2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0526）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于个人信息处理的基本原则？（A）

A.公开透明原则

B.合法正当原则

C.最小必要原则

D.存储限制原则答案：A解析：个人信息处理的基本原则包括合法正当、最小必要、存储限制、安全保障、目的明确等。公开透明属于公开原则，而非基本原则。

在隐私保护中，“去标识化”指的是（C）。

A.删除所有个人数据

B.对数据进行加密处理

C.删除可识别个人身份的信息

D.增加数据访问权限答案：C解析：去标识化是指通过技术手段删除或修改个人身份标识，使数据无法直接关联到特定个人。

以下哪种加密方式属于对称加密？（B）

A.RSA

B.AES

C.ECC

D.SHA-256答案：B解析：AES（高级加密标准）属于对称加密，加密解密使用相同密钥；RSA、ECC属于非对称加密，SHA-256属于哈希函数。

隐私政策中，“数据主体”通常指的是（D）。

A.数据收集者

B.数据处理者

C.数据提供者

D.个人信息主体答案：D解析：数据主体是个人信息所指向的个人，即信息主体。

以下哪项不属于GDPR合规要求？（A）

A.数据收集前必须获得明确同意

B.数据泄露需及时通知监管机构

C.个人有权访问其数据

D.允许第三方过度使用个人数据答案：D解析：GDPR要求限制第三方