2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（1227）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，以下哪类主体的个人数据处理活动受其直接管辖？

A.仅处理欧盟公民数据的美国企业（未在欧盟设立机构）

B.在欧盟境内设立机构的企业处理个人数据的行为

C.非欧盟企业处理非欧盟公民数据的行为

D.欧盟企业处理非欧盟公民在欧盟境外产生的数据

答案：B

解析：GDPR的管辖范围包括：①在欧盟境内设立的实体处理个人数据；②非欧盟实体向欧盟境内的数据主体提供商品/服务（无论是否收费），或监控其行为。选项A未在欧盟设立机构且未明确是否提供服务，不直接管辖；选项C、D的处理对象或主体不在GDPR核心范围内，故正确答案为B。

以下哪项属于“匿名化”技术的典型特征？

A.通过加密算法保护数据，密钥可恢复原始信息

B.移除直接标识符（如姓名、身份证号），但保留间接标识符（如出生日期、职业）

C.处理后数据无法通过合理手段关联到特定个人

D.仅对部分字段进行脱敏，仍可通过关联分析识别个人

答案：C

解析：匿名化（Anonymization）的核心是数据处理后无法通过任何合理手段（包括现有或可预见的技术）识别到特定个人，且无法复原。选项A是加密（属于去标识化），选项B、D仍可能通过间接标识符关联个人，属于去标识化（De-identification），故正确答案为C。

隐私设计（PrivacybyDesign）的核心原则是？

A.在数据泄露后快速响应并补救

B.将隐私保护嵌入系统设计的全生命周期

C.仅在数据处理前进行隐私影响评估

D.由法律团队单独负责隐私合规

答案：B

解析：隐私设计强调“预防为主”，要求隐私保护从系统设计初期（如架构设计、功能开发）就被嵌入，而非事后补救。选项A是事后响应，选项C忽略PIA的持续性，选项D违背“全员参与”原则，故正确答案为B。

CCPA规定的“数据销售”不包括以下哪项？

A.向第三方提供个人数据以换取金钱

B.向广告平台共享用户浏览记录用于定向广告

C.向关联公司共享数据用于内部分析

D.向数据经纪商出售用户联系方式

答案：C

解析：CCPA将“数据销售”定义为“向第三方提供个人数据以换取金钱或其他有价值的交换”，但关联公司（受同一实体控制）之间的共享不视为销售。选项C属于内部共享，故正确答案为C。

以下哪项不属于数据主体在GDPR下的权利？

A.访问权（RightofAccess）

B.遗忘权（RighttoBeForgotten）

C.修改他人数据权（RighttoModifyOthers’Data）

D.可携带权（RighttoDataPortability）

答案：C

解析：GDPR规定的数据主体权利包括访问权、更正权、删除权（遗忘权）、限制处理权、反对权、可携带权等，但不包括修改他人数据的权利。选项C无法律依据，故正确答案为C。

隐私影响评估（PIA）的主要目的是？

A.证明企业已遵守所有隐私法规

B.识别并减轻数据处理活动中的隐私风险

C.替代数据保护影响评估（DPIA）

D.仅用于满足监管备案要求

答案：B

解析：PIA（或DPIA）的核心目标是系统性识别数据处理活动中的隐私风险（如数据泄露、歧视性处理），并提出风险缓解措施。选项A夸大其作用（合规需多维度努力），选项C混淆概念（PIA与DPIA本质相同），选项D忽略其风险预防功能，故正确答案为B。

根据ISO/IEC27701隐私信息管理体系（PIMS），以下哪项是“隐私声明”的核心要求？

A.仅需在网站底部以超链接形式展示

B.明确数据处理目的、类型、接收方及主体权利

C.使用专业法律术语，确保严谨性

D.无需更新，发布后长期有效

答案：B

解析：隐私声明（PrivacyNotice）需以清晰、易懂的语言向数据主体说明处理个人数据的关键信息，包括目的、数据类型、接收方、权利等。选项A不符合“易访问性”要求（需显著位置），选项C违背“通俗易懂”原则，选项D忽略“动态更新”义务（如处理目的变更时需更新），故正确答案为B。

以下哪项属于“最小必要原则”的实践？

A.收集用户手机号、身份证号、家庭住址用于注册登录

B.仅收集用户手机号用于短信验证码登录

C.存储用户十年前的购物记录用于当前营销分析

D.共享用户全部通信记录给第三方用于广告推送

答案：B

解析：最小必要原则要求收集的数据类型、范围、留存时间应与处理目的直接相关且为实现目的所必需。选项A收集非必要信息（身份证号、家庭住址非登录必需），选项C留存时间超出必要（十年记录非当前营销必需），选项D共享范围过大（全部通信记录非广告推送必需），故正确答案为B。

跨境数据传输中，“充分性认定”（AdequacyDe