2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0817）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）1.根据CIPT知识体系中对个人数据的定义，以下选项中属于受隐私法规规制的个人数据范畴的是A.经过不可逆匿名化处理、无法关联到任何特定自然人的统计数据集B.公开出版的专业书籍扉页标注的作者姓名与所属单位信息C.仅通过单独信息无法识别主体，但结合外部公开可获取的辅助信息能够定位到特定自然人的假名化数据D.企业公开披露的工商注册登记信息中载明的法定代表人姓名答案：C解析：CIPT知识体系明确假名化数据仍属于个人数据，因为可通过额外信息复原至特定主体。选项A错误，不可逆匿名化数据不属于个人数据范畴；选项B错误，公开发布的书籍署名属于公开可随意使用的非敏感公开信息，不属于受规制的个人数据处理场景；选项D错误，工商公开的法定代表人信息属于公共政务公开信息，不属于隐私法规下需要额外保护的个人数据处理范畴。2.以下不属于隐私设计（PrivacybyDesign）核心原则的表述是A.以隐私为默认设置B.个人数据处理全流程透明C.事后补全隐私管控措施为最优方案D.保护用户隐私为核心目标答案：C解析：隐私设计的核心要求是将隐私管控嵌入系统开发全流程，而非事后补加。选项A、B、D均为隐私设计的法定核心原则，表述正确，不符合题干要求。3.根据GDPR合规要求，企业处理普通用户的