2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0613）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

题目：以下哪项不是《个人信息保护法》中规定的个人信息处理原则？

A.合法、正当、必要、诚信

B.公开透明

C.最小化处理

D.自动化决策优先

答案：D

解析：A、B、C均为《个人信息保护法》第四条规定的处理原则，而D选项错误，因为法律强调的是个人权利优先，而非自动化决策优先。

题目：在数据脱敏技术中，“泛化”通常指哪种处理方式？

A.代替原始数据

B.数据加密

C.数据模糊化（如年龄改为”30-40岁”）

D.数据匿名化

答案：C

解析：泛化是通过改变数据精度来降低敏感度，C选项符合定义。A选项错误，B选项是加密而非脱敏，D选项是匿名化，程度更高。

题目：以下哪种场景属于《个人信息保护法》中的”告知-同意”原则例外？

A.用户主动登录网站时收集必要信息

B.为完成交易而收集支付信息

C.未经用户同意推送营销信息

D.为保障交易安全而监控用户操作

答案：C

解析：C选项明显违反告知同意原则，其余选项均为合理收集场景。法律允许C类行为在特定条件下（如用户明确同意）豁免。

题目：欧盟GDPR中的”数据主体”指的是？

A.数据处理者

B.数据控制者

C.个人信息的所有者

D.数据处理工具

答案：C

解析：数据主体是GDPR核心概念，指个人信息所指向的自然人。A、B是组