2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0114）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项符合GDPR规定的“数据最小化原则”？

A.收集与处理目的相关的尽可能多的个人数据

B.仅收集实现处理目的所需的必要数据

C.收集数据后长期保存以满足潜在需求

D.收集数据时无需明确处理目的

答案：B

解析：GDPR第5条规定数据最小化原则要求个人数据应“与处理目的相关、适当且限于必要范围”（即最小必要）。选项A违反“限于必要”；C违反存储限制原则；D违反目的限制原则。

根据CCPA，加州居民的“删除权”不适用于以下哪种场景？

A.企业为完成服务合同必需保留的数据

B.消费者主动提供的公开评论数据

C.企业为合法研究目的匿名化的数据

D.企业为遵守法律义务保留的数据

答案：C

解析：CCPA规定删除权例外包括：完成合同、合法研究（需匿名化）、遵守法律等。选项C中匿名化数据已不属“个人信息”，故不适用删除权；其他选项均为法定例外场景。

隐私影响评估（PIA）的核心目的是？

A.证明企业已实施隐私技术措施

B.识别并降低个人数据处理中的隐私风险

C.替代数据保护官（DPO）的职责

D.满足监管机构的形式合规要求

答案：B

解析：ISO/IEC29134及GDPR第35条规定，PIA的核心是“系统地识别、分析和评估个人数据处理活动的隐私风险，并提出缓解措施”。选项A是PI