问题#1 以下哪项是组织转移与数据泄露相关风险的示例？
答案: C
购买保险以覆盖数据泄露相关损失，可直接将数据泄露的财务和声誉风险转移给保险公司，这是风险转移的核心。使用第三方服务可能会引入额外风险而非转移现有风险；对数据加密和采用行业标准属于风险缓解措施，而非转移方法。
CIPT 练习题 — CIPT: 注册信息隐私技术专家
1. 题库联网，会自动更新，无需重新获取；
2. 激活题库立即做题，支持网站、小程序同时做题，每题双语一键切换；
3. 包含在线练习，模拟测试，笔记、错题记录等功能，有效期一年；
4. 建议做题顺序：开背题模式看题➡️顺序练习做题➡️模拟考试 考前自测
5. 激活码可点击右侧 立即购买，或通过天猫旗舰店购买；
6. 有问题可通过小程序、微信、WhatsApp、LINE 联系客服。
考试信息
1. 报名相关
CIPT（Certified Information Privacy Technologist，注册信息隐私技术专家）考试全年开放报名，由Pearson VUE独家承办，考生可通过Pearson VUE中国大陆官网或电话预约考位，考位可在考试前24小时（部分地区支持48小时）免费改期。
报名全流程：
账号创建：首次报名需先在IAPP官网（https://iapp.org）创建Candidate账号，登录后进入IAPP Store选择“CIPT Exam”
语言确认：考试语言为英文（目前暂无中文选项，区别于CIPP-CN）
费用缴纳：使用双币信用卡（Visa/Mastercard）缴纳考试费用，缴费成功后IAPP会发送“考试授权邮件”，内含Pearson VUE预约链接
考位预约：跳转至Pearson VUE官网，绑定个人信息（需与身份证件一致），选择“考试形式”（线上监考/线下考点）和具体考试时间，完成预约（考试需在购买后1年内完成）
考试形式：支持线上监考（OnVUE）+ 线下考点（全球超6000个）
线上监考：提前3天预约，时段按北京时间显示（如9:00、14:00等），必须使用护照（身份证不被认可），需满足安静独立空间、网络稳定等环境要求
线下考点：需提前3-7天预约，部分考点仅工作日开放，中国大陆主要城市均设有Pearson VUE授权考点
考试语言：仅提供英文（聚焦隐私技术与数据保护技术实施，专为隐私技术专业人士设置）
2. 考试时长与题量
- 总时长：150分钟（2.5小时，部分场次含15分钟强制休息，休息时间不计入答题时长）
- 题量：共90道单选题，其中75道为计分题，15道为不计分试题（用于试题质量评估）
- 题型特点：含50道基础概念题 + 40道场景应用题（聚焦隐私技术框架、数据生命周期保护、隐私增强技术（PETs）、隐私工程、安全与隐私集成、数据泄露响应、隐私合规技术实施等领域的实操场景，难度较高）
3. 考试费用
首次考试费：550美元 | 会员与非会员同价 |
证书维持费 ：250美元/2年 | IAPP会员的维持费包含在年度会费中，非会员建议在报考时同步购买，考试通过后自动激活
补考/重考费 ：375美元 | 重考次数无限制，两次考试间隔需不少于30天，每次重考需重新完成“报名-缴费-约考”全流程
特别提示：已持有IAPP其他证书（如CIPP-E、CIPP-US、CIPP-CN、CIPP-A、CIPM）的考生，部分情况下可享受重考费用折扣，具体以IAPP官网最新政策为准。
4. 及格线
- 满分：500分（IAPP所有核心认证考试统一评分标准）
- 及格线：300分及以上为通过（约对应正确率65%-80%，因不计分试题占比不同略有浮动）
- 成绩公布：考试结束后即时显示“通过/未通过”结果，正式成绩单将在72小时内发送至考生邮箱
5. 维持证书
所有CIPT持证人员，在证书2年有效期内，需满足以下两项要求以维持持证状态：
1. 费用缴纳：按时缴纳证书维持费（会员无需额外缴纳，非会员需单独支付250美元/2年）
2. CPE学分要求：提交对应20小时的继续专业教育（CPE）证明，学分需与隐私技术、数据保护技术、隐私工程、隐私增强技术、安全与隐私集成等领域相关（如参加IAPP官方培训、隐私技术会议、发表隐私技术相关文章等）
重要说明：新持证人员的CPE要求从获得证书后的下一个日历年开始，持证当年无CPE要求，但当年获得的学分可自动计入下一年。
更多详细信息，请访问IAPP官方网站：https://store.iapp.org/cipt-exam/
祝各位考生考试顺利通过！
样题
问题#2 以下哪项被视为客户端信息技术风险？
答案: C
客户端信息技术风险源于终端用户设备（如笔记本电脑）。将个人信息存储在公司笔记本电脑上，会使数据面临客户端侧的盗窃、丢失或未授权访问等风险。选项A、B、D均与服务器端或组织层面的风险相关，而非客户端设备风险。
问题#3 场景
卡罗尔是一位美国玻璃制造商，她在艺术展上销售自己的作品。为了简化流程，她只接受现金和个人支票付款。
随着业务增长，卡罗尔难以满足需求，且参加艺术展也变得繁重。于是她开设了一家小型精品店，聘请山姆负责运营，自己则专注于工作室的工作。山姆天生擅长销售，业务量翻了一番。卡罗尔对山姆说：“我不知道你是怎么做到的，但继续保持！”
但几个月后，这家礼品店陷入了混乱。卡罗尔意识到山姆需要帮助，于是聘请了拥有商业专长、能够处理后台事务的简。山姆将继续专注于销售。卡罗尔给了简几周时间熟悉手工艺品业务，然后安排三人开会讨论简的初步印象。
会议上，卡罗尔迫不及待地想听听简的想法，但她对简的话毫无准备。“卡罗尔，我知道他自己没意识到，但山姆为增加销量所做的一些努力让你陷入了脆弱的境地。你没有按应有的方式保护客户的个人信息。”
山姆说：“我一直在保护我们的信息。我把它和银行存款一起放在保险箱里。这只是一份客户姓名、地址和电话号码的清单，是我在存款前从他们的支票上获取的。当你完成一件我认为他们会喜欢的作品时，我会联系他们。这就是我拥有的全部信息！我唯一做的另一件事，就是在我和家人朋友共用的照片分享网站上发布你作品的照片和相关信息。我会提供我的电子邮箱地址，有兴趣了解更多你作品的人会把他们的信息发给我。卡罗尔，网上发布真的很有助于销售。事实上，我听到的唯一抱怨就是必须到店里才能购买。”
卡罗尔回答：“简，这听起来没那么糟。你能把问题解决好，还帮我们在网上发布更多内容吗？”
“我可以，”简说，“但事情没那么简单。我需要制定一个新方案，确保我们遵循数据管理的最佳实践。而且我很关心我们的客户。他们应该能够掌控我们如何使用他们的个人信息。我们还应该制定社交媒体策略。”
在接下来的一年里，山姆和简努力工作。他们做出的一项决定是与外部供应商合作管理在线销售。年底时，卡罗尔分享了一个令人兴奋的消息：“山姆、简，你们做得非常出色，玻璃行业最大的公司之一想要收购我们！简，他们还想在这之前和你谈谈，将我们所有的客户和供应商信息与他们的进行合并。”
以下哪类原则最适合作为简制定新数据管理方案的指导？
答案: D
公平信息实践原则（FIPPs）提供了一个全面的框架，涵盖数据收集、使用、披露、安全和数据主体权利——这正是简标准化数据管理和保护客户隐私所需要的。收集限制仅关注数据收集环节；供应商管理针对第三方关系；事件准备涉及数据泄露响应——这些都范围狭窄，不足以支撑一个全面的方案。
问题#4 场景
卡罗尔是一位美国玻璃制造商，她在艺术展上销售自己的作品。为了简化流程，她只接受现金和个人支票付款。
随着业务增长，卡罗尔难以满足需求，且参加艺术展也变得繁重。于是她开设了一家小型精品店，聘请山姆负责运营，自己则专注于工作室的工作。山姆天生擅长销售，业务量翻了一番。卡罗尔对山姆说：“我不知道你是怎么做到的，但继续保持！”
但几个月后，这家礼品店陷入了混乱。卡罗尔意识到山姆需要帮助，于是聘请了拥有商业专长、能够处理后台事务的简。山姆将继续专注于销售。卡罗尔给了简几周时间熟悉手工艺品业务，然后安排三人开会讨论简的初步印象。
会议上，卡罗尔迫不及待地想听听简的想法，但她对简的话毫无准备。“卡罗尔，我知道他自己没意识到，但山姆为增加销量所做的一些努力让你陷入了脆弱的境地。你没有按应有的方式保护客户的个人信息。”
山姆说：“我一直在保护我们的信息。我把它和银行存款一起放在保险箱里。这只是一份客户姓名、地址和电话号码的清单，是我在存款前从他们的支票上获取的。当你完成一件我认为他们会喜欢的作品时，我会联系他们。这就是我拥有的全部信息！我唯一做的另一件事，就是在我和家人朋友共用的照片分享网站上发布你作品的照片和相关信息。我会提供我的电子邮箱地址，有兴趣了解更多你作品的人会把他们的信息发给我。卡罗尔，网上发布真的很有助于销售。事实上，我听到的唯一抱怨就是必须到店里才能购买。”
卡罗尔回答：“简，这听起来没那么糟。你能把问题解决好，还帮我们在网上发布更多内容吗？”
“我可以，”简说，“但事情没那么简单。我需要制定一个新方案，确保我们遵循数据管理的最佳实践。而且我很关心我们的客户。他们应该能够掌控我们如何使用他们的个人信息。我们还应该制定社交媒体策略。”
在接下来的一年里，山姆和简努力工作。他们做出的一项决定是与外部供应商合作管理在线销售。年底时，卡罗尔分享了一个令人兴奋的消息：“山姆、简，你们做得非常出色，玻璃行业最大的公司之一想要收购我们！简，他们还想在这之前和你谈谈，将我们所有的客户和供应商信息与他们的进行合并。”
哪个监管机构对该商店的数据管理实践拥有管辖权？
答案: A
该商店是美国商业企业，联邦贸易委员会（FTC）是美国负责消费者隐私和数据保护的主要监管机构，对非特定行业企业的数据实践拥有管辖权。商务部专注于贸易政策；数据保护局存在于欧盟及其他地区，而非美国；联邦通信委员会监管电信行业，而非一般数据管理。
问题#5 场景
卡罗尔是一位美国玻璃制造商，她在艺术展上销售自己的作品。为了简化流程，她只接受现金和个人支票付款。
随着业务增长，卡罗尔难以满足需求，且参加艺术展也变得繁重。于是她开设了一家小型精品店，聘请山姆负责运营，自己则专注于工作室的工作。山姆天生擅长销售，业务量翻了一番。卡罗尔对山姆说：“我不知道你是怎么做到的，但继续保持！”
但几个月后，这家礼品店陷入了混乱。卡罗尔意识到山姆需要帮助，于是聘请了拥有商业专长、能够处理后台事务的简。山姆将继续专注于销售。卡罗尔给了简几周时间熟悉手工艺品业务，然后安排三人开会讨论简的初步印象。
会议上，卡罗尔迫不及待地想听听简的想法，但她对简的话毫无准备。“卡罗尔，我知道他自己没意识到，但山姆为增加销量所做的一些努力让你陷入了脆弱的境地。你没有按应有的方式保护客户的个人信息。”
山姆说：“我一直在保护我们的信息。我把它和银行存款一起放在保险箱里。这只是一份客户姓名、地址和电话号码的清单，是我在存款前从他们的支票上获取的。当你完成一件我认为他们会喜欢的作品时，我会联系他们。这就是我拥有的全部信息！我唯一做的另一件事，就是在我和家人朋友共用的照片分享网站上发布你作品的照片和相关信息。我会提供我的电子邮箱地址，有兴趣了解更多你作品的人会把他们的信息发给我。卡罗尔，网上发布真的很有助于销售。事实上，我听到的唯一抱怨就是必须到店里才能购买。”
卡罗尔回答：“简，这听起来没那么糟。你能把问题解决好，还帮我们在网上发布更多内容吗？”
“我可以，”简说，“但事情没那么简单。我需要制定一个新方案，确保我们遵循数据管理的最佳实践。而且我很关心我们的客户。他们应该能够掌控我们如何使用他们的个人信息。我们还应该制定社交媒体策略。”
在接下来的一年里，山姆和简努力工作。他们做出的一项决定是与外部供应商合作管理在线销售。年底时，卡罗尔分享了一个令人兴奋的消息：“山姆、简，你们做得非常出色，玻璃行业最大的公司之一想要收购我们！简，他们还想在这之前和你谈谈，将我们所有的客户和供应商信息与他们的进行合并。”
在最初向客户收集个人信息时，简应遵循以下哪项原则？
答案: B
数字权利管理为数字数据的控制和正确使用提供了指导原则，这对简确保合法合规地收集和管理客户数字信息至关重要。后续转移规则适用于第三方数据共享，而非初始收集；数据最小化是收集实践的一个子集，但并非此处的总体指导原则；供应商管理与商店直接收集客户数据无关。
常见问题
CIPT 有多少道练习题？
本题库收录 CIPT 练习题共 325 道，含单选、多选等题型，每题配有答案与解析。
CIPT 练习题支持中英文吗？
支持，CIPT 练习题为中英双语对照，便于对照原文理解。
CIPT 练习题可以免费试做吗？
可以，本页提供免费样题在线试做；完整题库可在掌学兔注册后获取。