2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0706）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）1.根据CIPT知识体系中隐私设计（PrivacybyDesign）的规范定义，以下哪一项属于其核心落地原则？A.隐私管控以事后违规补救为优先目标B.将数据最小化设置为产品默认运行规则C.所有隐私管控职责仅由法务部门单独承担D.尽可能长期留存全量用户原始行为数据答案：B解析：隐私设计的核心要求之一是将隐私保护嵌入默认设置，无需用户主动操作即可实现数据最小化。选项A违反隐私设计“事前主动防御而非事后补救”的核心要求；选项C错误，隐私设计需要技术、产品、法务多部门协同落地；选项D违背数据最小化基本原则，会过度收集不必要的个人信息。2.依据GDPR对数据角色的定义，以下哪类主体属于典型的个人信息“控制者”？A.为电商平台提供云服务器租赁服务的第三方厂商B.按照指定规则处理用户数据的外包客服服务商C.自主决定用户个人信息收集范围与处理目的的社交平台运营商D.仅负责传输数据的运营商网络传输服务商答案：C解析：GDPR明确数据控制者是自主决定个人信息处理目的、处理方式的主体，社交平台运营商符合该定义。其余选项A、B、D均属于仅按照委托指令处理数据的“数据处理者”角色，不具备对数据处理规则的自主决策权。3.以下场景中，属于法定要求必须开展数据保护影响评估（DPIA）的