2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0712）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

以下哪一项是隐私工程领域核心的“数据最小化”原则的最准确表述？A.所有收集到的个人数据必须永久存储不得删除B.仅收集、处理实现既定明确目的所需的最小范围、最小粒度的个人数据C.可以任意扩大数据处理范围以挖掘更多商业价值D.收集的数据量越大，后续合规风险越低答案：B解析：CIPT大纲明确数据最小化是指处理的个人信息应当限于处理目的的直接需要，不得超出必要边界。A选项违反存储期限最小化要求，C选项完全违背数据最小化原则，D选项数据量越大合规风险越高，因此仅B选项正确。

隐私影响评估（PIA）的核心启动触发条件不包含以下哪一项？A.处理活动对数据主体的权益可能造成高风险B.采用新技术开展大规模个人数据处理C.企业内部仅处理完全匿名化后的统计数据D.向第三国大规模传输敏感个人数据答案：C解析：匿名化后的数据不属于个人信息范畴，开展相关处理无需启动PIA。A、B、D均属于CIPT规定的高风险处理活动，是强制要求启动PIA的场景，因此C选项符合题意。

根据GDPR要求，以下哪一项不属于处理个人数据的合法基础？A.数据主体明确同意B.处理是为了控制者履行合同义务所必需C.为了控制者的任意商业利益无限制处理D.处理是为了遵守控制者所承担的法定义务答案：C解析：CI