原则。

跨境数据传输中，“标准合同条款”（SCCs）的法律效力适用于？

A.欧盟与非欧盟国家之间的企业数据传输

B.仅欧盟境内企业间的跨境传输

C.全球所有国家间的商业数据传输

D.政府机构与企业间的跨境数据共享

答案：A

解析：SCCs是欧盟为解决“数据从欧盟传输至非充分性保护国家”问题设计的法律工具（GDPR第46条），仅适用于欧盟与非欧盟主体间的传输（B、C错误），不适用于政府机构（D错误）。

以下哪项不属于数据匿名化的技术手段？

A.数据脱敏（如替换真实姓名为“用户A”）

B.差分隐私（添加随机噪声）

C.数据加密（如AES-256加密）

D.k-匿名（确保至少k个个体特征相同）

答案：C

解析：匿名化是通过技术使数据无法识别特定个人，而加密（C）仅保护数据传输/存储安全，解密后仍可识别个人，因此属于“去标识化”而非匿名化。A、B、D均为典型匿名化技术。

根据《个人信息保护法》（中国），个人信息处理者向第三方提供个人信息时，无需履行的义务是？

A.向个人告知接收方的名称或姓名、联系方式

B.取得个人的单独同意

C.与接收方约定数据安全处理义务

D.对接收方的数据处理活动进行全程监控

答案：D

解析：《个保法》第23条规定需告知、取得单独同意、约定处理义务，但未要求“全程监控”（D错误），仅需“监督”（如定期审计）。

隐私政策中必须包含的内容不包括？

A.个人信息的存储地点和期限

B.数据处理者的联系方式

C.个人信息的共享/转让情况

D.数据处理者的商业盈利模式

答案：D

解析：隐私政策需明确“处理目的、方式、范围、存储、共享、权利实现方式、联系方式”（GDPR第13条、《个保法》第17条），但无需披露商业盈利模式（D）。

以下哪类数据属于GDPR定义的“特殊类别个人数据”？

A.手机号码

B.医疗健康数据

C.电子邮箱

D.家庭住址

答案：B

解析：GDPR第9条规定特殊类别数据包括种族、宗教、健康、性取向等敏感信息（B正确），普通联系方式（A、C、D）属于一般个人数据。

数据主体行使“被遗忘权”（RighttoErasure）时，处理者可拒绝的情形是？

A.数据处理基于公共利益的新闻报道

B.数据已用于科学研究并匿名化

C.数据主体撤回同意且无其他合法基础

D.处理者需履行法定义务

答案：A

解析：GDPR第17条规定，若处理是为了“行使言论自由、公共利益的新闻报道或学术研究”（A），处理者可拒绝删除。B（匿名化后不适用）、C（无合法基础需删除）、D（法定义务需保留）均需配合删除。

隐私管理框架（PrivacyManagementProgram）的核心目标是？

A.避免所有隐私风险

B.符合法律法规要求并保护个人权益

C.最小化数据处理成本

D.提升企业数据销售收益

答案：B

解析：隐私管理的核心是“合规性+权益保护”（如ISO/IEC27701框架），风险无法完全避免（A错误），C、D是企业运营目标，非隐私管理核心。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

GDPR规定的数据主体权利包括（）

A.访问权（RighttoAccess）

B.可携带权（RighttoDataPortabili