CIPP-CN: 注册信息隐私专业人员(中国) 练习题 — CIPP-CN: 注册信息隐私专业人员(中国)

CIPP-CN 题库激活后可以在学习资料下载最新的考试笔记。

1. 题库联网,会自动更新,无需重新获取;

2. 激活题库立即做题,支持网站、小程序同时做题,每题双语一键切换;

3. 包含在线练习,模拟测试,笔记、错题记录等功能,有效期一年;

4. 建议做题顺序:开背题模式看题➡️顺序练习做题➡️模拟考试 考前自测

5. 激活码可点击右侧 立即购买,或通过天猫旗舰店购买;

6. 有问题可通过小程序、微信、WhatsApp、LINE 联系客服。

考试信息

考友分享:

实际考试中会遇到 汽车行业、金融行业、人类遗传基因相关等 具体的法律对应的要求。

题目数量最新更新到590题


1. 报名相关

CIPP-CN考试全年开放报名,由Pearson VUE独家承办,考生可通过Pearson VUE中国大陆官网或电话预约考位,考位可在考试前24小时(部分地区支持48小时)免费改期。


报名全流程:

 账号创建:首次报名需先在IAPP官网(https://iapp.org)创建Candidate账号,登录后进入IAPP Store选择“CIPP-CN Exam”

 语言确认:考试语言为中文(简体),中国大陆地区优先支持中文考试

 费用缴纳:使用双币信用卡(Visa/Mastercard)缴纳考试费用,缴费成功后IAPP会发送“考试授权邮件”,内含Pearson VUE预约链接

 考位预约:跳转至Pearson VUE官网,绑定个人信息(需与身份证件一致),选择“考试形式”(线上监考/线下考点)和具体考试时间,完成预约(考试需在购买后1年内完成)

 考试形式:支持线上监考(OnVUE)+ 线下考点(全球超6000个)

 线上监考:提前3天预约,时段按北京时间显示(如9:00、14:00等),需满足安静独立空间、网络稳定等环境要求

 线下考点:需提前3-7天预约,部分考点仅工作日开放,中国大陆主要城市均设有Pearson VUE授权考点

 考试语言:中文(IAPP专为中国市场设置,区别于其他CIPP系列)



2. 考试时长与题量

- 总时长:150分钟(2.5小时,部分场次含15分钟强制休息,休息时间不计入答题时长)

- 题量:共90道单选题,其中75道为计分题,15道为不计分试题(用于试题质量评估)

- 题型特点:含50道基础概念题 + 40道场景应用题(聚焦中国个人信息保护法(PIPL)、数据安全法、个人信息跨境传输、关键信息基础设施安全等领域的实操场景,难度较高)




3. 考试费用


首次考试费:550美元 | 会员与非会员同价 |

证书维持费 :250美元/2年 | IAPP会员的维持费包含在年度会费中,非会员建议在报考时同步购买,考试通过后自动激活

补考/重考费 :375美元 | 重考次数无限制,两次考试间隔需不少于30天,每次重考需重新完成“报名-缴费-约考”全流程


特别提示:已持有CIPP系列其他证书(如CIPP-E、CIPP-US)的考生,部分情况下可享受重考费用折扣,具体以IAPP官网最新政策为准。



4. 及格线

- 满分:500分(IAPP所有核心认证考试统一评分标准)

- 及格线:300分及以上为通过(约对应正确率65%-80%,因不计分试题占比不同略有浮动)

- 成绩公布:考试结束后即时显示“通过/未通过”结果,正式成绩单将在72小时内发送至考生邮箱



5. 维持证书

所有CIPP-CN持证人员,在证书2年有效期内,需满足以下两项要求以维持持证状态:

1.  费用缴纳:按时缴纳证书维持费(会员无需额外缴纳,非会员需单独支付250美元/2年)

2.  CPE学分要求:提交对应20小时的继续专业教育(CPE)证明,学分需与中国数据保护、PIPL合规、数据安全等领域相关(如参加IAPP官方培训、隐私行业会议、发表合规相关文章等)


重要说明:新持证人员的CPE要求从获得证书后的下一个日历年开始,持证当年无CPE要求,但当年获得的学分可自动计入下一年。


更多详细信息,请访问IAPP官方网站:https://store.iapp.org/cipp-cn-exam/


祝各位考生考试顺利通过!


样题

CIPP-CN: 注册信息隐私专业人员(中国) · Q1
第1题 “数据安全”原则如何应用于个人信息处理?
  • A.
    仅与第三方共享匿名化数据
  • B.
    实施严格安全措施,防止数据泄露、篡改及未授权访问
  • C.
    处理前对敏感个人信息进行加密
  • D.
    未通知用户即进行国际数据传输

答案: B

个人信息处理中数据安全原则的核心是采取必要措施,保障数据在全生命周期内的安全性。根据《中华人民共和国个人信息保护法》第五十一条,个人信息处理者应当制定内部管理制度,并采取分类管理、加密、去标识化等安全技术措施,确保个人信息处理活动符合法律要求。选项B全面涵盖了防止数据泄露、篡改和未授权访问的核心安全要求,符合数据安全原则的综合性;选项A涉及数据共享方式,属于数据处理规则而非安全保障措施;选项C仅强调加密技术,只是众多安全手段之一;选项D违反了跨境数据传输相关规定。
CIPP-CN: 注册信息隐私专业人员(中国) · Q2
第2题 中国某本地电商平台发生涉及客户支付信息的重大数据泄露事件却未按规定上报,依据《个人信息保护法》(PIPL),监管部门会对该平台采取何种措施?
  • A.
    正式调查、暂停数据处理活动并处以高额罚款
  • B.
    公开道歉并小额罚款
  • C.
    若企业内部已整改则无需承担任何后果
  • D.
    调查后授予额外数据处理权限

答案: A

《中华人民共和国个人信息保护法》(PIPL)第六十六条明确了未履行数据安全保护义务的法律责任。对于未及时上报数据泄露的情形,监管部门可责令其暂停相关活动、限期整改并处罚款;情节严重的,可吊销其营业执照。选项A中的“正式调查、暂停数据处理、高额罚款”符合该条款规定的处罚措施;选项B的“小额罚款”未达到法定处罚力度;选项C的“无后果”与法律强制性要求相悖;选项D的“额外权限”无任何法律依据。第六十六条是《个人信息保护法》中针对非法处理个人信息行为的核心处罚条款。
CIPP-CN: 注册信息隐私专业人员(中国) · Q3
第3题 在中国,汽车企业在何种情况下可无需获得车主明示同意即处理其个人数据?
  • A.
    仅用于发送车辆保养提醒
  • B.
    发生危及驾驶人生命财产安全的紧急情况时
  • C.
    提供车辆升级促销活动时
  • D.
    开展客户满意度调查时

答案: B

《中华人民共和国个人信息保护法》第十三条明确,在应对突发公共卫生事件、保护自然人在紧急情况下的生命健康等情形下,处理个人信息无需取得个人同意。选项B描述的场景符合该条款,属于法定无需同意即可处理个人信息的例外情形;选项A、C、D均为日常经营或商业活动,均需以个人信息主体的同意为前提。
CIPP-CN: 注册信息隐私专业人员(中国) · Q4
第4题 依据《个人信息保护法》(PIPL),个人信息处理者应如何处理信息主体撤回同意的请求?
  • A.
    若已签订处理协议则可无视请求
  • B.
    同意撤回但保留数据用于营销
  • C.
    立即停止处理与撤回同意相关的数据
  • D.
    等待法律审查完成后再处理撤回请求

答案: C

《中华人民共和国个人信息保护法》第十五条规定,个人有权撤回其同意,个人信息处理者应及时停止处理并删除相关个人信息。选项A违反了停止处理的法定义务;选项B擅自留存数据不符合删除要求;选项D未体现及时性要求。第十五条明确要求处理者必须立即停止处理,与选项C相符。
CIPP-CN: 注册信息隐私专业人员(中国) · Q5
第5题 中国某电商平台基于客户过往购买记录开展个性化推荐,为符合中国数据保护法律要求,该平台需采取哪些措施?
  • A.
    允许用户退出个性化推荐并说明算法工作机制
  • B.
    不通知用户以收集更多数据优化推荐效果
  • C.
    不披露推荐系统细节以保持竞争力
  • D.
    使用未公开算法实现营销收益最大化

答案: A

中国《个人信息保护法》明确要求,处理个人信息需取得个人同意,并保障信息主体的知情权和决定权。《互联网信息服务算法推荐管理规定》要求,算法推荐服务提供者应向用户告知服务用途并设置退出选项。选项A允许用户退出推荐且解释算法,符合上述规定;选项B未履行告知义务,已违反法律;选项C、D拒绝信息披露,不符合个人信息保护及算法管理的相关要求。合规处理需平衡用户权利与企业合规义务,确保数据处理合法。

常见问题

CIPP-CN: 注册信息隐私专业人员(中国) 有多少道练习题?

本题库收录 CIPP-CN: 注册信息隐私专业人员(中国) 练习题共 590 道,含单选、多选等题型,每题配有答案与解析。

CIPP-CN: 注册信息隐私专业人员(中国) 练习题支持中英文吗?

支持,CIPP-CN: 注册信息隐私专业人员(中国) 练习题为中英双语对照,便于对照原文理解。

CIPP-CN: 注册信息隐私专业人员(中国) 练习题可以免费试做吗?

可以,本页提供免费样题在线试做;完整题库可在掌学兔注册后获取。