2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0922）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

在隐私工程中，将隐私保护要求嵌入系统设计和开发过程中的核心理念是：A.隐私即合规B.隐私设计（PrivacybyDesign）C.隐私通知D.数据最小化原则

答案：B

解析：隐私设计强调在系统开发早期主动将隐私保护嵌入架构、流程和默认设置中，而非事后通过合规审查补救。选项A将隐私简单等同于合规，范围过窄；C是透明性措施；D是隐私设计中的一项原则，不是核心理念的整体表述。

根据GDPR，以下哪一项属于个人数据？A.匿名化数据B.已删除的个人数据C.可识别自然人的IP地址D.公司营业执照号码

答案：C

解析：IP地址在特定场景下可结合其他信息识别自然人，因此属于个人数据。匿名化数据已无法识别个人，不属于个人数据；已删除的数据不存在；公司营业执照号码通常不指向自然人。

数据保护影响评估（DPIA）应当在何时进行？A.数据泄露事件发生后B.处理操作可能对自然人权利产生高风险时，在数据处理前C.只在数据主体提出请求时D.每年年底例行开展

答案：B

解析：GDPR第35条要求，当处理可能对个人权利和自由产生高风险时，控制者必须在处理开始前开展DPIA。A和C时机错误，D将DPIA当作常规审计是不准确的。

以下哪一种技术可以在保持数据可用性的同时降低个人数据被直接识别的