2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0527）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

根据《通用数据保护条例》（GDPR），当个人数据的处理活动不再有必要满足原始目的，但为了特定目的（如科学研究、历史或统计目的）进行处理时，该处理行为属于：A.合法性处理B.数据最小化原则C.追踪与监控D.基于同意的处理答案：A解析：根据GDPR第5条和第89条，为了历史研究、统计学或科学研究等目的，即使不再满足原始目的，只要满足特定条件（如个人匿名化），数据处理仍是合法的。选项B强调数据量应与目的相称，选项D要求明确的同意，选项C属于受限处理。

在隐私影响评估（PIA）中，哪项活动不属于“数据分类与分类法”的核心步骤？A.识别数据的类别B.评估数据的风险等级C.确定数据的保留期限D.确定数据的处理目的答案：C解析：数据分类与分类法的主要步骤包括识别数据类型、评估敏感度、确定处理目的和识别风险。确定保留期限属于数据生命周期管理中的“数据保留与销毁”阶段，虽然相关，但不是分类法的核心步骤。

以下哪种加密方式属于对称加密？A.RSAB.ECCC.AESD.Diffie-Hellman答案：C解析：对称加密使用相同的密钥进行加密和解密（如AES、DES）。非对称加密使用公钥和私钥（如RSA、ECC）。Diffie-Hellman密钥交换协议本身是一种非对称