2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0904）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是隐私保护工程师（CIPT）认证的核心目标？A.它主要专注于数据安全技术的实施与部署。B.它致力于将隐私保护理念融入信息技术产品的设计、开发和运营。C.它专门负责制定和执行组织的法律合规策略。D.它全面管理企业的信息安全事件响应工作。

答案：B

解析：CIPT知识体系的核心是将隐私保护工程化地嵌入产品与服务的全生命周期，强调设计、开发和运营中的隐私实践。A侧重数据安全技术，C侧重法务合规，D侧重安全事件管理，均不是CIPT的核心理念。

在隐私设计（PbD）原则中，“主动性而非被动性”的含义是什么？A.在产品发布前集中开展隐私合规评估。B.在风险出现之前主动预见并嵌入隐私考量，而非事后补救。C.要求用户自行主动配置各项隐私保护选项。D.要求企业将隐私保护措施主动上报给监管机构审批。

答案：B

解析：PbD七原则中的“主动性而非被动性”强调隐私风险应在系统设计早期被主动识别和预防，而非在发生问题后被动响应。A是事后评估，C将责任推给用户，D与监管审批无关。

以下哪项最符合“数据最小化”原则的要求？A.为优化推荐算法，收集用户尽可能多的行为数据。B.为实现机票预订功能，仅收集用户的姓名、联系电话和出行日期。C.只要获得用户同意，就可以收集任何类型的数据。D