2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0618）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

根据GDPR中的“合法性基础”原则，如果企业为了履行法律义务而处理个人数据，最合适的合法性基础是：A.用户明确同意B.合法利益C.合同履行D.公共任务答案：C解析：GDPR第6条规定，处理个人数据必须具备合法基础。合同履行是处理个人数据以满足合同义务（如处理订单）的合法基础。用户明确同意（A）通常需要用户主动同意，而履行法律义务（C）是基于法律的强制性规定，不需要用户同意。

在隐私设计（PrivacybyDesign,PbD）框架中，第一个阶段通常被称为：A.主动与前瞻性B.隐性与默认