2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0611）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于《通用数据保护条例》（GDPR）中规定的个人数据处理活动？

A.数据收集

B.数据存储

C.数据销毁

D.数据共享答案：C解析：GDPR涵盖数据处理的全部生命周期（收集、存储、使用、共享、销毁等），数据销毁是必要环节而非处理活动本身。

根据CCPA（《加州消费者隐私法案》），消费者有权要求企业删除其个人信息的条件是？

A.企业必须同意删除

B.删除不影响企业合法运营

C.消费者提出明确请求

D.仅限于特定业务场景答案：C解析：CCPA要求企业响应消费者的删除请求，只要请求合理且不违反法律强制性规定。

在数据保护影响评估（DPIA）中，首要关注的风险是？

A.技术故障风险

B.法律合规风险

C.经济成本风险

D.市场竞争风险答案：B解析：DPIA的核心目的是识别和评估处理活动中的隐私风险，优先确保合规性。

以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256答案：B解析：AES使用相同密钥进行加密解密，属于对称加密；RSA、ECC为非对称加密，SHA-256为哈希算法。

哪项是《个人信息保护法》（PIPL）中规定的敏感个人信息类型？

A.姓名

B.身份证号码

C.联系方式

D.邮箱地址答案：B解析：PIP