2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0816）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）1.以下选项中最符合隐私设计（PrivacybyDesign）核心底层要求的表述是A.隐私保护功能应当作为产品可选增值模块，由用户自主选择是否开启B.隐私保护应当嵌入产品与系统的全生命周期开发流程，而非事后补加C.仅当监管机构明确要求时，才对产品的隐私防护能力进行迭代优化D.个人数据的采集范围可以不受限制，后续删除机制完善即可满足合规答案：B解析：本题考查CIPT大纲核心考点隐私设计的基本定义，正确选项B是隐私设计的核心准则。选项A错误，隐私保护不应作为可选增值功能，而是默认配置；选项C错误，隐私防护是前置性要求，无需等待监管指令触发；选项D错误，该表述完全违背数据最小化的基础合规要求。2.在GDPR的权责划分框架下，以下哪个主体属于法定的个人数据处理者A.自行决定用户会员数据处理目的与方式的电商平台运营方B.受电商平台委托，仅按照指令完成用户订单配送地址存储的云服务商C.为营销活动自行收集线下到店用户手机号的门店收银员D.对社交平台公开用户内容进行批量爬取用于商业分析的第三方机构答案：B解析：本题考查控制者与处理者的法定区分标准，处理者是仅按照控制者指令处理个人数据的主体，B选项符合定义。选项A属于数据控制者，自行决定处理目的方式；选项C是控制者的执行人员