IAPP CIPP-A試験の質問と回答、認定情報プライバシープロフェッショナル/アジア|SPOTO

質問 #1

セクション 43A は、インドの IT 規則 2011 によって改正され、次の内容が追加されました。

A. 理的なセキュリティプラクティスを構成するものの定義

B. ータ保護機関の作成の要件。

C. ライバシーポリシーが必要ない場合のリスト。

D. 動化されていないデータの役割に関する明確化。

回答を見る

正解: A

質問 #2

インドの IT 規則 2011 のセクション 43A では、プライバシーポリシーに関して次のどれが求められていますか?

A. クエストに応じて利用可能になり、作成する必要があります

B. Body CorporateのWebサイトに掲載する必要があります。

C. Body Corporateによってデータプロバイダーに電子メールで送信されるか、FAXを使用する必要があります。

D. ータ収集時にデータプロバイダーに表示する必要があります。

回答を見る

正解: A

質問 #3

インドは、2011 年のプレスノートで、機密個人データ規則に関してどのような説明を行いましたか?

A. ールがインド以外にあるデータ主体に適用されること

B. ールがインド内で機密データを収集する人または企業に適用されること。

C. ータが処理される前に、データプロセッサがデータ主体に通知を提供する必要があること。

D. 感な個人データまたは情報には、パスワード、財務情報、医療記録、およびバイオメトリック情報が含まれています。

回答を見る

正解: AD

質問 #4

国境を越えたプライバシールール (CBPR) の要素ではない概念はどれですか?

A. 明責任エージェントによる施行

B. CBPRの質問番号に対する自己評価：nairE

C. ライバシー執行（PE）Authority

D. 明責任エージェントのコンプライアンスプログラムによる紛争解決。

回答を見る

正解: ABC

質問 #5

シンガポールでは、潜在的な雇用主は雇用前段階で個人に関する以下のデータをすべて収集できますが、次のデータは除きます。

A. ーシャルメディアWebサイトからの投稿。

B. ックグラウンドチェックからの情報

C. 人の子供に関する情報。

D. 人の大学出席記録。

回答を見る

正解: B

質問 #6

シンガポールの Do Not Call 登録の範囲から除外されないものはどれですか?

A. 資機会を促進するメッセージ

B. 場調査を実施するメッセージ

C. 善団体からのメッセージ

D. 治候補者からのメッセージ

回答を見る

正解: ABCD

質問 #7

シナリオC 次の質問への回答には、以下の情報を使用してください。Fitness For Everyone（以下「FFE」）は香港島にあるジムで、東南アジア全域のジムネットワークに加盟しています。ジムの入会希望者は、来店、電話、またはオンラインで問い合わせをすると、無料体験セッションに招待されます。まず、ジムは入会希望者に氏名、電話番号、年齢、香港ID番号といった基本情報のみを尋ねます。これは、FFEのシニアトレーナーであるケルビンが入会手続きを行う際に連絡を取るためです。

A. FFEの将来のクライアントからのフルネームのコレクション。

B. FFEアフィリエイトのスティーブンの連絡先情報の受領。

C. FFEの年齢とHKIDの将来のクライアントからのコレクション。

D. FFEのスティーブンのメッセンジャーセルの詳細のコレクションKelvin

回答を見る

正解: D

質問 #8

次のうち、シンガポールのPDPAの適用除外とならないものはどれですか?

A. 府の自動車登録ウェブサイト。

B. 気のあるレストランのプライベートパーティールーム。

C. ックコンサートで撮影されたドキュメンタリー。

D. の投与回路からのビデオ

回答を見る

正解: D

質問 #9

シナリオC 次の質問への回答には、以下の情報を使用してください。ゾーイは、香港と中国に5つのホテルを展開するスターホテルグループの新しいコンプライアンスマネージャーです。初日、彼女は最大のホテルであるスターワンを視察します。彼女はホテルの受付デスクから始めます。ゾーイは、フロントデスクのスタッフがゲストのチェックインをしながらデータベースにログインしているのを目撃します。ホテルマネージャーのバーナードは、パスポート番号、クレジットカード番号、自宅住所、携帯電話番号など、すべてのゲストのデータは、

A. ラックスLtdが同じ施設にいることを考えると、データをStarOneに転送できることをスタッフに通知し、ゲストはそれを合理的に期待するでしょう。

B. StarOneを譲受人のクラスとして識別するプライバシー通知なしに、Relax LtdがStarOneにデータを転送しないでください。

C. Lix Ltdがゲストのオプトイン同意なしにデータをStarOneに転送しないでください。

D. クション33が施行されていないため、リラックスLtdがデータを転送できることをスタッフに通知します。

回答を見る

正解: C

質問 #10

インドでは、苦情処理担当者を任命する義務は、以下の企業にのみ適用されます。

A. 感な個人データを処理します

B. 境を越えたデータ転送を実施します。

C. 公共部門の一部と見なされます。

D. 替の施行メカニズムがありません。

回答を見る

正解: A

質問 #11

香港、シンガポール、インドのプライバシー法で保護が明示的に言及されていない個人情報の種類はどれですか?

A. 密データ。

B. 供のデータ

C. 部委託データ。

D. 外データ。

回答を見る

正解: B

質問 #12

シンガポールの PDPA には、OECD ガイドラインと欧州条約理事会の原則のどの原則が組み込まれていますか?

A. クセス要求に含まれる第三者への開示

B. 密の個人データの追加保護。

C. イレクトマーケティングからオプトアウトする機能

D. 求に応じてデータの削除の権利。

回答を見る

正解: AC

質問 #13

特定された個人または特定可能な個人に関連するデータを意味するものとして欧州委員会によって定義されている用語は何ですか?

A. 人的に識別可能な情報。

B. 密情報。

C. 人データ。

D. 別されたデータ。

回答を見る

正解: C

質問 #14

アジア太平洋経済協力 (APEC) プライバシーフレームワークでは、アクセスと修正の原則に対してどのような例外が認められていますか?

A. ベースの記録。

B. 開可能な情報。

C. 国情報。

D. 合理な費用。

回答を見る

正解: D

質問 #15

香港のPDPOにおける「デューデリジェンス」免除は、何に適用されるのでしょうか?

A. 国に位置するサードパーティデータプロセッサ

B. ジネス合併の実行可能性を調査している企業。

C. ラウドで顧客情報をホストするサービスプロバイダー。

D. 接マーケティング担当者は、会社の最大の利益のために行動します。

回答を見る

正解: A

質問 #16

シナリオC 次の質問への回答には、以下の情報を使用してください。Bharat Medicalsは、インド全土の多くの都市に拠点を置く、医療用品を販売する老舗小売チェーンです。これらの都市の主要病院との戦略的パートナーシップにより、長年にわたり高い市場シェアを獲得してきました。しかし、インドのライフスタイルと人口動態の変化に伴い、同社は必須医療品の戸別配達に大きなビジネスチャンスを見出しました。このサービスの必要性は、以下の調査によって確認されました。

A. ータ処理慣行を説明するプライバシーポリシーがウェブサイトにある必要があります。

B. ータを処理する前に、Bharat Medicalsの消費者から同意を得る必要があります。

C. 意された契約条件に従って、Bharat Medicalsの消費者データを処理する必要があります。

D. 得したBharat Medicalsの消費者データの不正アクセスを保護する必要があります。

回答を見る

正解: B

質問 #17

PDPO に基づき、個人データを利用する香港企業は何をする必要がありますか?

A. 式コンプライアンス担当者を任命します。

B. 切なデータ当局に登録します。

C. 人情報を修正するためのすべてのデータ主体要求を尊重します。

D. ータアクセスリクエストを処理する人の連絡先情報を提供します。

回答を見る

正解: C

質問 #18

シナリオC 次の質問への回答には、以下の情報を使用してください。Fitness For Everyone（以下「FFE」）は香港島にあるジムで、東南アジア全域のジムネットワークに加盟しています。ジムの入会希望者は、来店、電話、またはオンラインで問い合わせをすると、無料体験セッションに招待されます。まず、ジムは入会希望者に氏名、電話番号、年齢、香港ID番号といった基本情報のみを尋ねます。これは、FFEのシニアトレーナーであるケルビンが入会手続きを行う際に連絡を取るためです。

A. FFE保持部門から、メンバーシップを再活性化するための特別割引を提供します。

B. 港の病院当局または保健省が提供するヘルスケアサービスから。

C. 信テキストで「ocorrect」によってさらなるコミュニケーションをオプトアウトするメカニズムを提供するFFEアフィリエイトから

D.

E. 域のFFEアフィリエイトから、スティーブンは譲渡され、以前に購入したものと同様のサービスを提供しました。

回答を見る

正解: C

質問 #19

1980 年に経済協力開発機構 (OECD) によって発行されたプライバシー原則はどのように定義できるでしょうか?

A. 邦取引委員会と協力して発行されたプライバシーと国境を越えたデータの保護を管理するガイドライン。

B. ライバシーと国境を越えたデータの保護を管理するガイドラインメンバーである州の個人データの流れ。

C. 州連合内のプライバシーと国境を越えたデータの保護を管理する必須規則。

D. ライバシーと国境を越えたデータの保護を管理する必須規則は、拘束力のある加盟国の間で流れます。

回答を見る

正解: B

質問 #20

香港プライバシーコミッショナー事務局によると、不要になったデータを消去する際に最もセキュリティが確保される方法はどれですか?

A. ータのストリップシュレッディングペーパーコピー。

B. datA

C. ータを含む電子ファイルの削除。

D. ータを含むUSBメモリデバイスの再フォーマット。

回答を見る

正解: B

質問 #21

従業員福利厚生管理（健康保険を含む）。Dracarysは、上記の機能のシステムを管理する従業員をインドに常駐させる予定です。これらのシステムについては、様々なベンダーの選択肢が提示されており、現在、自社のニーズに適合するかどうかを評価中です。DracarysのCEOは、従業員の行動、特にオンライン上での行動を懸念しています。元従業員が競合他社に会社の機密情報を共有していた事件を受け、彼女は…

A. 反通知。

B. ータ保持期間。

C. 業員の採用プロセス。

D. ータ主体の同意規定

回答を見る

正解: D

質問 #22

シンガポールのPDPAは、香港やインドでは課されていない開示制限をどのグループに課していますか?

A. 府の役人

B. 13歳未満の子供。

C. 人。

D. 職者。

回答を見る

正解: A

質問 #23

従業員福利厚生管理（健康保険を含む）。Dracarysは、上記の機能のシステムを管理する従業員をインドに常駐させる予定です。これらのシステムについては、様々なベンダーの選択肢が提示されており、現在、自社のニーズに適合するかどうかを評価中です。DracarysのCEOは、従業員の行動、特にオンライン上での行動を懸念しています。元従業員が競合他社に会社の機密情報を共有していた事件を受け、彼女は…

A. 2000年のインド情報技術法

B. 場での個人データのプライバシーを監視するための香港ガイド。

C. 事管理に関する香港の実践規範。

D. 択されたトピック（雇用およびCCTV）に関する個人データ保護法に関するシンガポールアドバイザリーガイドライン。

回答を見る

正解: A

質問 #24

シンガポールの個人情報保護法の範囲とインドの IT 規則の範囲はどのように似ていますか?

A. らは民間部門にのみ適用されます。

B. 人の免除を許可します。

C. ントローラーとプロセッサの両方に適用されます

D. らは、国内の能力で行動する個人に義務を課します。

回答を見る

正解: C

質問 #25

香港の個人情報（プライバシー）条例（PDPO）のどの条項が目的制限原則（DPP3）を強化しますか？

A. 意;データ主体はコレクションの目的で提供されなければならないからです。

B. ブリックドメイン。データ主体は、情報が公開される前に目的に同意する必要があるためです。

C. 定の同意。データ主体は、追加の目的で使用されている個人情報に明示的な同意を与えなければならないためです。

D. 終性;主題からの個人情報の収集の目的は、コレクターの関数に直接関連している必要があるためです。

回答を見る

正解: A

質問 #26

シナリオC 次の質問への回答には、以下の情報を使用してください。Bharat Medicalsは、インド全土の多くの都市に拠点を置く、医療用品を販売する老舗小売チェーンです。これらの都市の主要病院との戦略的パートナーシップにより、長年にわたり高い市場シェアを獲得してきました。しかし、インドのライフスタイルと人口動態の変化に伴い、同社は必須医療品の戸別配達に大きなビジネスチャンスを見出しました。このサービスの必要性は、以下の調査によって確認されました。

A. 集されたデータの受信者。

B. ータを収集するボディの名前。

C. ータを保護するセーフガードのタイプ。

D. 験者がデータにアクセスしなければならないオプション。

回答を見る

正解: D

質問 #27

1980 年に経済協力開発機構 (OECD) によって発行されたプライバシー原則はどのように定義できるでしょうか?

A. 邦取引委員会と協力して発行されたプライバシーと国境を越えたデータの保護を管理するガイドライン

B. ライバシーと国境を越えたデータの保護を管理するガイドラインメンバーである州の個人データの流れ。

C. 州連合内のプライバシーと国境を越えたデータの保護を管理する必須規則。

D. ライバシーと国境を越えたデータの保護を管理する必須規則は、拘束力のある加盟国の間で流れます。

回答を見る

正解: AB

質問 #28

シナリオC 次の質問への回答には、以下の情報を使用してください。ゾーイは、香港と中国に5つのホテルを展開するスターホテルグループの新しいコンプライアンスマネージャーです。初日、彼女は最大のホテルであるスターワンを視察します。彼女はホテルの受付デスクから始めます。ゾーイは、フロントデスクのスタッフがゲストのチェックインをしながらデータベースにログインしているのを目撃します。ホテルマネージャーのバーナードは、パスポート番号、クレジットカード番号、自宅住所、携帯電話番号など、すべてのゲストのデータは、

A. ーイは、すべてのゲスト、警察、プライバシーコミッショナーに違反をすぐに通知する必要があります。

B. ーイは、香港に強制違反通知要件がないため、何もする必要はありません。

C. ーイは、違反をプライバシー委員に報告し、委員と一緒に行動計画を立てる必要があります。

D. ーイは、ゲストに実際の危害のリスクがあるかどうかを考慮し、彼女の評価に基づいて適切な行動を取るべきです。

回答を見る

正解: D

質問 #29

国境を越えたプライバシールール (CBPR) の要素ではない概念はどれですか?

A. 明責任エージェントによる施行。

B. CBPRアンケートに対する自己評価。

C. ライバシー執行（PE）の権限との協議。

D. 明責任エージェントのコンプライアンスプログラムによる紛争解決。

回答を見る

正解: B

質問 #30

インドのIT法2000の第72条と第72A条はどちらも個人情報への不正アクセスに関するものです。両条の主な違いは、第72A条が何を規定しているかということです。

A. 示が発生した必要があることを規定しています

B. 務所をペナルティの可能性として指定します

C. 法な損失または利益に関する規定を追加します。

D. 意の概念が含まれています。

回答を見る

正解: AB

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

IAPP CIPP-A試験の質問と回答、認定情報プライバシープロフェッショナル/アジア|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

IAPP CIPP-A試験の質問と回答、認定情報プライバシープロフェッショナル/アジア|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手