2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0221）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，以下哪类主体无需强制任命数据保护官（DPO）？

A.欧盟成员国的公共行政机构（除司法机构外）

B.大规模处理敏感个人数据（如健康数据）的企业

C.年处理10万以上用户个人数据的电商平台

D.核心活动涉及系统性监控自然人的企业

答案：C

解析：GDPR第37条规定需强制任命DPO的情形包括：（1）公共行政机构（司法机构除外）；（2）核心活动涉及系统性监控自然人；（3）大规模处理敏感数据（如健康、生物识别、政治观点等）。年处理10万以上用户数据未达到“大规模”的法定标准（通常需结合数据类型、风险等级综合判断），因此无需强制任命DPO。

以下哪项不属于CCPA（加州消费者隐私法案）规定的消费者权利？

A.要求企业删除其个人数据的权利

B.要求企业提供其个人数据收集来源的权利

C.要求企业不得基于其种族进行差别化定价的权利

D.要求企业提供其个人数据共享给第三方的具体第三方名称的权利

答案：C

解析：CCPA规定的消费者权利包括删除权（A）、数据来源知情权（B）、数据共享第三方信息权（D）。差别化待遇禁止仅针对“基于消费者行使隐私权而进行的歧视”（如拒绝服务或提高价格），而非禁止基于种族的差别定价（后者由反歧视法调整），因此C错误。

隐私影响评估（PIA）的核心目的是？

A