2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0630）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

在GDPR框架下，关于“数据主体权利”的描述，下列哪项是错误的？A.数据主体有权要求访问其个人数据B.数据主体有权要求数据控制者删除其个人数据C.数据主体无权反对基于其数据进行的自动化决策D.数据主体有权在合理期限内获取其个人数据副本答案：C解析：GDPR第22条规定了数据主体有权反对仅基于自动化处理（包括profiling）做出的决策，这包括没有人类介入的预测分析。因此，数据主体有权反对自动化决策，选项C的描述是错误的。

以下哪个隐私保护技术最有效地防止了“重放攻击”？A.传输层加密（TL