2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0705）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）1.以下哪一项是隐私设计（PrivacybyDesign）核心原则”默认隐私优先”的典型落地要求？A.所有用户数据永久存储不得删除B.默认仅采集完成业务目标所需的最小必要数据量C.系统功能开发优先级高于隐私防护要求D.向第三方共享所有用户数据提升商业变现能力答案：B解析：本题考察CIPT核心考点隐私设计基础要求，B选项符合数据最小化、默认隐私优先的定义；A选项违反存储最小化原则，C选项违反隐私设计需前置嵌入开发流程的要求，D选项违反数据处理目的限制原则，均为错误表述。2.根据GDPR及CIPT实施准则，数据控制者发生非高风险个人数据泄露后，需向监管机构完成正式通知的最长时限是？A.24小时B.72小时C.7天D.30天答案：B解析：本题考察跨境数据泄露通知的通用合规要求，GDPR明确规定一般个人数据泄露事件需72小时内上报监管机构，其余选项时长不符合法定要求。3.以下哪类数据属于CIPT体系界定的”敏感个人信息”范畴？A.用户普通收货地址B.用户常用昵称C.用户基因序列数据D.用户公开的头像图片答案：C解析：本题考察敏感个人信息界定标准，基因数据属于一旦泄露会危害人身安全、歧视性风险的特殊敏感数据，其余选项均不属于法定敏感个人信息范畴