2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0604）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

在GDPR（通用数据保护条例）框架下，当数据主体要求访问其个人数据时，数据控制者必须在收到请求后的多少时间内提供响应？A.30日内B.45日内C.3个月内D.1年内

答案：C解析：根据GDPR第12条及第16条的规定，数据控制者必须在收到请求后的3个月内提供响应。虽然GDPR没有明确规定3个月内的具体截止日期，但根据欧洲法院的判例和解释，3个月是法律允许的最长期限。选项A（30日）、B（45日）和D（1年）均不符合GDPR的法定时限要求。

以下哪项技术不属于“隐私增强技术”（PETs）的范畴？A.哈希加密B.差分隐私C.伪随机数生成D.环形缓冲区

答案：D解析：环形缓冲区是一种数据管理结构，用于存储连续的数据流，主要用于系统性能优化和内存管理，不具备屏蔽或保护数据隐私的功能。选项A（哈希加密）通过单向函数保护数据；选项B（差分隐私）通过添加噪声保护数据集中的个体信息；选项C（伪随机数生成）用于生成不可预测的随机数，常用于隐私保护场景。因此D不属于PETs。

隐私设计（PrivacybyDesign,PbD）是由哪位专家提出的概念？A.AlanWestinB.AnnaLoukasC.AnnCavoukianD.PeterSwire

答案：C解