2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0421）.docxVIP

2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0421）

隐私保护工程师（CIPT）认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.根据GDPR，数据处理的合法依据不包括以下哪项？

A.数据主体明确同意

B.履行数据控制者商业利益所必需

C.执行公共利益任务

D.基于个人种族数据的自动化决策

答案：D

解析：GDPR第9条禁止基于种族等特殊类别数据的自动化决策（D错误）。合法依据包括同意（A）、履行合同必需（B未直接提及但隐含）、执行公共利益（C），而B需满足“必要性测试”且不损害数据主体权益。

数据保护影响评估（DPIA）的强制触发条件是什么？

A.任何涉及个人数据的项目

B.处理敏感数据且涉及大规模系统化监控

C.数据存储超过6个月

D.仅适用于公共机构

答案：B

解析：GDPR第35条规定，DPIA在“大规模处理敏感数据”或“系统性监控公开区域”等高风险场景强制触发（B正确）。A范围过宽，C/D无法律依据。

二、多项选择题（共10题，每题2分，共20分）

1.以下哪些属于匿名化技术的核心特征？（）

A.数据不可关联到个体

B.处理过程完全不可逆

C.保留数据统计价值

D.无需获得数据主体同意

答案：ACD

解析：匿名化要求数据不可识别个体（A）、可保留效用（C），且豁免GDPR合规义务（D）。但匿名化非