2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0119）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，以下哪类数据处理活动无需进行隐私影响评估（PIA）？

A.大规模处理敏感个人数据（如健康信息）

B.使用自动化决策（如信用评分系统）

C.常规员工考勤数据记录（仅用于统计出勤）

D.基于位置信息的精准广告推送

答案：C

解析：GDPR第35条规定，隐私影响评估（PIA）的触发条件包括“高风险”数据处理活动，如大规模处理敏感数据（A）、自动化决策（B）、跟踪个人行为（D）等。常规员工考勤数据记录属于低风险的日常操作（C），无需强制PIA。

以下哪项是个人信息“匿名化”与“去标识化”的核心区别？

A.匿名化需结合不可逆技术，去标识化可能通过关联其他信息复原

B.匿名化仅删除直接标识符（如姓名），去标识化删除间接标识符（如IP地址）

C.匿名化受GDPR规制，去标识化不受规制

D.匿名化适用于企业内部，去标识化适用于对外共享

答案：A

解析：匿名化（Anonymization）通过技术手段使数据无法关联到特定个人且不可逆（如加密哈希+无密钥）；去标识化（De-identification）仅移除直接标识符，但可能通过其他数据关联复原（如保留出生日期+邮编）。因此A正确。B错误，两者均可能涉及直接/间接标识符；C错误，匿名化后数据通常不受GDPR规制；D错误，应用场景无此限制。