2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0620）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

在GDPR框架下，当个人数据主体撤回同意时，数据处理者应当如何处理已收集的数据？A.立即删除所有数据，无需通知数据主体B.继续保留数据以备日后核查，直至数据处理目的完成C.停止处理数据，除非有其他法律依据（如履行合同义务）D.将数据匿名化处理，以避免法律责任

答案：C解析：GDPR第7条及第6条要求，撤回同意不应影响基于撤回前合法处理（如履行合同）的数据处理。如果撤回后没有其他法律依据，则必须停止处理。选项A忽略了合法处理需求；选项B违反了撤回同意的效力；选项D不是标准做法。

哪个组织负责管理全球互联网的域名系统（DNS）和IP地址分配？A.IETF（互联网工程任务组）B.ICANN（互联网名称与数字地址分配机构）C.W3C（万维网联盟）D.ITU（国际电信联盟）

答案：B解析：ICANN负责协调全球互联网的域名系统（DNS）、IP地址分配和协议参数分配，确保互联网的稳定运行。IETF负责协议标准制定，W3C负责Web标准，ITU负责电信标准。

在隐私影响评估（PIA）中，识别“数据主体”的关键标准是什么？A.是否拥有公司内部的员工IDB.是否拥有可被直接识别的个人信息C.是否为公司支付了订阅费用D.是否在公司网站上注册了账号

答案：B解析：根据PIA标