認定情報プライバシーマネージャー（IAPP CIPM）の質問と回答のサンプル？ |SPOTO

質問 #1

単独では個人を特定できない個人データを表す用語はどれですか?

A. ンドルされていないDataCorrect

B. 異点

C. 凝集したインフォポイント

D. 一の属性

回答を見る

正解: A

質問 #2

シナリオ次の質問への回答には、以下の情報を使用してください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を主導しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売される予定です。パッケージは

A. ーケティングへのオプトインの同意を得られなかった。

B. ータのローカリゼーション要件を観察できないこと

C. 小の特権アクセス標準を実装できません。

D. ステム開発ライフサイクル全体でプライバシーを統合できなかった。

回答を見る

正解: B

質問 #3

シナリオ次の質問への回答には、以下の点を考慮してください。シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたり、オンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceは、高額なオプションを購入する余裕はありませんが、この低価格ベンダーであるShopping Cart Saver（SCS）には比較的満足しています。はい、いくつか問題が発生しました。ストアで商品を購入した人が、クレジットカード情報を盗まれたことが2回ありました。

A. ンダーを会社のセキュリティ管理の使用に制限します

B. 理を支援するために会社のリソースを提供します

C. ンダーの契約通信に転送禁止を含めます

D. ータを現在の場所にロックダウンします

回答を見る

正解: C

質問 #4

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. auditing

B. 視。

C. 価。

D. ォレンジック。

回答を見る

正解: A

質問 #5

シナリオ次の質問への回答には、以下の情報を使用してください。ヘンリー・ホーム・ファーニシングス社は、40年近く高級家具を製造してきました。しかし、新オーナーのアントンは、本社を見学した後、ある程度の混乱に気づきました。叔父のヘンリーは、データ処理Cではなく、生産Cに注力してきたため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 視のためのタイムライン。

B. RecordKeeping

C. 部従業員の使用。

D. 要な資格のタイプ。

回答を見る

正解: B

質問 #6

適用される法律や規制で要求されるさまざまなプライバシー要件に準拠するための要件の合理化には、次のどれが含まれませんか?

A. まざまな法律および/または規制当局にわたる共有義務とプライバシー権を調和させます。

B. 有義務とプライバシー権に大幅に対処するソリューションの実装。

C. の場所でプライバシー法に違反しない義務とプライバシー権に対する最も厳格な基準を適用すること

D. ースバイケースで共通の義務と権利（外れ値）の外側にある要件に対処する。

回答を見る

正解: C

質問 #7

シナリオ次の質問への回答には、以下の情報を使用してください。レストランチェーン「ネイションワイド・グリル」のCFOであるナタリアは、同僚の幹部たちがこれほど不安に陥っているのを見たことがありませんでした。先週、同社が利用しているデータ処理会社から、システムがハッキングされ、氏名、住所、生年月日などの顧客データが漏洩した可能性があるとの報告がありました。ハッキングは失敗に終わりましたが、この騒動を受けて、ネイションワイド・グリルの幹部数名が本日の会議で同社のプライバシープログラムに疑問を呈しました。

A. ータコントローラーが保持する責任の量。

B. 織のセキュリティ部門の適切な役割。

C. レーニングがセキュリティインシデントの数を減らすことができる程度。

D. 織のプライバシープログラムにおける人事従業員の役割。

回答を見る

正解: C

質問 #8

組織の内部監査チームは、次のうちどれを実行する必要がありますか?

A. 査障害を修正するプロセスを実装します。

B. 術的措置が実施されていることを確認します

C. 際の運用がどのように機能するかを確認します。

D. リシーが順守されていることを確認します。

回答を見る

正解: B

質問 #9

シナリオ次の質問への回答には、以下の情報を使用してください。リチャード・マクアダムスは最近ロースクールを卒業し、バージニア州レキシントンの小さな町に戻り、高齢の祖父の法律事務所を手伝うことにしました。マクアダムス氏は、自分が完全に引退した後は孫が法律事務所を継ぐことを期待し、事務所内で限定的で軽い役割を担うことを希望していました。リチャード氏に加えて、マクアダムス氏は2人のパラリーガル、事務アシスタント1人、そしてすべての業務を担当するパートタイムのITスペシャリストを雇用しています。

A. フィスから送信されたすべてのファックスを文書化する必要があり、使用される電話番号は安全な到着を確保するために再確認する必要があります。

B. べての未使用のコピー、プリント、およびファックスは、ワークステーションの近くにある指定されたリサイクルビンで廃棄する必要があります。

C. ピー機、プリンター、またはファックスマシンが交換または再び販売される前に、これらのデバイスのハードドライブをオフィスを出る前に削除する必要があります。

D. 人データを含む印刷ジョブを送信する場合、ユーザーは、印刷コマンドに従ってコンピューター画面に情報を表示したままにしておく必要があり、印刷されたドキュメントをすぐに取得する必要があります。

回答を見る

正解: B

質問 #10

シナリオ次の質問への回答には、以下の情報を使用してください。レストランチェーン「ネイションワイド・グリル」のCFOであるナタリアは、同僚の幹部たちがこれほど不安に陥っているのを見たことがありませんでした。先週、同社が利用しているデータ処理会社から、システムがハッキングされ、氏名、住所、生年月日などの顧客データが漏洩した可能性があるとの報告がありました。ハッキングは失敗に終わりましたが、この騒動を受けて、ネイションワイド・グリルの幹部数名が本日の会議で同社のプライバシープログラムに疑問を呈しました。

A. 要に応じてトレーニングを要求することにより。

B. レーニング用の代替配信方法を提供することにより

C. 期的な復習トレーニングのシステムを導入することにより。

D. 業員の在職期間に基づいてトレーニングをカスタマイズする。

回答を見る

正解: B

質問 #11

シナリオ次の質問への回答には、以下の情報を使用してください。アルバートは15年間、アメリカ合衆国の通信販売会社Treasure Box Cで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に興味を持ったことが、彼のモチベーションとなっています。

A. 間と支払いに関する従業員の苦情に対処するために内部オンブズマンを任命する。

B. ードパーティの監査人を使用して、以前の内部監査で認識されていないプライバシー保護の問題に対処します。

C. 事部門と協力して、潜在的な従業員のスクリーニング手順をより厳格にします。

D. 療供給会社を買収する計画が前進する場合、個人の健康情報を処理する会社の能力の評価

回答を見る

正解: D

質問 #12

次の変更はすべて、データインベントリの更新をトリガーする可能性がありますが、次の例外を除きます。

A. 客関係管理（CRM）function

B. しい子会社の買収。

C. しいベンダーのオンボーディング。

D. しいプライバシー規制の通過。

回答を見る

正解: A

質問 #13

シナリオ次の質問への回答には、以下の例を参考にしてください。まさにあなたが恐れていたことです。組織の情報技術担当ディレクターは、あなたに相談することなく、従業員が業務に個人所有のデバイスを使用することを奨励する新しい取り組みを開始しました。この取り組みにより、新しい高性能ノートパソコンの購入が魅力的な選択肢となり、割引されたノートパソコンは1年間の給与天引きで支払われます。組織は消費税も支払っています。

A. 人用機器の使用は、現代の組織に常に存在するよりも大きなセキュリティリスクにつながる費用対効果の高い尺度です。

B. ンピューターやその他の機器は、企業ビジネスに使用される場合はいつでも会社の財産です。

C. 社は機器を所有していないかもしれませんが、従業員が使用する機器に関するビジネス関連のデータを保護する必要があります。

D. 人機器の使用は、避けられないセキュリティリスクにつながるため、削減する必要があります。

回答を見る

正解: C

質問 #14

シナリオ次の質問への回答には、以下の点を考慮してください。シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたり、オンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceは、高額なオプションを購入する余裕はありませんが、この低価格ベンダーであるShopping Cart Saver（SCS）には比較的満足しています。はい、いくつか問題が発生しました。ストアで商品を購入した人が、クレジットカード情報を盗まれたことが2回ありました。

A. 単にアクセスできるオープンプログラミングモデル

B. キュリティ情報を提供するクラウドプロバイダーの不本意

C. ラウドコンピューティング市場のベンダーの不足

D. ータの損失につながる可能性のあるデータ構造の回復力の低下。

回答を見る

正解: B

質問 #15

シナリオ次の質問への回答には、以下の情報を使用してください。アルバートは15年間、アメリカ合衆国の通信販売会社Treasure Box Cで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に興味を持ったことが、彼のモチベーションとなっています。

A. 間と支払いに関する従業員の苦情に対処するために内部オンブズマンを任命する。

B. ードパーティの監査人を使用して、以前の内部監査で認識されていないプライバシー保護の問題に対処します。

C. 事部門と協力して、潜在的な従業員のスクリーニング手順をより厳格にします。

D. 療供給会社を買収する計画が前進する場合、個人の健康情報を処理する会社の能力の評価

回答を見る

正解: D

質問 #16

PCI DSS フレームワークで必須ではないコントロールは次のどれですか?

A. 力な資産制御プロトコルを実装します

B. 力なアクセス制御対策を実装します。

C. 報セキュリティポリシーを維持します。

D. 弱性管理プログラムを維持します。

回答を見る

正解: A

質問 #17

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. 社の記録の信頼性を証明します。

B. タッフメンバーの公式資格情報を手配します。

C. 一致の理由を適切に文書化します

D. ータの重要性の程度を反映するカテゴリを作成します。

回答を見る

正解: C

質問 #18

プライバシー保護における「対象エンティティ」とは何ですか?

A. ライバシー組織によって収集された個人データ。

B. HipaCORRECTのプライバシー規定の対象となる組織

C. 人情報の保護について完全に責任を負うプライバシーオフィスまたはチーム。

D. 門家の分析なしで見過ごされる可能性のあるプライバシー保護の隠れたギャップ。

回答を見る

正解: B

質問 #19

新しいプライバシープログラムを開発する企業の最初の主要目標は何でしょうか?

A. ライバシーチームリソースの潜在的な資金源を調査する。

B. 響を受ける部門の幹部との会話をスケジュールする

C. 織の情報の潜在的なサードパーティプロセッサを特定する。

D. ータ収集を制限するためのデータライフサイクル管理ポリシーと手順を作成します。

回答を見る

正解: B

質問 #20

データ保護監督機関の範囲と権限について正しいのはどれですか?

A. ナダのプライバシーコミッショナー（OPC）の事務所は、違反者に金融制裁を課す権利を持っています。

B. 州連合のすべての権限は、データ保護委員会（DPC）に基づいています。

C. 国のプライバシー規制の執行を公式に監督する機関はありません。

D. ジア太平洋経済協力（APEC）プライバシーフレームワークは、すべての加盟国が国家データ保護局を指定する必要があります。

回答を見る

正解: C

質問 #21

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. Deceptive Practices

B. ットラインを制定できません。

C. 理の通知の失敗。

D. 貫したトレーニングにおける過失。

回答を見る

正解: A

質問 #22

シナリオ次の質問への回答には、以下の情報を使用してください。シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたり、オンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceは、高額なオプションを購入する余裕はありませんが、この低価格ベンダーであるShopping Cart Saver（SCS）には比較的満足しています。はい、いくつか問題が発生しました。ストアで商品を購入した人のクレジットカード情報が盗まれたことが2回ありました。

A. プライヤー監査の第二党

B. のClientscorrectとの参照チェック

C. 在的な脅威のテーブルトップデモンストレーション

D. 前の法的違反を検索する公的記録

回答を見る

正解: B

質問 #23

専門家はプライバシープログラム開発における重要なトレンドとして何を特定しましたか?

A. 人情報の規制上の定義の狭窄。

B. 算制限による野心的なプログラムのロールバック。

C. 機管理を超えて積極的な予防への動き。

D. しい法的義務のペースが遅くなるにつれて、プログラムの安定化が遅くなります。

回答を見る

正解: C

質問 #24

プログラム開発プロセス中に 3 ～ 5 個の主要指標から始める主な理由は何ですか?

A. 度の財務費用を回避するため。

B. 要な組織目標に焦点を合わせること。

C. 択的なデータの使用を最小限に抑えるため

D. ロセスを可能な限り少ない人に限定する。

回答を見る

正解: C

質問 #25

シナリオ次の質問への回答には、以下の情報を使用してください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を主導しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売される予定です。パッケージは

A. ーケティングへのオプトインの同意を得られなかった。

B. ータのローカリゼーション要件を遵守しない。

C. 小の特権アクセス標準を実装できません。

D. ステム開発ライフサイクル全体でプライバシーを統合できない

回答を見る

正解: D

質問 #26

シナリオ次の質問への回答には、以下の情報を使用してください。レストランチェーン「ネイションワイド・グリル」のCFOであるナタリアは、同僚の幹部たちがこれほど不安に陥っているのを見たことがありませんでした。先週、同社が利用しているデータ処理会社から、システムがハッキングされ、氏名、住所、生年月日などの顧客データが漏洩した可能性があるとの報告がありました。ハッキングは失敗に終わりましたが、この騒動を受けて、ネイションワイド・グリルの幹部数名が本日の会議で同社のプライバシープログラムに疑問を呈しました。

A. ータコントローラーが保持する責任の額

B. 織のセキュリティ部門の適切な役割。

C. レーニングがセキュリティインシデントの数を減らすことができる程度。

D. 織のプライバシープログラムにおける人事従業員の役割。

回答を見る

正解: A

質問 #27

シナリオ次の質問への回答には、以下の情報を使用してください。シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたり、オンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceは、高額なオプションを購入する余裕はありませんが、この低価格ベンダーであるShopping Cart Saver（SCS）には比較的満足しています。はい、いくつか問題が発生しました。ストアで商品を購入した人のクレジットカード情報が盗まれたことが2回ありました。

A. ンダーを会社のセキュリティ管理の使用に制限します

B. 理を支援するために会社のリソースを提供します

C. ンダーの契約通信に転送禁止を含めます

D. ータを現在の場所にロックダウンします

回答を見る

正解: C

質問 #28

インシピア社は、300名いる従業員のうち最後の1名に対し、新しいプライバシーポリシーと手順に関する研修を実施しました。今後6ヶ月間の研修の効果を分析したい場合、どのような傾向分析を用いるべきでしょうか？

A. 期的。

B. 規則。

C. statistical

D. 準分散。

回答を見る

正解: C

質問 #29

一般データ保護規則 (GDPR) では、データ主体はいつ不当な遅延なく自分のデータの消去を要求する権利を持つのでしょうか?

A. ータ主体が公的機関である場合

B. 去が公益にあるとき。

C. 理が自動化された手段によって実行される場合。

D. の目的のためにデータが不要になった場合。

回答を見る

正解: A

質問 #30

アメリカ国立標準技術研究所 (NIST) から採用したプライバシーメトリックテンプレートの主な機能は何ですか?

A. ータを収集および測定する方法についての提案を提供します。

B. 織の特定のニーズに合わせて調整できます。

C. 府の政策の変更を反映するために毎年更新されています。

D. 際的にビジネスを行う組織に焦点を当てています。

回答を見る

正解: B

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

認定情報プライバシーマネージャー（IAPP CIPM）の質問と回答のサンプル？ |SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

認定情報プライバシーマネージャー（IAPP CIPM）の質問と回答のサンプル？ |SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手