2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0724）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）1.根据IAPP的CIPT知识体系框架，隐私影响评估（PIA）的强制启动时点是以下哪一项？A.企业上线普通员工考勤打卡系统B.企业上线可能对数据主体权益带来高风险的自动化决策系统C.企业内部行政文档的加密存储系统D.企业面向公开用户的新闻资讯展示网页答案：B解析：CIPT大纲明确规定，当数据处理活动（尤其是自动化决策、大规模处理特殊类型数据）会对数据主体权利和自由产生高风险时，必须启动PIA。选项A的普通考勤系统不属于高风险处理场景，无需强制启动PIA；选项C的内部行政文档存储不涉及面向外部用户的高风险数据处理；选项D的纯资讯展示不涉及个人数据处理活动。2.以下关于GDPR框架下数据”假名化”的描述，正确的是？A.假名化处理后的数据完全不属于个人数据范畴，不受GDPR约束B.假名化是指采用不可逆技术删除所有可识别特定自然人的信息C.假名化处理后的数据，只要配合额外密钥可以还原到特定数据主体，依然属于个人数据D.假名化可以完全免除企业的数据安全保护责任答案：C解析：CIPT核心考点明确，假名化数据通过持有额外密钥即可回溯到特定自然人，因此仍然属于个人数据范畴，仅可降低处理风险、降低合规成本但不能豁免合规责任。选项A错误，匿名化数据才不属于GDPR规制的个人数据；选