2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（1211）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是GDPR中“数据控制者”的核心特征？

A.决定数据处理目的和方式的主体

B.仅执行数据处理操作的主体

C.接收数据的第三方主体

D.提供数据存储基础设施的云服务商

答案：A

解析：根据GDPR第4条，“数据控制者”是指单独或与他人共同决定个人数据处理目的和方式的主体。选项B描述的是“数据处理者”（仅按控制者指示处理数据）；C是数据接收方；D属于处理者的一种，因此正确答案为A。

隐私影响评估（PIA）的主要触发条件是？

A.处理敏感个人数据

B.所有数据处理活动

C.低风险的常规数据收集

D.仅涉及跨境数据传输的场景

答案：A

解析：根据OECD隐私准则及各国立法（如GDPR第35条），PIA主要用于高风险数据处理活动，尤其是处理敏感个人数据（如生物识别、健康信息）、大规模自动化决策等高风险场景。低风险或常规处理无需强制PIA，跨境传输可能触发但非唯一条件，因此正确答案为A。

以下哪项属于“去标识化”而非“匿名化”？

A.移除姓名、身份证号等直接标识符

B.通过加密技术使数据无法被任何方式还原

C.结合公开数据库可重新识别主体

D.采用差分隐私技术确保统计数据不可追溯个体

答案：C

解析：匿名化要求数据在合理技术和成本范围内无法识别主体（GDPR第26条），而去标识化仅移除直接标识符但可能通过关联其他信息重新识别。选项C符合去标识化特征（可通过外部数据还原），A是去标识化操作，B和D是匿名化技术，因此正确答案为C。

我国《个人信息保护法》规定，处理不满多少周岁未成年人个人信息应取得其父母或其他监护人同意？

A.14周岁

B.16周岁

C.18周岁

D.10周岁

答案：A

解析：《个人信息保护法》第31条明确规定，处理不满14周岁未成年人个人信息的，应取得其父母或其他监护人的同意，因此正确答案为A。

以下哪项不属于ISO/IEC27701隐私信息管理体系（PIMS）的核心要素？

A.隐私政策与流程

B.数据主体权利管理

C.网络安全漏洞扫描

D.隐私事件响应机制

答案：C

解析：ISO/IEC27701是PIMS国际标准，聚焦隐私管理而非网络安全技术。核心要素包括隐私政策、数据主体权利、事件响应等，而网络安全漏洞扫描属于ISO27001（信息安全管理体系）范畴，因此正确答案为C。

跨境数据传输中，“标准合同条款（SCCs）”的法律效力来源于？

A.数据接收国立法

B.数据发送国与接收国的双边协议

C.欧盟委员会或各国监管机构的认可

D.企业与数据接收方的自行约定

答案：C

解析：SCCs是经监管机构（如欧盟委员会）批准的标准化合同模板，通过法律认可赋予其跨境传输合规性，而非仅依赖企业约定或双边协议，因此正确答案为C。

隐私政策中无需包含的信息是？

A.个人信息处理的目的、方式

B.数据存储的具体物理位置

C.数据共享的第三方信息

D.数据主体权利的行使方式

答案：B

解析：隐私政策需明确处理目的、方式、共享方、权利行使方式等（GDPR第13条、《个人信息保护法》第17条），但无需披露数据存储的具体物理位置（如“某城市某机房”），只需说明存储地点（如“中国境内”或“欧盟成员国”），因此正确答案为B。

以下哪项属于“合法利益”作为GDPR处理合法性基础的限制条件？

A.必须获得数据主体明确同意

B.数据主体利益或基本权利不得超过控制者利益

C.仅适用于非敏感个人数据

D.无需进行利益平衡评估

答案：B

解析：GDPR第6(1)(f)条规定，以合法利益为基础处理数据时，需证明控制者利益或公共利益超过数据主体权益。无需同意（A错误），敏感数据也可适用（C错误），必须进行利益平衡（D错误），因此正确答案为B。

隐私设计（PrivacybyDesign）原则的核心是？

A.在数据泄露后采取补救措施

B.将隐私保护嵌入系统开发全周期

C.仅在系统上线前进行隐私检查

D.依赖用户主动选择隐私设置

答案：B

解析：隐私设计强调“从设计开始保护隐私”（PbD7大原则），要求在系统规划、开发、运维全周期融入隐私保护措施，而非事后补救或仅上线前检查，因此正确答案为B。

以下哪项不属于数据主体的“可携带权”范围？

A.将个人数据从控制者A传输至控制者B

B.要求控制者提供个人数据的结构化、常用格式

C.强制控制者B必须接收数据

D.数据需可被自动读取

答案：C

解析：GDPR第20条规定，可携带权允许数据主体获取个人数据并传输至其他控制者，但接收方无义务必须接收（C错误）。其他选项均符合可携带权要求，因此正确答案为C。

二、多项选择题（共10题，每题2分，共20分）

根据GD