オンラインで無料のIAPPCIPMテスト練習？ |SPOTO

質問 #1

シナリオ次の質問への回答には、以下の例を参考にしてください。まさにあなたが恐れていたことです。組織の情報技術担当ディレクターは、あなたに相談することなく、従業員が業務に個人所有のデバイスを使用することを奨励する新しい取り組みを開始しました。この取り組みにより、新しい高性能ノートパソコンの購入が魅力的な選択肢となり、割引されたノートパソコンは1年間の給与天引きで支払われます。組織は消費税も支払っています。

A. 人用機器の使用は、現代の組織に常に存在するよりも大きなセキュリティリスクにつながる費用対効果の高い尺度です。

B. ンピューターやその他の機器は、企業ビジネスに使用される場合はいつでも会社の財産です。

C. 社は機器を所有していないかもしれませんが、従業員が使用する機器に関するビジネス関連のデータを保護する必要があります。

D. 人機器の使用は、避けられないセキュリティリスクにつながるため、削減する必要があります。

回答を見る

正解: C

質問 #2

技術的セキュリティ管理の使用に関して誤っている記述はどれですか?

A. 術的なセキュリティ制御は、データガバナンス戦略の一部です。

B. る管轄権のために展開された技術セキュリティコントロールは、しばしば別の管轄権を満たすことがよくあります。

C. とんどのプライバシー法には、実装する必要がある技術セキュリティ制御の種類がリストされています。

D. キュリティ知識を持つ人は、技術的なセキュリティ管理の展開に関与する必要があります。

回答を見る

正解: B

質問 #3

一般データ保護規則 (GDPR) では、データ保護影響評価 (DPIA) が必要になる可能性が最も低い状況はどれですか?

A. 者の遺伝的および健康データを処理するヘルスクリニック

B. 速道路での運転行動を監視するためのカメラシステムの使用

C. 業員のインターネット活動を監視するためのツールを使用した人事部門

D. ーリングリストを使用して一般的な毎日の消化をマーケティングに送信するオンライン雑誌

回答を見る

正解: D

質問 #4

次のどれがプライバシーバイデザイン (PbD) の例ですか?

A. 社は専門家を雇い、新しい法律の要求の増加を予測するプライバシープログラムを構築します。

B. 事グループは、従業員がプライバシーポリシーで認定されるためのトレーニングプログラムを開発しています。

C. 働組合は、雇用主のデータ保護方法の詳細は新しい契約に記録されると主張しています。

D. 報技術グループは、プライバシーに関する考慮事項を使用して、新しいネットワークソフトウェアの開発を通知します。

回答を見る

正解: D

質問 #5

フォルモサ・インターナショナルは、米国やフランスを含む20か国で事業を展開しています。様々な規制への準拠を容易にするために、どのような組織的アプローチが考えられますか？

A. ータマッピング。

B. 正な情報慣行

C. 理化要件。

D. 散型プライバシー管理。

回答を見る

正解: B

質問 #6

シナリオ次の質問への回答には、以下の情報を使用してください。レストランチェーン「ネイションワイド・グリル」のCFOであるナタリアは、同僚の幹部たちがこれほど不安に陥っているのを見たことがありませんでした。先週、同社が利用しているデータ処理会社から、システムがハッキングされ、氏名、住所、生年月日などの顧客データが漏洩した可能性があるとの報告がありました。ハッキングは失敗に終わりましたが、この騒動を受けて、ネイションワイド・グリルの幹部数名が本日の会議で同社のプライバシープログラムに疑問を呈しました。

A. 要に応じてトレーニングを要求することにより。

B. レーニング用の代替配信方法を提供することにより

C. 期的な復習トレーニングのシステムを導入することにより。

D. 業員の在職期間に基づいてトレーニングをカスタマイズする。

回答を見る

正解: B

質問 #7

シナリオ次の質問への回答には、以下の情報を使用してください。リチャード・マクアダムスは最近ロースクールを卒業し、バージニア州レキシントンの小さな町に戻り、高齢の祖父の法律事務所を手伝うことにしました。マクアダムス氏は、自分が完全に引退した後は孫が法律事務所を継ぐことを期待し、事務所内で限定的で軽い役割を担うことを希望していました。リチャード氏に加えて、マクアダムス氏は2人のパラリーガル、事務アシスタント1人、そしてすべての業務を担当するパートタイムのITスペシャリストを雇用しています。

A. 要性の順序でデータを優先順位付けする。

B. 密データを取得するのにかかる時間を最小化します。

C. ステムに保存されているボリュームとデータの種類を減らす。

D. 験豊富なスタッフの数を増やして、着信データをコードして分類します。

回答を見る

正解: C

質問 #8

シナリオ次の質問への回答には、以下の情報を使用してください。ヘンリー・ホーム・ファーニシングス社は、40年近く高級家具を製造してきました。しかし、新オーナーのアントンは、本社を見学した後、ある程度の混乱に気づきました。叔父のヘンリーは、データ処理Cではなく、生産Cに注力してきたため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 客コミュニケーション。

B. 子ストレージへの従業員アクセス。

C. 的問題に関する従業員のアドバイス。

D. 社本部での制御アクセス

回答を見る

正解: D

質問 #9

シナリオ次の質問への回答には、以下の情報を使用してください。ジャック・ケリーはアメリカに留まるべきだったかもしれません。彼は、特定の「不正」な事務所の改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で高い評価を得ています。昨年、警察の囮捜査により、ロードアイランド州プロビデンスの事務所で麻薬組織が活動していることが明らかになったというニュースが報じられました。事務所の監視カメラの映像が報道機関に流出し、スペシャル・ハンドリング・シッピング社と特殊部隊の間で麻薬の取引が行われている様子が映っていました。

A. レーニングのニーズは、財務費用と比較検討する必要があります。

B. べての人員に対して地方法に関するトレーニングを実施する必要があります。

C. しい法律に対応するには、トレーニングを頻繁に繰り返す必要があります。

D. レーニングには、資料が習得されていることを確認するための評価を含める必要があります。

回答を見る

正解: B

質問 #10

シナリオ次の質問への回答には、以下の情報を使用してください。ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門で働いています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様から、世界中の自宅への設置を依頼されるようになりました。ある日曜日の朝、ベンは仕事用のノートパソコンでコンサートのチケットを購入しようとしていました。

A. ーブルトップエクササイズ

B. ータインベントリを更新します。

C. ITセキュリティ啓発トレーニング。

D. ケジュールされたメンテナンスに関連するコミュニケーションを共有します。

回答を見る

正解: A

質問 #11

米国の連邦法では、金融機関が個人データの収集方法を宣言することが義務付けられていますか?

A. 1997年のケネディハッチ開示法。

B. 1999年のグラムリーチブリーリー法

C. supcla、または2001年の連邦スーパープライバシー法。

D. 2006年の金融携帯性と説明責任法。

回答を見る

正解: B

質問 #12

新しい管轄区域に拡大するビジネスおよびデータプライバシープログラムをサポートする場合、次のすべてを実行することが重要ですが、次の項目は除きます。

A. 害関係者を特定します。

B. の管轄権のために新しいプライバシー担当者（PO）を任命します。

C. の新しい管轄区域で適用される法律の評価を実行します。

D. 化とプライバシーフレームワークが文化の変化を説明する必要があるかどうかを検討してください。

回答を見る

正解: D

質問 #13

「収集」、「アクセス」、「破棄」は、どのようなプライバシー管理プロセスの側面ですか?

A. ータガバナンスStrategy -Rect

B. 反対応計画

C. トリックライフサイクル

D. ジネスケース

回答を見る

正解: A

質問 #14

シナリオ次の質問への回答には、以下の情報を使用してください。リチャード・マクアダムスは最近ロースクールを卒業し、バージニア州レキシントンの小さな町に戻り、高齢の祖父の法律事務所を手伝うことにしました。マクアダムス氏は、自分が完全に引退した後は孫が法律事務所を継ぐことを期待し、事務所内で限定的で軽い役割を担うことを希望していました。リチャード氏に加えて、マクアダムス氏は2人のパラリーガル、事務アシスタント1人、そしてすべての業務を担当するパートタイムのITスペシャリストを雇用しています。

A. 要性の順序でデータを優先順位付けする。

B. 密データを取得するのにかかる時間を最小化します。

C. ステムに保存されているボリュームとデータの種類を減らす。

D. 験豊富なスタッフの数を増やして、着信データをコードして分類します。

回答を見る

正解: C

質問 #15

プログラム開発プロセス中に 3 ～ 5 個の主要指標から始める主な理由は何ですか?

A. 度の金融コストを回避するために

B. 要な組織目標に焦点を合わせること。

C. 択的なデータの使用を最小限に抑える。

D. ロセスを可能な限り少ない人に限定する。

回答を見る

正解: A

質問 #16

フォルモサ・インターナショナルは、米国やフランスを含む20か国で事業を展開しています。様々な規制への準拠を容易にするために、どのような組織的アプローチが考えられますか？

A. ータマッピング。

B. 正な情報慣行。

C. 理化要件を合理化します

D. 散型プライバシー管理。

回答を見る

正解: C

質問 #17

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. 価します。

B. 護します。

C. 答します。

D. sustain

回答を見る

正解: D

質問 #18

シナリオ次の質問への回答には、以下の情報を使用してください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を主導しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売される予定です。パッケージは

A. Sanjayは、オムニメディアがプライバシーシールドフレームワークの認定を受けており、問題はないはずであることを、普通のOmnimediaが認定していることをディストリビューターに助言すべきです。

B. Sanjayは、Manasaと協力して、リリースする前にゲーティングアイテムとして便利なヘルパーをレビューし、修正する必要があります。

C. Sanjayは、便利なヘルパーによって収集されたデータのデータライフサイクルを文書化する必要があります。

D. Sanjayは、便利なヘルパーユーザーガイドに含めるプライバシーポリシーを作成する必要があります。

回答を見る

正解: C

質問 #19

シナリオ次の質問への回答には、以下の情報を使用してください。ヘンリー・ホーム・ファーニシングス社は、40年近く高級家具を製造してきました。しかし、新オーナーのアントンは、本社を見学した後、ある程度の混乱に気づきました。叔父のヘンリーは、データ処理Cではなく、生産Cに注力してきたため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 客コミュニケーション。

B. 子ストレージへの従業員アクセス。

C. 的問題に関する従業員のアドバイス。

D. 社本部での制御アクセス

回答を見る

正解: D

質問 #20

シナリオ次の質問への回答には、以下の情報を使用してください。ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門で働いています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様から、世界中の自宅への設置を依頼される方もいらっしゃいます。ある日曜日の朝、ベンは仕事用のノートパソコンでコンサートのチケットを購入しようとしていました。

A. ンシデント対応計画。

B. ジネス行動規範

C. ITシステムおよびオペレーションハンドブック。

D. ジネスの継続性と災害復旧計画。

回答を見る

正解: B

質問 #21

一般データ保護規則 (GDPR) では、管理者に代わって行われる処理に関して、管理者と処理者の間の書面による契約に何を含める必要がありますか?

A. ロセッサの個人データ侵害を72時間以内にコントローラーに報告する義務。

B. 督当局に深刻な個人データ侵害を報告する両当事者の義務。

C. の当事者が個人データ侵害の責任を負っている場合、契約の終了に同意する両当事者の義務。

D. 人データ侵害について監督当局に通知するコントローラーの義務をコントローラーに遵守するのを支援するプロセッサーの義務。

回答を見る

正解: D

質問 #22

シナリオ次の質問への回答には、以下の情報を使用してください。長年CEOとしての経験を持つポール・ダニエルズは、息子のカールトンが成功させたベンチャー企業、ガドゴについて懸念を抱いています。通信業界における技術革新によって急速に収益を上げているガドゴは、スタートアップ段階を過ぎています。活力は維持しているものの、カールトンの指揮下では、リスクや義務を真摯に受け止めていないのではないかとポールは懸念しています。ポールは、プライバシーコンサルタントであるあなたを雇いました。

A. ドホックコレクト

B. 義

C. り返し可能

D. ネージド

回答を見る

正解: A

質問 #23

アジア太平洋経済協力プライバシー枠組みの主な機能は何ですか?

A. 域のデータ転送を有効にします

B. 域外の関係者からデータを保護します。

C. 域のプライバシー保護のための法的要件の確立。

D. の地域で開発されたプライバシー保護技術のマーケティング。

回答を見る

正解: A

質問 #24

国際的なプライバシー基準への準拠を実証し、改善すべき点を特定するために、組織が独立した監査を受けることを希望しています。この目的を達成するために、どのような種類の監査が役立ちますか？

A. ァーストパーティ監査。

B. カンドパーティ監査。

C. ードパーティ監査

D. 4党監査。

回答を見る

正解: C

質問 #25

シナリオ次の質問への回答には、以下の情報を使用してください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を主導しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売される予定です。パッケージは

A. Sanjayは、オムニメディアがプライバシーシールドフレームワークの認定を受けており、問題はないはずであることを、普通のOmnimediaが認定していることをディストリビューターに助言すべきです。

B. Sanjayは、Manasaと協力して、リリースする前にゲーティングアイテムとして便利なヘルパーをレビューして修正する必要があります。

C. Sanjayは、便利なヘルパーによって収集されたデータのデータライフサイクルを文書化する必要があります。

D. Sanjayは、便利なヘルパーユーザーガイドに含めるプライバシーポリシーを作成する必要があります。

回答を見る

正解: B

質問 #26

シナリオ次の質問への回答には、以下の情報を使用してください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を主導しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売される予定です。パッケージは

A. 集されたデータのデータフローを文書化します。

B. ライバシーインパクト評価（PIA）を実施して、関連するリスクを評価します。

C. 知る必要がある」ベースでデータアクセスを制限するポリシーを実装してください。

D. ータの転送を、地元のデータセンター内でヨーロッパでデータを収集したままにすることにより、米国に転送します。

回答を見る

正解: C

質問 #27

シナリオ次の質問への回答には、以下の例を参考にしてください。まさにあなたが恐れていたことです。組織の情報技術担当ディレクターは、あなたに相談することなく、従業員が業務に個人所有のデバイスを使用することを奨励する新しい取り組みを開始しました。この取り組みにより、新しい高性能ノートパソコンの購入が魅力的な選択肢となり、割引されたノートパソコンは1年間の給与天引きで支払われます。組織は消費税も支払っています。

A. 準的なプロトコルに続いて事件を報告する人にインタビューします。

B. 罪が発生していない場合でも、警察に電話して調査してください。

C. 件を報告する人の背景を調査します。

D. 新のバックアップの会社の記録を確認して、どのデータが回復可能かを確認します。

回答を見る

正解: A

質問 #28

一般データ保護規則 (GDPR) がデータ処理者に課す義務の 1 つは何ですか?

A. ータ主体からのすべてのデータアクセス要求を尊重する。

B. ントローラーの身元と連絡先の詳細についてデータ主体に通知する。

C. 切なレベルのセキュリティを確保する適切な技術的および組織的措置を実装するために。

D. 理が個人の権利と自由に高いリスクをもたらす可能性が高い場合にデータ保護に影響を与えることを実施する。

回答を見る

正解: C

質問 #29

シナリオ次の質問への回答には、以下の情報を使用してください。長年CEOとしての経験を持つポール・ダニエルズは、息子のカールトンが成功させたベンチャー企業、ガドゴについて懸念を抱いています。通信業界における技術革新によって急速に収益を上げているガドゴは、スタートアップ段階を過ぎています。活力は維持しているものの、カールトンの指揮下では、リスクや義務を真摯に受け止めていないのではないかとポールは懸念しています。ポールは、プライバシーコンサルタントであるあなたを雇いました。

A. プライヤー監査

B. 部監査

C. ードパーティの監査通信

D. 己認証

回答を見る

正解: C

質問 #30

「収集」、「アクセス」、「破棄」は、どのようなプライバシー管理プロセスの側面ですか?

A. ータガバナンスStrategy -Rect

B. 反対応計画

C. トリックライフサイクル

D. ジネスケース

回答を見る

正解: A

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

オンラインで無料のIAPPCIPMテスト練習？ |SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

オンラインで無料のIAPPCIPMテスト練習？ |SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手