2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0708）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）1.下列选项中，最符合CIPT知识体系中“默认隐私（PrivacybyDefault）”核心要求的是A.用户注册账号时默认勾选所有非必要的个人数据收集授权选项B.产品默认仅收集提供核心服务所必需的最少个人数据C.用户可事后自行调整隐私设置修改为最高隐私防护级别D.产品服务协议中明确告知用户所有的个人数据收集行为答案：B解析：隐私默认要求系统初始配置就实现最高隐私防护水平，无需用户主动调整设置，符合PbD（设计隐私）核心原则。A选项直接违反授权最小化要求，默认不得开启非必要收集权限；C选项属于用户主动操作的后置防护，不属于“默认实现”的范畴；D选项仅属于告知合规义务，不涉及产品初始配置的隐私规则要求。2.根据CIPT技术隐私框架，以下哪类数据属于全球多数法规定义的“特殊敏感个人数据”范畴A.普通用户的常用收货地址B.用户日常使用的即时通讯IP属地记录C.自然人的生物特征识别指纹数据库D.企业员工的日常考勤打卡时间记录答案：C解析：生物识别数据属于GDPR、《个人信息保护法》等全球主流法规明确列明的特殊敏感个人数据，一旦泄露会对自然人权益造成重大危害。其余选项均属于普通个人数据，不属于特殊敏感类别。3.数据保护影响评估（DPIA）的核心启动触发条件是A.