2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0423）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，数据控制者的主要责任是什么？

A.确保数据处理活动的合法性和合规性

B.仅收集用户同意后的数据

C.定期进行数据备份

D.提供数据加密服务

答案：A

解析：GDPR第5条明确规定数据控制者负责确保数据处理的合法性、公平性和透明性。选项A正确，因为控制者需确保整个处理过程符合法规。选项B错误，因为GDPR允许其他合法基础（如合同履行），不限于同意。选项C和D是具体技术措施，但不是主要责任，而是合规的一部分。

隐私设计（PrivacybyDesign）的核心原则中，“默认隐私”指的是什么？

A.用户必须主动设置隐私选项

B.系统默认保护隐私，无需用户干预

C.隐私保护仅在数据泄露时启用

D.隐私设置由用户自定义

答案：B

解析：隐私设计原则要求系统默认状态下提供最高隐私保护（GDPR第25条）。选项B正确，体现了“隐私作为默认设置”的核心。选项A错误，因为默认设置应避免用户额外操作。选项C和D违背了主动性和默认保护原则。

CCPA（加州消费者隐私法案）赋予消费者的主要权利是什么？

A.要求企业删除个人数据

B.强制企业共享数据给第三方

C.限制企业收集任何数据

D.自动匿名化所有数据

答案：A

解析：CCPA第1798.105条赋予消费者删除权（rightto