2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0227）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，以下哪类数据处理活动不受GDPR管辖？

A.欧盟境内设立的企业处理用户健康数据

B.非欧盟企业为向欧盟居民提供商品而处理其个人数据

C.欧盟公民在非欧盟国家使用社交媒体产生的个人数据处理

D.非欧盟企业处理与欧盟市场无关的中国公民个人数据

答案：D

解析：GDPR第3条规定，其适用范围包括：（1）在欧盟境内设立的控制器/处理者的处理活动；（2）非欧盟控制器/处理者针对欧盟居民的商品/服务提供或行为监控。选项D中“与欧盟市场无关的中国公民数据”不满足上述条件，因此不受GDPR管辖。其他选项均符合GDPR适用条件。

隐私设计（PrivacybyDesign）的核心原则不包括？

A.主动防御而非被动应对

B.全程保护而非事后补救

C.最小化数据收集量

D.公开透明所有数据处理细节

答案：D

解析：隐私设计的7大核心原则包括：主动防御、全程保护、默认隐私、隐私嵌入技术、端到端安全、可见性与透明性、尊重用户隐私。“公开透明所有细节”不符合“默认隐私”原则（仅需公开必要信息），因此D错误。

以下哪项属于CCPA规定的用户“删除权”例外情形？

A.用户主动提供数据用于完成交易

B.企业为检测安全漏洞而保留数据

C.用户已撤销对数据处理的同意

D.企业为新闻报道目的合法使用