IAPP CIPM試験の質問と回答、認定情報プライバシーマネージャー|SPOTO

質問 #1

シナリオ次の質問への回答には、以下の情報を使用してください。リチャード・マクアダムスは最近ロースクールを卒業し、バージニア州レキシントンの小さな町に戻り、高齢の祖父の法律事務所を手伝うことにしました。マクアダムス氏は、自分が完全に引退した後は孫が法律事務所を継ぐことを期待し、事務所内で限定的で軽い役割を担うことを希望していました。リチャード氏に加えて、マクアダムス氏は2人のパラリーガル、事務アシスタント1人、そしてすべての業務を担当するパートタイムのITスペシャリストを雇用しています。

A. フサイトの位置でファックスへのアクセス性が高くなります。

B. キュアサーバーを介して送信されたファックスを暗号化する機能。

C. 可されていない人員によってデータが見られたりコピーされたりするリスクの減少。

D. ーザーのPCまたはパスワードで保護されたネットワークサーバーのいずれかで、ファックスを電子的に保存する機能。

回答を見る

正解: A

質問 #2

組織内の個人データの所在、使用状況、重要性を把握する最善の方法は何ですか?

A. ータインベントリを分析します。

B. ータシステムのセキュリティをテストする。

C. ータを収集するための方法を評価することにより

D. ータ入力を担当する従業員にインタビューすることにより。

回答を見る

正解: C

質問 #3

シナリオ次の質問への回答には、以下の情報を使用してください。ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果により、EUからの売上が急増し、この拡大をサポートするためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を評価するために、Pは…

A. 査権

B. ータ侵害に対する責任

C. ータセキュリティ保護の価格設定

D. ンダーがアクセスできるデータ

回答を見る

正解: C

質問 #4

アメリカ国立標準技術研究所 (NIST) から採用したプライバシーメトリックテンプレートの主な機能は何ですか?

A. ータを収集して測定する方法についての提案を提供します。

B. 織の特定のニーズに合わせて調整できます。

C. 府の政策の変更を反映するために毎年更新されています。

D. 際的にビジネスを行う組織に焦点を当てています。

回答を見る

正解: A

質問 #5

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. ータライフサイクル管理標準。

B. 連プライバシーエージェンシー基準。

C. 際標準化機関9000シリーズ。

D. 際標準化組織27000シリーズ

回答を見る

正解: D

質問 #6

欧州連合が米国よりも包括的なプライバシー法を制定した理由は何ですか?

A. 存の法律の適切な執行を確保する。

B. 行に適切な資金があることを確認する。

C. 別の業界がプライバシー基準を設定できるようにする。

D. 盟国間のデータの自由な移動を許可する。

回答を見る

正解: D

質問 #7

シナリオ次の質問への回答には、以下の情報を使用してください。ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門で働いています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様から、世界中の自宅への設置を依頼される方もいらっしゃいます。ある日曜日の朝、ベンは仕事用のノートパソコンでコンサートのチケットを購入しようとしていました。

A. ーブルトップエクササイズ

B. ータインベントリを更新します。

C. ITセキュリティ啓発トレーニング。

D. ケジュールされたメンテナンスに関連するコミュニケーションを共有します。

回答を見る

正解: A

質問 #8

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. 定の部門向けに設計されたターゲットカリキュラムを介して

B. eラーニングを採用してインストラクターの必要性を減らすことにより。

C. 界標準の既製プログラムを使用することにより。

D. 近のデータ侵害のレビューを通じて。

回答を見る

正解: A

質問 #9

シナリオ次の質問への回答には、以下の情報を使用してください。ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果により、EUからの売上が急増し、この拡大をサポートするためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を評価するために、Pは…

A. ACE Spaceの文書化された手順が正しい

B. ーススペースの従業員トレーニングプログラム

C. ーススペースのベンダーエンゲージメントプロトコル

D. ーシャルメディアでのエーススペースのコンテンツ共有プラクティス

回答を見る

正解: A

質問 #10

シナリオ次の質問への回答には、以下の情報を使用してください。リチャード・マクアダムスは最近ロースクールを卒業し、バージニア州レキシントンの小さな町に戻り、高齢の祖父の法律事務所を手伝うことにしました。マクアダムス氏は、自分が完全に引退した後は孫が法律事務所を継ぐことを期待し、事務所内で限定的で軽い役割を担うことを希望していました。リチャード氏に加えて、マクアダムス氏は2人のパラリーガル、事務アシスタント1人、そしてすべての業務を担当するパートタイムのITスペシャリストを雇用しています。

A. フィスから送信されたすべてのファックスを文書化する必要があり、使用される電話番号は安全な到着を確保するために再確認する必要があります。

B. べての未使用のコピー、プリント、およびファックスは、ワークステーションの近くにある指定されたリサイクルビンで廃棄する必要があります。

C. ピー機、プリンター、またはファックスマシンが交換または再販売される前に、オフィスを出る前に、これらのハードドライブを削除する必要があります。

D. 人データを含む印刷ジョブを送信する場合、ユーザーは、印刷コマンドに従ってコンピューター画面に情報を表示したままにしておく必要があり、印刷されたドキュメントをすぐに取得する必要があります。

回答を見る

正解: B

質問 #11

シナリオ次の質問への回答には、以下の情報を使用してください。アルバートは15年間、アメリカ合衆国の通信販売会社であるトレジャーボックスCで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、プライバシー保護の問題への最近の関心が相まって、アルバートは昇進を諦めざるを得なくなりました。

A. 売会社におけるプライバシーの役割

B. ライバシープログラムの必要な満期レベル

C. ライバシーコレクトに関連する責任を委任する可能性

D. ライバシー保護の義務を備えた管理職の要件

回答を見る

正解: C

質問 #12

「収集」、「アクセス」、「破棄」は、どのようなプライバシー管理プロセスの側面ですか?

A. ータガバナンスStrategy -Rect

B. 反対応計画

C. トリックライフサイクル

D. ジネスケース

回答を見る

正解: A

質問 #13

データ保護責任者として、あなたの役割の一つは、法令や規制の変更を監視し、それに応じてポリシーを更新することです。この責任を最も効果的に遂行するにはどうすればよいでしょうか？

A. 部弁護士に相談してください。

B. 制当局と定期的に関与します。

C. ークショップに参加し、他の専門家と交流します。

D. 制の変更についてレポートするメーリングリストセルブを購読してください。

回答を見る

正解: D

質問 #14

シナリオ次の質問への回答には、以下の情報を使用してください。ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門で働いています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様から、世界中の自宅への設置を依頼される方もいらっしゃいます。ある日曜日の朝、ベンは仕事用のノートパソコンでコンサートのチケットを購入しようとしていました。

A. 用性侵害。

B. 正性侵害。

C. 密性違反

D. 合性違反。

回答を見る

正解: C

質問 #15

シナリオ次の設問に以下の情報を用いて答えてください。ヘンリー・ホーム・ファーニシングス社は40年近く高級家具を製造してきました。しかし、新オーナーのアントンは本社を見学した後、社内に多少の混乱があることに気づきました。叔父のヘンリーは常に生産Cに注力しており、データ処理Cには力を入れていなかったため、アントンは懸念を抱いていました。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 視のためのタイムライン

B. RecordKeepingCorrectの方法

C. 部従業員の使用

D. 要な資格のタイプ

回答を見る

正解: B

質問 #16

技術的セキュリティ管理の使用に関して誤っている記述はどれですか?

A. 術的なセキュリティ制御は、データガバナンス戦略の一部です。

B. る管轄権のために展開された技術セキュリティ管理は、多くの場合、別の管轄権を満たします。

C. とんどのプライバシー法は、実装する必要がある技術セキュリティ制御の種類をリストしています。

D. キュリティ知識を持つ人は、技術的なセキュリティ管理の展開に関与する必要があります。

回答を見る

正解: C

質問 #17

次のプライバシーフレームワークのうち、法的拘束力を持つものはどれですか?

A. インディングコーポレートルール（BCR）

B. 般的に受け入れられているプライバシー原則（GAPP）。

C. ジア太平洋経済協力（APEC）プライバシーフレームワーク。

D. 済協力開発機構（OECD）ガイドライン。

回答を見る

正解: A

質問 #18

次の変更はすべて、データインベントリの更新をトリガーする可能性がありますが、次の例外を除きます。

A. 客関係管理（CRM）関数のアウトソーシング。

B. しい子会社の買収。

C. しいベンダーのオンボーディング。

D. しいプライバシー規制の通過

回答を見る

正解: D

質問 #19

シナリオ次の質問への回答には、以下の例を参考にしてください。まさにあなたが恐れていたことです。組織の情報技術担当ディレクターは、あなたに相談することなく、従業員が業務に個人所有のデバイスを使用することを奨励する新しい取り組みを開始しました。この取り組みにより、新しい高性能ノートパソコンの購入が魅力的な選択肢となり、割引されたノートパソコンは1年間の給与天引きで支払われます。組織は消費税も支払っています。

A. ーザーリスクトレーニング

B. 体認証セキュリティ。

C. ータの暗号化。

D. 繁なデータバックアップ。

回答を見る

正解: A

質問 #20

シナリオ次の質問への回答には、以下の情報を使用してください。トーマス・ゴダード氏は、同社の新CEOとして、データ保護のリーダーとして認知されることを望んでいます。ゴダード氏は最近、世界中に数百万人のユーザーを抱えるオンライン動画視聴のパイオニアであるHoopy.comの最高財務責任者を務めていました。残念ながら、Hoopyは、個人データをマーケティング担当者に無許可で販売するなど、倫理的に問題のある行為でプライバシー保護界で悪名高い企業です。また、Hoopyは、

A. 界の専門家パネルが実施した外部監査

B. 部管理職に責任を負う内部監査チーム

C. 社のポリシーに基づいて自己認証フレームワークのイオンを作成する

D. 術的な制御のシステムを提供するための戦略計画の改訂

回答を見る

正解: D

質問 #21

シナリオ次の質問への回答には、以下の情報を使用してください。レストランチェーン「ネイションワイド・グリル」のCFOであるナタリアは、同僚の幹部たちがこれほど不安に陥っているのを見たことがありませんでした。先週、同社が利用しているデータ処理会社から、システムがハッキングされ、氏名、住所、生年月日などの顧客データが漏洩した可能性があるとの報告がありました。ハッキングは失敗に終わりましたが、この騒動を受けて、ネイションワイド・グリルの幹部数名が本日の会議で同社のプライバシープログラムに疑問を呈しました。

A. 信モードの変化

B. り頻繁にスタッフと通信します。

C. 門間協力の改善。

D. 社のメモの承認が必要です。

回答を見る

正解: A

質問 #22

プライバシープログラムの他のすべての要素の基礎となる重要な要素は何ですか?

A. 当するプライバシー規制が正しい

B. ライバシーチームの構造

C. ライバシーミッションステートメント

D. 任ある内部利害関係者

回答を見る

正解: A

質問 #23

プライバシー運用ライフサイクルの機能は何ですか?

A. ライバシー保護と実装のための初期計画を確立します

B. 織が絶えず変化するプライバシーの要求に対応できるようになります

C. いプライバシーポリシーが設定されたスケジュールで廃止されることを保証します

D. ライバシーポリシーが固定フォームに成熟することを可能にします

回答を見る

正解: A

質問 #24

組織内の個人データの所在、使用状況、重要性を把握する最善の方法は何ですか?

A. ータインベントリを分析します

B. ータシステムのセキュリティをテストする

C. ータコレクトを収集する方法を評価することにより

D. ータ入力を担当する従業員にインタビューすることにより

回答を見る

正解: C

質問 #25

シナリオ次の質問への回答には、以下の情報を使用してください。アルバートは15年間、アメリカ合衆国の通信販売会社Treasure Box Cで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に興味を持ったことが、彼のモチベーションとなっています。

A. Gramm-Leach-Bliley Act（GLBA）

B. 般データ保護規制（GDPR）

C. 話消費者保護法（TCPA）

D. 康保険の携帯性および説明責任法（HIPAA）正しい

回答を見る

正解: D

質問 #26

シナリオ - 次の質問には、以下の情報を使って答えてください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を指揮しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売開始されます。パッケージには、

A. ーケティングに関する便利なヘルパーのユーザーから書面による明示的な同意を得る。

B. Sanjayと協力して、製品に組み込むために必要なプライバシー要件を確認します。

C. 利なヘルパーがEU-USプライバシーシールドフレームワークの要件を満たしていることを証明します。

D. ーザーが便利なヘルパーに機密情報を入力する必要がないように、人工知能機能を構築します。

回答を見る

正解: B

質問 #27

シナリオ次の質問への回答には、以下の情報を使用してください。シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたり、オンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceは、高額なオプションを購入する余裕はありませんが、この低価格ベンダーであるShopping Cart Saver（SCS）には比較的満足しています。はい、いくつか問題が発生しました。ストアで商品を購入した人のクレジットカード情報が盗まれたことが2回ありました。

A. ンダーContractCorrectに通知規定を含めます

B. 想を確認する定期的な電話チェックインを手配します

C. 反通知に関する覚書を送信します

D. 反通知を必要とする規制をメールで送信します

回答を見る

正解: A

質問 #28

シナリオ次の質問への回答には、以下の情報を使用してください。ジャック・ケリーはアメリカに留まるべきだったかもしれません。彼は、特定の「不正」な事務所の改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で高い評価を得ています。昨年、警察の囮捜査により、ロードアイランド州プロビデンスの事務所で麻薬組織が活動していることが明らかになったというニュースが報じられました。事務所の監視カメラの映像が報道機関に流出し、スペシャル・ハンドリング・シッピング社と特殊部隊の間で麻薬の取引が行われている様子が映っていました。

A. 在それらがない施設にセキュリティカメラを追加します。

B. キュリティカメラの目的と使用に関するポリシーを設定します。

C. 物内にあるセキュリティカメラの数を減らします。

D. 定された期間後にセキュリティカメラが撮影した監視ビデオへのアクセスを制限し、録音を破壊します。

回答を見る

正解: D

質問 #29

米国の連邦法では、金融機関が個人データの収集方法を宣言することが義務付けられていますか?

A. 1997年のケネディハッチ開示法。

B. 1999年のグラムリーチブリーリー法

C. supcla、または2001年の連邦スーパープライバシー法。

D. 2006年の金融携帯性と説明責任法。

回答を見る

正解: B

質問 #30

シナリオ次の質問への回答には、以下の情報を使用してください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を主導しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売される予定です。パッケージは

A. ーケティングに関する便利なヘルパーのユーザーから書面による明示的な同意を得る。

B. Sanjayと協力して、製品に組み込むために必要なプライバシー要件を確認します。

C. 利なヘルパーがEU-USプライバシーシールドフレームワークの要件を満たしていることを証明します。

D. ーザーが便利なヘルパーに機密情報を入力する必要がないように、人工知能機能を構築します。

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

IAPP CIPM試験の質問と回答、認定情報プライバシーマネージャー|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

IAPP CIPM試験の質問と回答、認定情報プライバシーマネージャー|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手