2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0226）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，以下哪项是“数据控制者”的核心定义？

A.受控制者委托处理个人数据的实体

B.决定个人数据处理目的和方式的实体

C.监督数据处理合规性的监管机构

D.仅执行数据存储操作的技术服务商

答案：B

解析：GDPR第4条第7款明确，数据控制者是“单独或与他人共同决定个人数据处理目的和方式的自然人或法人”。选项A是“数据处理者”的定义（GDPR第4条第8款）；C是监管机构（如欧盟数据保护委员会）的职责；D属于处理者的具体行为，均不符合控制者定义。

隐私设计（PrivacybyDesign）的7大核心原则中，不包括以下哪项？

A.主动预防而非事后补救

B.默认隐私保护（PrivacybyDefault）

C.全生命周期保护

D.数据最小化优先

答案：D

解析：隐私设计的7大原则包括：主动预防、默认保护、嵌入设计、完全功能（正和而非零和）、端到端安全、可见透明、尊重用户隐私。数据最小化是GDPR等法规中的核心原则（第5条），但非隐私设计的独立原则，因此D错误。

以下哪种场景不属于“个人数据”的范畴？

A.某公司员工的工号（与姓名、部门关联）

B.匿名化处理后无法复原的用户行为日志

C.社交平台用户的注册手机号

D.医院记录的患者身份证号码

答案：B

解析：GDPR第4