2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0819）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

根据CIPT官方知识体系，以下属于可直接关联到特定自然人的个人信息范畴的是A.经过不可逆哈希脱敏、无额外密钥可反向定位的用户浏览日志汇总值B.绑定了用户真实手机号与实名认证信息的网约车平台用户唯一IDC.某地级市统计局公开发布的年度人均消费统计均值D.商业地产公示的某商圈月度到访客流总数量答案：B解析：CIPT明确，可单独或结合其他信息定位到特定自然人的标识类数据属于个人信息范畴，绑定实名认证信息的平台ID可直接定位到特定用户，符合定义。A选项不可逆匿名化后无法关联到特定自然人，不属于个人信息；C、D选项属于公开聚合统计数据，不具备个体识别性，不属于个人信息。

以下哪一项是《通用数据保护条例》（GDPR）中数据控制者承担问责义务的核心要求A.不需要留存数据处理活动的全流程记录B.仅在监管机构要求时才需要证明数据处理活动符合合规要求C.主动建立可追溯的合规文档体系，随时可向监管方举证处理活动的合法性D.可以将所有个人信息处理义务完全转移给第三方数据处理者答案：C解析：GDPR的问责制核心要求是数据控制者主动举证合规，预先建立全流程可追溯的文档体系。A选项错误，问责制要求必须留存处理活动记录；B选项错误，合规举证是主动义务而非被动触发义务；D选项错误，数据控制者始终承担首