IAPP CIPM試験サンプルの質問|SPOTO

質問 #1

シナリオ次の質問への回答には、以下の情報を使用してください。ジャック・ケリーはアメリカに留まるべきだったかもしれません。彼は、特定の「不正」な事務所の改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で高い評価を得ています。昨年、警察の囮捜査により、ロードアイランド州プロビデンスの事務所で麻薬組織が活動していることが明らかになったというニュースが報じられました。事務所の監視カメラの映像が報道機関に流出し、スペシャル・ハンドリング・シッピング社と特殊部隊の間で麻薬の取引が行われている様子が映っていました。

A. レーニングのニーズは、財務費用と比較検討する必要があります。

B. べての人員に対して地方法に関するトレーニングを実施する必要があります。

C. しい法律に対応するには、トレーニングを頻繁に繰り返す必要があります。

D. レーニングには、資料が習得されていることを確認するための評価を含める必要があります。

回答を見る

正解: B

質問 #2

委任された意思決定を説明するプライバシー戦略モデルの名前は何ですか?

A. 離した。

B. 能化しない。

C. イブリッド。

D. matrix

回答を見る

正解: D

質問 #3

シナリオ次の質問への回答には、以下の情報を使用してください。Edufoxは、同社の有名なeラーニングソフトウェアプラットフォームのユーザー向け年次大会を開催しており、時を経て盛大なイベントへと成長しました。ダウンタウンの大型カンファレンスホテルの1つが満席となり、他のホテルにも溢れかえり、数千人の参加者が3日間にわたるプレゼンテーション、パネルディスカッション、ネットワーキングを楽しみました。この大会は、同社の製品リリーススケジュールの中心であり、既存のユーザーにとって絶好のトレーニング機会となっています。

A. ンダー契約にプライバシー保護に関する適切な言語を含めます。

B. 討中のベンダーでプライバシー監査を実行します。

C. ライバシー保護の訓練を受けた人がすべてのベンダー選択チームの一部であることを要求します。

D. ライバシー業界協会のメンバーであるベンダーとのみビジネスを行います。

回答を見る

正解: C

質問 #4

シナリオ次の質問への回答には、以下の情報を使用してください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を主導しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売される予定です。パッケージは

A. Sanjayは、オムニメディアがプライバシーシールドフレームワークの認定を受けており、問題はないはずであることを、普通のOmnimediaが認定していることをディストリビューターに助言すべきです。

B. Sanjayは、Manasaと協力して、リリースする前にゲーティングアイテムとして便利なヘルパーをレビューし、修正する必要があります。

C. Sanjayは、便利なヘルパーによって収集されたデータのデータライフサイクルを文書化する必要があります。

D. Sanjayは、便利なヘルパーユーザーガイドに含めるプライバシーポリシーを作成する必要があります。

回答を見る

正解: C

質問 #5

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. ストベース。

B. ャップ分析。

C. Investment

D. 反インパクトモデリング。

回答を見る

正解: C

質問 #6

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. Design

B. ライバシーステップ評価。

C. 報セキュリティ計画。

D. ノベーションプライバシー基準。

回答を見る

正解: A

質問 #7

データ保護責任者として、あなたの役割の一つは、法令や規制の変更を監視し、それに応じてポリシーを更新することです。この責任を最も効果的に遂行するにはどうすればよいでしょうか？

A. 部弁護士に相談してください。

B. 制当局と定期的に関与します。

C. ークショップに参加し、他の専門家と交流します。

D. 制の変更についてレポートするメーリングリストセルブを購読してください。

回答を見る

正解: D

質問 #8

プライバシー専門家は、収集する指標を選択する際に何を念頭に置くべきでしょうか?

A. トリックは、publiC

B. 初はメトリックの数を制限する必要があります。

C. トリックは、企業収益を増やすための戦略を明らかにするはずです。

D. 定の機能を決定する前に、さまざまなメトリックを収集する必要があります。

回答を見る

正解: A

質問 #9

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. ットラインのアウトソーシング。

B. タッフ教育のシステム

C. 密な通信チャネル。

D. 理苦情部門。

回答を見る

正解: B

質問 #10

シナリオ次の質問への回答には、以下の情報を使用してください。トーマス・ゴダード氏は、同社の新CEOとして、データ保護のリーダーとして認知されることを望んでいます。ゴダード氏は最近、世界中に数百万人のユーザーを抱えるオンライン動画視聴のパイオニアであるHoopy.comの最高財務責任者を務めていました。残念ながら、Hoopyは、個人データをマーケティング担当者に無許可で販売するなど、倫理的に問題のある行為でプライバシー保護界で悪名高い企業です。また、Hoopyは、

A. 界の専門家パネルが実施した外部監査

B. 部管理職に責任を負う内部監査チーム

C. 社のポリシーに基づいた自己認証フレームワークの作成

D. 術的な制御のシステムを提供するための戦略計画の改訂

回答を見る

正解: D

質問 #11

適用される法律や規制で要求されるさまざまなプライバシー要件に準拠するための要件の合理化には、次のどれが含まれませんか?

A. まざまな法律および/または規制当局にわたる共有義務とプライバシー権を調和させます。

B. 有義務とプライバシー権に大幅に対処するソリューションの実装。

C. の場所でプライバシー法に違反しない義務とプライバシー権に対する最も厳格な基準を適用すること

D. ースバイケースで共通の義務と権利（外れ値）の外側にある要件に対処する。

回答を見る

正解: C

質問 #12

シナリオ次の質問への回答には、以下の情報を使用してください。マーティン・ブリセオ氏は、米国のホテルチェーン、パシフィック・スイーツのキャニオンシティ支店の人事部長です。1998年、ブリセオ氏はホテルのOJT（オン・ザ・ジョブ・メンタリング）モデルを、ラインポジションから管理職へと昇進する従業員向けの標準化された研修プログラムに変更することを決定しました。彼は、一連のレッスン、シナリオ、評価からなるカリキュラムを開発し、少人数のグループに対面で提供しました。

A. 報を収集しすぎて、あまりにも長く保持する

B. ータコレクトを整理して分類する必要性を見落としています

C. レーニングとデータ管理を専門家に外部委託していない

D. ーカイブされた電子ファイルのバックアップコピーを作成することを怠る

回答を見る

正解: B

質問 #13

シナリオ次の質問への回答には、以下の情報を使用してください。レストランチェーン「ネイションワイド・グリル」のCFOであるナタリアは、同僚の幹部たちがこれほど不安に陥っているのを見たことがありませんでした。先週、同社が利用しているデータ処理会社から、システムがハッキングされ、氏名、住所、生年月日などの顧客データが漏洩した可能性があるとの報告がありました。ハッキングは失敗に終わりましたが、この騒動を受けて、ネイションワイド・グリルの幹部数名が本日の会議で同社のプライバシープログラムに疑問を呈しました。

A. 要に応じてトレーニングを要求することにより。

B. レーニング用の代替配信方法を提供することにより

C. 期的な復習トレーニングのシステムを導入することにより。

D. 業員の在職期間に基づいてトレーニングをカスタマイズする。

回答を見る

正解: B

質問 #14

技術的セキュリティ管理の使用に関して誤っている記述はどれですか?

A. とんどのプライバシー法は、実装する必要がある技術的セキュリティ制御の種類を列挙しています

B. 術セキュリティ制御はデータガバナンス戦略の一部です

C. る管轄権のために展開された技術セキュリティコントロールは、しばしば別の管轄権を満たすことがよくあります

D. キュリティエンジニアは、技術的なセキュリティ管理の展開に関与する必要があります

回答を見る

正解: C

質問 #15

組織外部のプライバシー環境に影響を与えないものはどれですか?

A. 理チームの優先順位

B. 制

C. 費者需要コレクト

D. 術の進歩

回答を見る

正解: C

質問 #16

拘束的企業準則 (BCR) を管理者または処理者として使用する国際組織の適切なコンプライアンスを最もよく説明しているのは次のうちどれですか。

A. 業員は、個人データがエクスポートされるたびに、アドホック契約契約に署名する必要があります。

B. べての従業員は、作業がどこで行われているかに関係なく、ルール全体の対象となります。

C. べての従業員は、仕事の現在の範囲が確立されている管轄区域のプライバシー規制に従う必要があります。

D. 人データを管理する従業員は、法的執行を免除されているため、厳格な認証手順を完了する必要があります。

回答を見る

正解: C

質問 #17

シナリオ次の質問への回答には、以下の情報を使用してください。ジョンは、名門国際法律事務所C A&M LLPの新しいプライバシー責任者です。A&M LLPは、米国と欧州の両方で、信託と遺産、そして合併と買収の分野で高い評価を誇っています。ジョンは、IT部門の同僚との昼食中に、IT部門長のデリックが事務所のメール継続サービスを既存のメールセキュリティベンダーであるC MessageSafeにアウトソーシングしようとしていることを耳にしました。

A. Cloud InC

B. Cloud InC

C. Cloud InC

D. A＆M LLPのサービス契約は、Cloud InC

回答を見る

正解: B

質問 #18

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. 定の部門向けに設計されたターゲットカリキュラムを介して

B. eラーニングを採用してインストラクターの必要性を減らすことにより。

C. 界標準の既製プログラムを使用することにより。

D. 近のデータ侵害のレビューを通じて。

回答を見る

正解: A

質問 #19

組織による個人データの収集に関して、データ主体にはどのようなことが許可されるべきでしょうか?

A. ータがそのプロセッサに転送される前に、サードパーティプロセッサの資格を評価します

B. ータの不正アクセスを含むインスタンスで迅速な通知の保証を取得します

C. 人データが組織のために保存される期間についてタイム制限を設定します

D. 人データの信頼性に挑戦し、必要に応じて修正してもらいます

回答を見る

正解: C

質問 #20

欧州連合が米国よりも包括的なプライバシー法を制定した理由は何ですか?

A. 存の法律の適切な執行を確保する。

B. 行に適切な資金があることを確認する。

C. 別の業界がプライバシー基準を設定できるようにする。

D. 盟国間のデータの自由な移動を許可する。

回答を見る

正解: D

質問 #21

シナリオ次の質問への回答には、以下の情報を使用してください。ヘンリー・ホーム・ファーニシングス社は、40年近く高級家具を製造してきました。しかし、新オーナーのアントンは、本社を見学した後、ある程度の混乱に気づきました。叔父のヘンリーは、データ処理Cではなく、生産Cに注力してきたため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 貫したコミュニケーションを送信します。

B. 子通信に移行します。

C. 方自治体が通知されるまでコミュニケーションを遅らせる。

D. ミュニケーションが必要な状況でどのような状況で検討する

回答を見る

正解: D

質問 #22

シナリオ次の質問への回答には、以下の情報を使用してください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を主導しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売される予定です。パッケージは

A. ーケティングに関する便利なヘルパーのユーザーから書面による明示的な同意を得る。

B. Sanjayと協力して、製品に組み込むために必要なプライバシー要件を確認してください。

C. 利なヘルパーがEU-USプライバシーシールドフレームワークの要件を満たしていることを証明します。

D. ーザーが便利なヘルパーに機密情報を入力する必要がないように、人工知能機能を構築します。

回答を見る

正解: B

質問 #23

シナリオ次の質問への回答には、以下の情報を使用してください。ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果により、EUからの売上が急増し、この拡大をサポートするためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を評価するために、Pは…

A. ータインベントリを分析して、データフローをマッピングします

B. べてのベンダーのプライバシー慣行と保護の監査を監査します

C. 社のプライバシー影響評価を実施します

D. べてのクラウド契約を確認して、使用されるデータサーバーの場所を特定します

回答を見る

正解: B

質問 #24

プライバシー専門家は、収集する指標を選択する際に何を念頭に置くべきでしょうか?

A. トリックは、publiC

B. 初はメトリックの数を制限する必要があります。

C. トリックは、企業収益を増やすための戦略を明らかにするはずです。

D. 定の機能を決定する前に、さまざまなメトリックを収集する必要があります。

回答を見る

正解: A

質問 #25

データ保護要件を「合理化」するとはどういう意味ですか?

A. 用される法律と規制のコストとリスクを評価し、最大の罰則を担っている人に対処する

B. 通の解決策を開発できる法律と規制の重複を探してください

C. ComplianCeCorrectを要求することを排除するために、法律と規制が冗長になっている場所を決定します

D. れほど厳しくない法律や規制に対処し、利害関係者にそれらが適用可能な理由を知らせる

回答を見る

正解: C

質問 #26

新しいプライバシープログラムを開発する企業の最初の主要目標は何でしょうか?

A. ライバシーチームリソースの潜在的な資金源を調査する。

B. 響を受ける部門の幹部との会話をスケジュールする

C. 織の情報の潜在的なサードパーティプロセッサを特定する。

D. ータ収集を制限するためのデータライフサイクル管理ポリシーと手順を作成します。

回答を見る

正解: B

質問 #27

データ保護要件を「合理化」するとはどういう意味ですか?

A. 用される法律と規制のコストとリスクを評価し、最大の罰則を担っている人に対処する

B. 通の解決策を開発できる法律と規制の重複を探してください

C. ComplianCeCorrectを要求することを排除するために、法律と規制が冗長になっている場所を決定します

D. れほど厳しくない法律や規制に対処し、利害関係者にそれらが適用可能な理由を知らせる

回答を見る

正解: C

質問 #28

シナリオ次の質問への回答には、以下の情報を使用してください。アルバートは15年間、アメリカ合衆国の通信販売会社であるトレジャーボックスCで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に興味を持ったことが、アルバートのモチベーションとなっています。

A. クセス

B. 正

C. スカレーション

D. ータインテグリティコレクト

回答を見る

正解: D

質問 #29

一般データ保護規則 (GDPR) では、データ主体はいつ不当な遅延なく自分のデータの消去を要求する権利を持つのでしょうか?

A. ータ主体が公的機関である場合。

B. 去が公益にあるとき。

C. 理が自動化された手段によって実行される場合。

D. の目的のためにデータが不要になった場合。

回答を見る

正解: D

質問 #30

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. ットラインのアウトソーシング。

B. タッフ教育のシステム

C. 密な通信チャネル。

D. 理苦情部門。

回答を見る

正解: B

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

IAPP CIPM試験サンプルの質問|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

IAPP CIPM試験サンプルの質問|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手