2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（1113）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于GDPR的适用范围？

A.仅在欧盟境内设立的企业处理非欧盟居民个人数据的活动

B.在欧盟境外设立但处理欧盟居民个人数据的企业活动

C.所有企业在全球范围内存储个人数据的行为

D.欧盟境内企业仅对内部员工数据的处理活动

答案：B

解析：GDPR适用范围包括两类主体：（1）在欧盟境内设立的企业处理个人数据的活动；（2）在欧盟境外设立但处理欧盟居民个人数据的活动（无论是否以盈利为目的）。选项A错误，因处理非欧盟居民数据不必然适用；选项C错误，仅“存储”不构成“处理”且需满足地域关联；选项D错误，内部员工数据处理也需符合GDPR，但表述不全面。

根据CCPA，“消费者”的定义是？

A.所有在美国购买商品的个人

B.加州居民（包括自然人及家庭）

C.美国境内的企业客户

D.全球范围内访问加州企业网站的用户

答案：B

解析：CCPA（加州消费者隐私法）仅适用于“加州居民”，即居住在加州的自然人（包括临时居住）及共同生活的家庭成员。选项A错误，范围超出加州；选项C错误，企业客户不属于“消费者”；选项D错误，未明确是否为加州居民。

隐私设计（PrivacybyDesign）的核心原则是？

A.在数据泄露后采取补救措施

B.从系统设计初期融入隐私保护

C.仅关注法律合规性要求

D.由技术部门单独负责隐私保护

答案：B

解析：隐私设计的核心是“主动防御而非事后补救”，要求在系统开发、服务设计的初期阶段（而非后期）融入隐私保护措施，强调全生命周期的隐私嵌入。选项A错误，属于事后处理；选项C错误，需兼顾技术与管理；选项D错误，需多部门协作。

数据最小化原则要求企业？

A.收集尽可能多的用户数据以提升服务

B.仅收集实现处理目的所需的必要数据

C.长期存储所有收集到的用户数据

D.对敏感数据和非敏感数据采取相同保护措施

答案：B

解析：数据最小化是隐私保护的核心原则之一，要求企业在收集、处理个人数据时，仅收集与处理目的直接相关且必要的最小数据量，并限制处理范围和存储时间。选项A、C违背最小化原则；选项D错误，敏感数据需更高保护级别。

用户依据GDPR行使访问权时，企业应提供？

A.用户所有关联企业的全部数据副本

B.数据处理的具体技术算法细节

C.自身个人数据的副本及处理相关信息（如处理目的、接收方等）

D.其他用户的匿名化数据统计结果

答案：C

解析：GDPR第15条规定，用户访问权包括获取自身个人数据的副本，以及数据处理的目的、类别、接收方、存储期限等信息。选项A错误，限于用户自身数据；选项B错误，算法细节不属于必须提供内容；选项D错误，与用户自身数据无关。

以下哪项是跨境数据传输的合法机制？

A.企业自行制定的内部数据传输协议

B.欧盟-美国隐私盾（PrivacyShield）

C.标准合同条款（StandardContractualClauses,SCCs）

D.接收国未通过欧盟充分性认定（AdequacyDecision）

答案：C

解析：GDPR认可的跨境传输机制包括：（1）接收国获得欧盟充分性认定；（2）标准合同条款（SCCs）；（3）约束性公司规则（BCRs）；（4）经批准的认证机制等。欧盟-美国隐私盾已失效（选项B错误），自行协议无法律依据（选项A错误），未通过充分性认定需额外保障（选项D错误）。

匿名化（Anonymization）与去标识化（De-identification）的主要区别是？

A.匿名化后数据仍可通过其他信息恢复身份

B.去标识化后数据不再属于个人数据

C.匿名化是技术手段，去标识化是法律概念

D.匿名化后数据无法通过任何方式恢复身份

答案：D

解析：匿名化是通过技术手段使数据无法关联到特定个人（即使结合其他信息），因此不再受隐私法规约束；去标识化仅移除直接标识符（如姓名），但可能通过其他信息（如生日+邮编）恢复身份，仍属于个人数据。选项A、B错误；选项C错误，两者均为技术手段。

根据GDPR，数据控制者发现数据泄露后，需向监管机构报告的时限是？

A.24小时内

B.72小时内

C.5个工作日内

D.无明确时限要求

答案：B

解析：GDPR第33条规定，数据控制者应在“知道数据泄露后72小时内”向监管机构报告（若延迟报告需说明理由）。选项A、C、D均不符合规定。

隐私政策中必须包含的内容是？

A.企业年度财务报表

B.数据处理的具体技术架构

C.数据处理目的、类别及接收方

D.竞争对手的隐私政策对比

答案：C

解析：GDPR第13条要求隐私政策需明确数据处理的目的、个人数据类别、接收方、存储期限、用户权利等核心信息。选项A、B、D与用户