2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0814）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

下列哪一项是隐私工程区别于传统隐私合规工作的核心特征？A.满足监管条文的最低阈值要求B.将隐私管控机制嵌入产品与系统的全生命周期C.定期出具第三方合规审计报告D.对所有用户收集全覆盖的明示同意答案：B解析：隐私工程的核心是以技术落地为导向，将隐私要求前置嵌入需求分析、开发、上线、运维全流程，而非事后补合规材料；A、C、D均属于传统合规管理的常见动作，并非隐私工程的独有特征。

根据CIPT知识体系，下列关于假名化技术的描述正确的是？A.经过假名化处理的数据完全不属于个人数据范畴B.假名化处理后的数据可在无额外管控的场景下公开传播C.假名化是指用替代标识符替换个人识别信息，且额外信息由受控方单独留存D.假名化的安全等级与完全匿名化完全等同答案：C解析：假名化的定义即通过替换标识切断数据与特定主体的直接关联，但反向重识别的额外信息由受控主体单独保管，处理后的数据仍属于个人数据范畴；A、B、D均错误，假名化数据并未脱离个人数据的监管边界，安全等级低于完全匿名化。

GDPR框架下，数据控制者向数据主体提供数据处理活动相关信息的法定义务，属于以下哪项基础隐私权利的落地要求？A.数据可携权B.知情权C.被遗忘权D.限制处理权答案：B解析：知情权是所有后续数据主体