2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0804）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）1.以下哪一项是CIPT知识体系中定义的“个人可识别信息（PII）”的核心判定标准？A.仅包含身份证号、手机号这类官方登记的身份标识B.可以单独或结合其他信息直接定位到特定自然人的所有信息C.所有存储在企业核心数据库中的用户数据D.经过加密处理后的无法反向解析的用户数据答案：B解析：CIPT考点中PII的核心判定维度是“可直接/间接定位到特定自然人”。选项A错误，PII范围远大于官方身份标识，消费偏好、行为轨迹等结合关联信息可定位自然人的内容也属于PII；选项C错误，企业存储的非用户公开数据集不属于PII；选项D错误，具备反向解密能力的加密数据仍属于PII，只有完全不可逆的匿名化数据才不属于PII。2.GDPR框架下企业处理个人数据的合法基础不包含以下哪一项？A.数据主体的明确有效同意B.企业为了自身任意商业利益开展处理活动C.履行合同所必需的处理行为D.法定义务履行要求的处理行为答案：B解析：GDPR第6条明确规定的6类合法基础不包含“企业任意商业利益”，企业仅可在符合“合法利益抗辩”且不侵害数据主体基本权利的前提下开展相关处理。选项A、C、D均为GDPR明确载明的合法处理基础。3.隐私设计（PrivacybyDesign，PbD）的核心要求是将隐私保