2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0830）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）1.按照隐私设计（PrivacybyDesign）的国际通用原则，以下哪项是隐私设计的核心首要目标？A.完全消除所有个人数据处理的安全风险B.将隐私作为系统和业务流程的默认配置C.事后快速完成数据泄露事件的响应处置D.仅满足全球各地区监管的最低合规门槛答案：B解析：CIPT考试大纲中明确隐私设计的核心是将隐私嵌入系统全流程，默认不处理非必要个人数据。选项A错误，不存在零风险的个人数据处理场景，只能管控风险至可接受水平；选项C属于事后处置环节，不属于前置的隐私设计范畴；选项D错误，隐私设计要求高于最低合规要求，是主动前置的管控措施。2.依据GDPR及CIPT认证的知识点定义，假名化（Pseudonymization）与匿名化（Anonymization）的核心差异是以下哪一项？A.假名化处理后的数据完全不属于个人数据范畴B.匿名化处理后的数据仍可通过额外信息关联到特定自然人C.假名化处理后的数据仍可借助附加信息追溯到特定自然人，仍属于个人数据D.匿名化必须使用不可逆的对称加密算法才能实现合规要求答案：C解析：假名化数据并非完全无法复原，持有额外还原密钥/信息的主体仍可关联到特定自然人，因此仍属于个人数据监管范畴。选项A错误，假名化数据未脱离个人数据监管；选项B