2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0304）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，“数据控制者”的核心定义是？

A.受数据控制者委托处理数据的主体

B.决定数据处理目的和方式的主体

C.负责数据存储与传输的技术团队

D.监管数据处理活动的政府机构

答案：B

解析：GDPR第4条明确“数据控制者”是指单独或与他人共同决定数据处理目的和方式的主体（B正确）。A是“数据处理者”的定义；C是技术执行角色；D是监管机构，均不符合。

隐私设计（PrivacybyDesign）的核心原则中，“默认隐私”指？

A.用户需主动选择关闭隐私保护功能

B.系统默认开启最高隐私保护设置

C.仅在用户要求时提供隐私保护

D.隐私保护功能需额外付费使用

答案：B

解析：隐私设计的“默认隐私”原则要求系统在初始化时自动采用隐私保护的最高标准，用户无需主动操作（B正确）。A、C、D均违背“默认”的核心含义。

匿名化（Anonymization）与去标识化（De-identification）的根本区别是？

A.匿名化需技术手段，去标识化无需

B.匿名化无法恢复身份，去标识化可以

C.匿名化适用于所有数据，去标识化仅适用于敏感数据

D.匿名化受隐私法规制，去标识化不受

答案：B

解析：匿名化通过技术手段使数据无法关联到特定个人且无恢复可能（B正确）；去标识化仅移除直接标识