2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0430）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.根据GDPR，数据控制者必须在数据泄露事件发生后多长时间内向监管机构报告？

A.24小时内

B.72小时内

C.7天内

D.30天内

答案：B

解析：GDPR第33条规定，数据控制者必须在意识到数据泄露后72小时内向监管机构报告。选项A时间过短，不符合实际要求；选项C和D时间过长，违反法规时限要求。

在隐私保护中，“匿名化”数据的核心特征是什么？

A.数据可被重新识别

B.数据永久不可识别个人

C.数据仅用于内部用途

D.数据无需任何保护措施

答案：B

解析：匿名化指通过技术手段使数据无法关联到特定个人，且不可逆。选项A描述的是假名化；选项C和D错误，因为匿名化数据仍需遵守基本安全原则。

CCPA（加州消费者隐私法案）主要适用于以下哪种实体？

A.年收入超过2500万美元的加州企业

B.所有美国联邦机构

C.仅限非营利组织

D.仅限科技公司

答案：A

解析：CCPA适用于年收入超2500万美元、处理大量消费者数据的加州企业。选项B错误，CCPA不直接约束联邦机构；选项C和D范围过窄，不符合法案标准。

隐私设计（PrivacybyDesign）原则的核心要求是什么？

A.事后添加隐私控制

B.隐私措施嵌入产品或服务初始设计

C.仅在数据泄露后实施保护

D.优先