2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0404）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，数据控制者必须在数据处理活动中履行哪项核心义务？

A.仅收集必要的数据以简化流程。

B.确保数据处理具备合法性、公平性和透明度。

C.优先使用自动化决策以减少人为错误。

D.仅在数据泄露后通知监管机构。

答案:B

解析:正确依据是GDPR第5条要求数据控制者确保数据处理活动合法、公平和透明。A错误，因为最小数据收集只是具体原则，非核心义务；C错误，自动化决策有额外限制（如数据主体权利）；D错误，数据泄露需要事前预防和事后通知（GDPR第33-34条），非仅事后处理。

在隐私设计（PrivacybyDesign）原则中，哪项确保隐私保护措施从项目开始就集成？

A.隐私作为默认（PrivacybyDefault）。

B.隐私嵌入设计（PrivacyEmbeddedintoDesign）。

C.透明度（Transparency）。

D.全功能隐私（FullFunctionality）。

答案:B

解析:正确依据是隐私设计七原则中，“隐私嵌入设计”要求隐私措施从一开始就融入系统设计。A错误，该原则要求默认设置隐私保护高；C错误，透明度涉及信息提供；D错误，全功能确保隐私不影响系统功能。

根据CCPA，哪项权利允许加州居民请求企业披露其收集的个人信息种