無料のIAPP CIPM質問とAnswersiapp CIPM |SPOTO

質問 #1

シナリオ次の質問には、以下の情報を使って答えてください。ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果により、EUからの売上が急増し、この事業拡大をサポートするためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を評価するために、Pは…

A. 号化Policy -CyRectをロールアウトします

B. 上演習を行います

C. IT資産の在庫が維持されていることを確認します

D. べてのIT従業員のためにタウンホールディスカッションを開催

回答を見る

正解: A

質問 #2

プライバシー保護における「対象エンティティ」とは何ですか?

A. ライバシー組織によって収集された個人データ。

B. HipaCORRECTのプライバシー規定の対象となる組織

C. 人情報の保護について完全に責任を負うプライバシーオフィスまたはチーム。

D. 門家の分析なしで見過ごされる可能性のあるプライバシー保護の隠れたギャップ。

回答を見る

正解: B

質問 #3

シナリオ次の質問への回答には、以下の例を参考にしてください。まさにあなたが恐れていたことです。組織の情報技術担当ディレクターは、あなたに相談することなく、従業員が業務に個人所有のデバイスを使用することを奨励する新しい取り組みを開始しました。この取り組みにより、新しい高性能ノートパソコンの購入が魅力的な選択肢となり、割引されたノートパソコンは1年間の給与天引きで支払われます。組織は消費税も支払っています。

A. 人用機器の使用は、現代の組織に常に存在するよりも大きなセキュリティリスクにつながる費用対効果の高い尺度です。

B. ンピューターやその他の機器は、企業ビジネスに使用される場合はいつでも会社の財産です。

C. 社は機器を所有していないかもしれませんが、従業員が使用する機器に関するビジネス関連のデータを保護する必要があります。

D. 人機器の使用は、避けられないセキュリティリスクにつながるため、削減する必要があります。

回答を見る

正解: C

質問 #4

米国の連邦法では、金融機関が個人データの収集方法を宣言することが義務付けられていますか?

A. 1997年のケネディハッチ開示法。

B. 1999年のグラムリーチブリーリー法

C. supcla、または2001年の連邦スーパープライバシー法。

D. 2006年の金融携帯性と説明責任法。

回答を見る

正解: B

質問 #5

アジア太平洋経済協力プライバシー枠組みの主な機能は何ですか?

A. 域のデータ転送を有効にします

B. 域外の関係者からデータを保護します。

C. 域のプライバシー保護のための法的要件の確立。

D. の地域で開発されたプライバシー保護技術のマーケティング。

回答を見る

正解: A

質問 #6

プライバシーフレームワークの開発では、個々のプログラムのニーズと特定の組織目標はどのように特定されますか?

A. ライバシー保護を目標CORRECTに合わせるためにメトリックを使用することにより

B. ライバシーチームとの会話を通じて

C. 界標準のニーズ分析を採用することにより

D. ジネスケースの作成を通じて

回答を見る

正解: A

質問 #7

プライバシー専門家は、収集する指標を選択する際に何を念頭に置くべきでしょうか?

A. トリックは一般に報告されるべきです。

B. トリックの数は最初は制限される必要があります。

C. トリックは、企業収益を増やすための戦略を明らかにするはずです。

D. 定の機能を決定する前に、さまざまなメトリックを収集する必要があります。

回答を見る

正解: B

質問 #8

プライバシー運用ライフサイクルの機能は何ですか?

A. ライバシー保護と実装のための初期計画を確立します

B. 織が絶えず変化するプライバシーの要求に対応できるようになります

C. いプライバシーポリシーが設定されたスケジュールで廃止されることを保証します

D. ライバシーポリシーが固定フォームに成熟することを可能にします

回答を見る

正解: A

質問 #9

次の変更はすべて、データインベントリの更新をトリガーする可能性がありますが、次の例外を除きます。

A. 客関係管理（CRM）関数のアウトソーシング。

B. しい子会社の買収。

C. しいベンダーのオンボーディング。

D. しいプライバシー規制の通過

回答を見る

正解: D

質問 #10

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. 社の記録の信頼性を証明します。

B. タッフメンバーの公式資格情報を手配します。

C. 一致の理由を適切に文書化します

D. ータの重要性の程度を反映するカテゴリを作成します。

回答を見る

正解: C

質問 #11

シナリオ次の質問への回答には、以下の情報を使用してください。Edufoxは、同社の有名なeラーニングソフトウェアプラットフォームのユーザー向け年次大会を開催しており、時を経て盛大なイベントへと成長しました。ダウンタウンの大型カンファレンスホテルの1つが満席となり、他のホテルにも溢れかえり、数千人の参加者が3日間にわたるプレゼンテーション、パネルディスカッション、ネットワーキングを楽しみました。この大会は、同社の製品リリーススケジュールの中心であり、既存のユーザーにとって絶好のトレーニング機会となっています。

A. ンダーに、国際標準化機関（ISO）27001コンプライアンスを評価するアンケートに記入するよう要求します。

B. ンダーの施設の物理的な監査の実施。

C. ンダーのデータセキュリティ構造の浸透テストの実施。

D. ンダーが経験した違反の調査記録を調べる。

回答を見る

正解: D

質問 #12

プライバシー影響評価 (PIA) が最も必要になる可能性が低いのはどのような状況ですか?

A. 社が5年前にクレジットスコアリングプラットフォームを作成した場合。

B. 療専門家または弁護士が患者のファイルから個人データを処理した場合。

C. ーシャルメディア企業が個人データをコンパイルしてユーザープロファイルを生成する新製品を作成した場合。

D. 課後クラブが子供のデータを処理して、どの子供が食物アレルギーを持っている可能性があるかを判断する場合。

回答を見る

正解: D

質問 #13

拘束的企業準則 (BCR) を管理者または処理者として使用する国際組織の適切なコンプライアンスを最もよく説明しているのは次のうちどれですか。

A. 業員は、個人データがエクスポートされるたびに、アドホック契約契約に署名する必要があります。

B. べての従業員は、作業がどこで行われているかに関係なく、ルール全体の対象となります。

C. べての従業員は、仕事の現在の範囲が確立されている管轄区域のプライバシー規制に従う必要があります。

D. 人データを管理する従業員は、法的執行を免除されているため、厳格な認証手順を完了する必要があります。

回答を見る

正解: C

質問 #14

以下の手順をお読みください。? 頻繁にデータのバックアップを実行します。? バックアップデータの整合性を確認するためにテスト復元を実行します。? バックアップデータをオフラインまたは別のサーバーに保管します。これらの手順は、組織が何から回復するのに役立ちますか？

A. ィッシング攻撃

B. 認エラー

C. ンサムウェアAttackScorrect

D. まれた暗号化キー

回答を見る

正解: C

質問 #15

プライバシーフレームワークの開発では、個々のプログラムのニーズと特定の組織目標はどのように特定されますか?

A. トリックを使用して、プライバシー保護を目的に合わせることにより。

B. ライバシーチームとの会話を通じて。

C. 界標準のニーズ分析を採用することにより。

D. ジネスケースの作成を通じて

回答を見る

正解: D

質問 #16

一般データ保護規則 (GDPR) で要求されているデータ保護影響評価 (DPIA) プロセスについて正しいのは次のうちどれですか。

A. DPIAの結果は、対応する監督当局に報告する必要があります。

B. ータ処理の透明性を実証するために、DPIAレポートを公開する必要があります。

C. DPIAには、提案された処理操作とその目的の説明を含める必要があります。

D. 理活動がEUの個人の権利と自由のリスクを伴う場合、DPIAが必要です。

回答を見る

正解: C

質問 #17

シナリオ次の質問への回答には、以下の情報を使用してください。ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門で働いています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様から、世界中の自宅への設置を依頼される方もいらっしゃいます。ある日曜日の朝、ベンは仕事用のノートパソコンでコンサートのチケットを購入しようとしていました。

A. 用性侵害。

B. 正性侵害。

C. 密性違反

D. 合性違反。

回答を見る

正解: C

質問 #18

非政府プライバシー団体である電子フロンティア財団 (EFF) と電子プライバシー情報センター (EPIC) はなぜ設立されたのでしょうか?

A. ンターネット業界での消費者の信頼を促進する。

B. ンラインショッピング中のユーザーエクスペリエンスを向上させる。

C. 民の自由を保護し、消費者の意識を高めるため

D. 力な暗号化を通じてインターネット上のセキュリティを促進する。

回答を見る

正解: C

質問 #19

シナリオ次の質問への回答には、以下の情報を使用してください。アルバートは15年間、アメリカ合衆国の通信販売会社であるトレジャーボックスCで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、プライバシー保護の問題への最近の関心が相まって、アルバートは昇進を諦めざるを得なくなりました。

A. 乱した情報を含む意識向上キャンペーン

B. 代遅れのデータ処理システム

C. 代遅れのセキュリティフレームワークスコレクト

D. 在的な社内の脅威

回答を見る

正解: C

質問 #20

シナリオ次の質問への回答には、以下の情報を使用してください。ヘンリー・ホーム・ファーニシングス社は、40年近く高級家具を製造してきました。しかし、新オーナーのアントンは、本社を見学した後、ある程度の混乱に気づきました。叔父のヘンリーは、データ処理Cではなく、生産Cに注力してきたため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 客コミュニケーション。

B. 子ストレージへの従業員アクセス。

C. 的問題に関する従業員のアドバイス。

D. 社本部での制御アクセス

回答を見る

正解: D

質問 #21

シナリオ次の質問への回答には、以下の情報を使用してください。ジャック・ケリーはアメリカに留まるべきだったかもしれません。彼は、特定の「不正」な事務所の改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で高い評価を得ています。昨年、警察の囮捜査により、ロードアイランド州プロビデンスの事務所で麻薬組織が活動していることが明らかになったというニュースが報じられました。事務所の監視カメラの映像が報道機関に流出し、スペシャル・ハンドリング・シッピング社と特殊部隊の間で麻薬の取引が行われている様子が映っていました。

A. 在それらがない施設にセキュリティカメラを追加します。

B. キュリティカメラの目的と使用に関するポリシーを設定します。

C. 物内にあるセキュリティカメラの数を減らします。

D. キュリティカメラが撮影した監視ビデオへのアクセスを制限し、指定された期間後に録音を破壊します。

回答を見る

正解: B

質問 #22

プライバシー保護における「対象事業体」とは何でしょうか?

A. ライバシー組織CORRECTによって収集された個人データ

B. HIPAACORRECTのプライバシー規定の対象となる組織

C. 人情報の保護について完全に責任を負うプライバシーオフィスまたはチーム

D. 門家の分析なしで見過ごされる可能性のあるプライバシー保護の隠れたギャップ

回答を見る

正解: AB

質問 #23

非政府プライバシー団体である電子フロンティア財団 (EFF) と電子プライバシー情報センター (EPIC) はなぜ設立されたのでしょうか?

A. ンターネット産業コレクトに対する消費者の信頼を促進する

B. ンラインショッピング中のユーザーエクスペリエンスを向上させる

C. 民の自由を保護し、消費者の意識を高めること

D. 力な暗号化を通じてインターネット上のセキュリティを促進する

回答を見る

正解: AC

質問 #24

シナリオ次の質問への回答には、以下の情報を使用してください。マーティン・ブリセオ氏は、米国のホテルチェーン、パシフィック・スイーツのキャニオンシティ支店の人事部長です。1998年、ブリセオ氏はホテルのOJT（オン・ザ・ジョブ・メンタリング）モデルを、ラインポジションから管理職へと昇進する従業員向けの標準化された研修プログラムに変更することを決定しました。彼は、一連のレッスン、シナリオ、評価からなるカリキュラムを開発し、少人数のグループに対面で提供しました。

A. 報は重要性に応じてランク付けされ、別の場所に保存されていたでしょう

B. も敏感な情報はすぐに消去され、破壊されたでしょう

C. も重要な情報は定期的に評価され、セキュリティのためにテストされていたでしょう

D. 報は分類され、破壊の期限が割り当てられていたでしょう

回答を見る

正解: D

質問 #25

ある組織がプライバシープログラムのミッションステートメントを策定しています。以下のステートメントのうち、どれが最も適切でしょうか？

A. のプライバシープログラムは、すべてのデータ侵害を停止する組織間コラボレーションを奨励しています

B. たちの組織は、10年前に発生したような将来の災害の可能性を減らすために2054年に設立されました。国の私たちの地域のすべての個人は、将来の災害を心配する必要があります。しかし、当社のプライバシープログラムでは、彼らは彼らの情報の誤用を心配するべきではありません。

C. ライバシープログラムの目標は、私たちの組織をサポートするすべての個人のプライバシーを保護することです。この目標を達成するには、該当するすべてのプライバシー法に従うために努力する必要があります。

D. 後20年間で、当社のプライバシープログラムは、現在の侵入の80％を排除できるはずです。これを行うには、私たちの組織の全員が年次プライバシートレーニングコースを完了する必要があり、個人的に特定できるすべての情報を発明する必要があります。

回答を見る

正解: C

質問 #26

シナリオ次の質問への回答には、以下の情報を使用してください。Edufoxは、同社の有名なeラーニングソフトウェアプラットフォームのユーザー向け年次大会を開催しており、時を経て盛大なイベントへと成長しました。ダウンタウンの大型カンファレンスホテルの1つが満席となり、他のホテルにも溢れかえり、数千人の参加者が3日間にわたるプレゼンテーション、パネルディスカッション、ネットワーキングを楽しみました。この大会は、同社の製品リリーススケジュールの中心であり、既存のユーザーにとって絶好のトレーニング機会となっています。

A. ンダー契約にプライバシー保護に関する適切な言語を含めます。

B. 討中のベンダーでプライバシー監査を実行します。

C. ライバシー保護の訓練を受けた人が、すべてのベンダー選択チームの一部であることを要求します。

D. ライバシー業界協会のメンバーであるベンダーとのみビジネスを行います。

回答を見る

正解: A

質問 #27

シナリオ次の質問への回答には、以下の情報を使用してください。レストランチェーン「ネイションワイド・グリル」のCFOであるナタリアは、同僚の幹部たちがこれほど不安に陥っているのを見たことがありませんでした。先週、同社が利用しているデータ処理会社から、システムがハッキングされ、氏名、住所、生年月日などの顧客データが漏洩した可能性があるとの報告がありました。ハッキングは失敗に終わりましたが、この騒動を受けて、ネイションワイド・グリルの幹部数名が本日の会議で同社のプライバシープログラムに疑問を呈しました。

A. ータコントローラーが保持する責任の額

B. 織のセキュリティ部門の適切な役割。

C. レーニングがセキュリティインシデントの数を減らすことができる程度。

D. 織のプライバシープログラムにおける人事従業員の役割。

回答を見る

正解: A

質問 #28

次のどれがプライバシーバイデザイン (PbD) の例ですか?

A. 業は専門家を雇い、新しい法律の要求の増加を予測するプライバシープログラムを構築します。

B. 事グループは、従業員からのトレーニングプログラムを開発し、プライバシーポリシーで認定されます。

C. 働組合は、雇用主のデータ保護方法の詳細は新しい契約で文書化されることを主張しています。

D. 報技術グループは、プライバシーに関する考慮事項を使用して、新しいネットワーキングソフトウェアの開発を通知します。

回答を見る

正解: AC

質問 #29

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. ストベース。

B. ャップ分析。

C. Investment

D. 反インパクトモデリング。

回答を見る

正解: C

質問 #30

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. 価します。

B. 護します。

C. 答します。

D. sustain

回答を見る

正解: D

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

無料のIAPP CIPM質問とAnswersiapp CIPM |SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

無料のIAPP CIPM質問とAnswersiapp CIPM |SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手