2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0208）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR（《通用数据保护条例》），以下哪类个人数据处理活动无需获得数据主体同意？

A.处理敏感个人数据（如健康信息）

B.履行法律义务必需的处理

C.为新闻报道进行的公开数据处理

D.基于企业合法利益的客户画像

答案：B

解析：GDPR第7条规定，同意是个人数据处理的合法基础之一，但第6条同时列出其他合法基础，包括“履行法律义务必需”（6(1)(c)）。选项A需特殊类别数据的单独同意（GDPR第9条）；选项C需平衡公共利益（GDPR第85条）；选项D需满足合法利益测试（6(1)(f)），仍可能需要同意。

隐私设计（PrivacybyDesign）原则的核心目标是？

A.在数据泄露后快速响应

B.将隐私保护嵌入系统设计全流程

C.仅在用户投诉时调整隐私措施

D.满足最低合规要求即可

答案：B

解析：隐私设计（PbD）由AnnCavoukian提出，核心是“隐私内置”（PrivacybyDefault）和“主动预防”，要求在系统开发初期（而非事后）融入隐私保护措施（如默认匿名化、最小数据收集）。选项A、C、D均违背PbD的“前置性”和“系统性”要求。

以下哪项属于CCPA（《加州消费者隐私法案》）定义的“敏感个人信息”？

A.家庭住址

B.教育背景

C.种族或民族

D