2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0426）.docxVIP

2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0426）

隐私保护工程师（CIPT）认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，数据控制者需在多少小时内向监管机构报告个人数据泄露事件？

A.24小时

B.48小时

C.72小时

D.1周

答案：C

解析：GDPR第33条规定，数据控制者应在知悉泄露后72小时内向监管机构报告。选项A时间过短，选项B和D不符合法规要求。

以下哪项是隐私设计（PrivacybyDesign）的核心原则？

A.事后补救为主

B.默认隐私保护

C.用户主动申请隐私设置

D.仅在收集敏感数据时启用

答