2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0625）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

题目：根据GDPR第25条（数据保护设计）的要求，组织在处理个人数据的整个生命周期中，应优先考虑哪种方式来确保隐私？A.在数据处理活动开始后，通过事后审计来检查隐私风险B.将隐私作为默认设置，确保个人数据仅被处理到最小必要程度C.依赖第三方的数据安全认证报告来免除自身责任D.采用加密技术，但允许在特定情况下绕过加密规则答案：B解析：GDPR第25条的核心原则是”数据保护设计”和”默认设置”。这意味着在系统设计之初就应融入隐私保护措施，确保默认情况下个人数据不会被过度收集或处理，即最小化原则。

题目：在隐私影响评估（PIA）过程中，如果数据控制者无法证明处理活动具有合法依据（如缺乏明确的同意），根据GDPR，最可能的法律后果是？A.仅需向监管机构报告，无需停止处理B.处理活动必须立即终止，并删除已处理的数据C.数据处理必须立即停止，直到找到合法依据D.仅需修改数据处理协议，无需停止处理答案：C解析：GDPR要求处理活动必须有合法依据（如同意、合同履行、法定义务等）。如果没有合法依据，数据控制者不能继续处理数据，必须立即停止，否则将面临高额罚款（最高2000万欧元或全球营业额的4%）。

题目：下列哪项技术最常用于在不可信的公共网络环境中保护通信双方的身份和会话内