2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0808）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）1.下列哪一项完全符合隐私设计（PrivacybyDesign）七大核心原则中“全生命周期覆盖”的落地要求？A.仅在数据采集环节开展隐私合规校验B.从系统架构设计阶段到数据最终销毁的全链路嵌入隐私管控措施C.仅对生物识别等高敏感个人数据设置分级访问权限D.每季度对已上线业务系统事后补充开展隐私合规审计答案：B解析：根据CIPT考试大纲，隐私设计的全生命周期原则要求隐私管控前置覆盖个人数据从生成、采集、传输、存储、使用到销毁的全部流程。A选项仅覆盖采集环节、C选项未覆盖普通个人数据全流程、D选项属于事后补管控均不符合要求。2.按照GDPR的权责定义，当某电商平台委托第三方物流企业代为处理消费者收货个人信息时，该物流企业属于以下哪类角色？A.数据控制者B.数据处理者C.数据主体D.监管机构答案：B解析：CIPT明确将代表数据控制者处理个人数据、不自主决定数据处理目的和方式的主体定义为数据处理者，本题中物流企业按照电商平台要求处理信息，属于典型的数据处理者，数据控制者是自主决定处理目的的电商平台。3.下列个人信息类型中，属于CIPT定义的“高敏感特殊个人数据”的是？A.用户常用收货地址B.用户常用支付手机号C.用户指纹生物识别模板D.用户既往网