IAPP CIPP/C試験の質問と回答、認定情報プライバシープロフェッショナル|SPOTO

質問 #1

公正かつ正確な信用取引法（FACTA）に基づき、顧客の信用報告書の紙のフォルダーを保有する自動車ディーラーにとって最も適切な措置は何ですか?

A. 告書を細断することで処分ルールに従う

B. ポートを顧客に郵送して、赤いフラグのルールに従うこと

C. ポートが正しいことを顧客に通知してプライバシールールに従うこと

D. ポートを安全な電子ファイルに転送して、セーフガードルールに従うこと

回答を見る

正解: C

質問 #2

シナリオ次の質問への回答には、以下の情報を使用してください。ラリーは、サンライズリンクスでのテレマーケティング業務、特に上司のエヴァンに不満を募らせています。先週、エヴァンが州の電話勧誘禁止リストとそのリストに載っている人々を嘲笑しているのを耳にしました。「もし本当に迷惑行為をしたくないなら、全国の民主党全国委員会（DNC）リストに載っているはずだ。私たちが従わなければならないのはそれだけだ。サンライズリンクスでは、相手が電話をかけないように言うまで電話をかけ続ける」とエヴァンは言いました。奇妙なことに、E

A. 誉am損

B. 別的に対応

C. 離への侵入

D. 生活に与えられた宣伝

回答を見る

正解: B

質問 #3

2012 年のオバマ政権の報告書で提示された「消費者プライバシー権利章典」は、一般的に何に基づいていますか?

A. 1974年のプライバシー法

B. 習法の原則

C. 州連合DirectiveCorrect

D. 来の公正な情報慣行

回答を見る

正解: C

質問 #4

商業メッセージの送信者は、受信者が今後の電子メールの受信を停止するよう依頼した場合、どのくらいの期間内に受信者のアドレスを削除する必要がありますか?

A. 7日

B. 10 Dayscorrect

C. 15日

D. 21日

回答を見る

正解: B

質問 #5

従業員の福利厚生を規定しながらも、医療情報の収集を義務付けることが多い法律はどれですか?

A. 働安全衛生法。

B. 害者法律

C. 業員医療セキュリティ法。

D. 族および医療休暇法。

回答を見る

正解: B

質問 #6

職場のプライバシーの分野で米国憲法はどのような役割を果たしていますか?

A. 規模な雇用主に執行リソースを提供しますが、中小企業には提供しません

B. 理情報のセキュリティの法的先例を提供しますが、電子セキュリティのためのものではありません

C. 働組合のメンバーに契約上の保護を提供しますが、自由に従業員には提供しません

D. れは連邦政府および州政府に大きな保護を提供しますが、民間部門の雇用にはありません

回答を見る

正解: B

質問 #7

シナリオ次の質問への回答には、以下の情報を使用してください。ノアは、金銭管理に関わる新しい仕事に就こうとしています。彼の個人信用格付けは低いものの、過去2年間で財務上の判断を改善してきました。最近、ノアはアーニーズ・エンポリアムという候補企業から電話を受け、採用されなかったと伝えられました。ノアは、応募手続きの一環として、消費者信用情報機関（CRA）に信用情報レポートの提出を依頼することに同意しました。ノアは、このレポートが信用情報機関の信用情報に問題があると考えています。

A. 正債務回収慣行法に基づく規則。

B. 費者金融保護局の創設。

C. 邦取引委員会は、「不公正で欺cept的」な行為または慣行に関する調査。

D. ッドフランクウォールストリート改革および消費者保護法に基づく「虐待的な」行為と実践の調査。

回答を見る

正解: D

質問 #8

CAN-SPAM 法の主な目的は何ですか?

A. 子メッセージの使用を減らすために性的に露骨な素材を送信する

B. 子マーケティングのために連邦プライバシー法を施行することを州に承認する

C. FTCが性的に露骨なコンテンツを含むメッセージのルールを作成できるようにすること

D. 子広告を使用する際に組織が個人の権利を尊重することを保証するために

回答を見る

正解: D

質問 #9

マサチューセッツ州個人情報セキュリティ規制では、個人情報の暗号化に関して何が求められていますか?

A. べての機器がマサチューセッツ州にある場合、マサチューセッツ州の住民のすべての個人情報の暗号化。

B. べての機器がマサチューセッツ州にある場合、マサチューセッツ州に拠点を置く企業に保存されているすべての個人情報の暗号化。

C. ータブルデバイスに保存された場合、マサチューセッツ州に拠点を置く企業に保存されている個人情報の暗号化。

D. ータブルデバイスに保管されている場合、マサチューセッツ州の住民のすべての個人情報の暗号化。

回答を見る

正解: D

質問 #10

2010 年のレッドフラッグプログラム明確化法では、元のレッドフラッグ規則にどのような情報が追加されましたか?

A. 人情報の盗難の最も一般的な方法。

B. 権者を構成するものの定義

C. 密データを適切に処分するプロセス。

D. 人情報の盗難検出プログラムのコンポーネント。

回答を見る

正解: B

質問 #11

シナリオ次の質問に答えるために、以下を使用してください。ある晩、マットは息子の寝室に行き、息子がベッドに寝そべってノートパソコンをタイピングしているのを見つけました。「宿題でもやっているの？」とマットは期待を込めて尋ねました。「いいえ」と息子は答えました。「アンケートに答えているんです。」マットは息子の肩越しにパソコンの画面を見ました。「どんなアンケートなの？」「私の意見を問う質問番号だよ。」「ちょっと待って」とマットは言い、息子がすでに答えた質問番号のリストを読み始めました。「あなたの

A. 査消費者報告機関法。

B. 公平で欺cept的な行為と慣行法の慣行

C. 費者権利章典。

D. ッドフラッグルール。

回答を見る

正解: B

質問 #12

個人情報保護および電子文書法 (PIPEDA) に基づき、個人情報を第三者に転送して処理する場合、組織は転送中に情報を保護し、次の事項を遵守するテクノロジを備えていることが求められます。

A. 々のアウトソーシングの取り決めの概要を示す契約を確立します。

B. 三者による情報の使用に関する追加の同意を得る。

C. 信組織の管轄区域保護がピペダと同じであることを確認してください。

D. ナダ財務省の事務局によって完了および承認された国境を越えたデータフローを確認します。

回答を見る

正解: A

質問 #13

これらの組織のうち、顧客に毎年プライバシーに関する通知を提供する必要があるのはどれですか?

A. 4つのWinds Tribal CollegE

B. ールデンゲーブオークションハウス

C. ング郡の貯蓄とローン。

D. わやかな市住宅委員会。

回答を見る

正解: B

質問 #14

シナリオ次の質問に答えるために、以下の例文を使ってください。ある晩、マットは息子の寝室に入り、息子がベッドに寝そべってノートパソコンを打っているのを見つけました。「ネットワークの調査でもしているの？」とマットは期待を込めて尋ねました。「いいえ」と息子は答えました。「アンケートに答えているんです。」マットは息子の肩越しにパソコンの画面を見ました。「どんなアンケートなの？」「私の意見を聞く質問です。」「ちょっと待ってください」とマットは言い、息子がすでに答えた質問のリストを読み始めました。「あなたの意見を聞いているんです。」

A. い子供を持つ家族のプライバシーに侵入します。

B. 13歳未満の子供から情報を収集する。

C. どもの個人情報の違反を通知しない。

D. どものマーケティング業界のプライバシーポリシーを無視してください。

回答を見る

正解: D

質問 #15

シナリオ次の質問への回答には、以下の情報を使用してください。シェリルは、フィットネスコーチ社の唯一のオーナーです。同社は、クラス、個人指導、そして広々とした屋内ジムへのアクセスを通じて、個人のフィットネス目標達成を支援する中規模企業です。彼女は10年間この会社を経営しており、常に顧客のプライバシー保護に配慮しながら、最高レベルのサービスを維持してきました。彼女は顧客と長きにわたる関係を築いてきたことを誇りに思っています。

A. 業員がより良い組織化を維持するのに役立ちます

B. れは会社が連邦政府の命令を満たすのに役立ちます

C. 客の個人情報（PI）のセキュリティが正しくなります

D. 社が過剰な個人情報を収集することを妨げます（PI）

回答を見る

正解: C

質問 #16

シナリオ次の質問への回答には、以下の情報を使用してください。ラリーは、サンライズリンクスでのテレマーケティング業務、特に上司のエヴァンに不満を募らせています。先週、エヴァンが州の電話勧誘禁止リストとそのリストに載っている人々を嘲笑しているのを耳にしました。「もし本当に迷惑行為をしたくないなら、全国の民主党全国委員会（DNC）リストに載っているはずだ。私たちが従わなければならないのはそれだけだ。サンライズリンクスでは、相手が電話をかけないように言うまで電話をかけ続ける」とエヴァンは言いました。奇妙なことに、E

A. 部告発者保護法

B. 存された通信法（SCA）

C. 家労働関係法（NLRA）は正しい

D. 正で正確な信用取引法（Facta）

回答を見る

正解: C

質問 #17

公正信用報告法 (FCRA) は、当初どのような消費者サービスを提供することを目的としていましたか?

A. 数の信用報告機関からレポートを受け取る機能。

B. 定的な信用ベースの決定を上訴する能力。

C. 正確なクレジット情報を修正する能力。

D. 人情報の盗難の事件を調査する能力

回答を見る

正解: D

質問 #18

有線、口頭、電子通信の傍受を禁止する 1986 年の電子通信プライバシー法の例外は何ですか?

A. 事者の1人が同意した場合

B. 法がそのような傍受を許可する場合

C. 織が従業員の純粋に個人的なCallCorrectをインターセプトする場合

D. べての当事者が同意した場合のみ

回答を見る

正解: C

質問 #19

シナリオ次の質問への回答には、以下の情報を使用してください。米国に拠点を置くスタートアップ企業が新しいゲームアプリケーションを販売しています。ある日、同社のCEOは、EUに拠点を置く著名な小売パートナーから緊急の手紙を受け取ります。手紙には、EU居住者からの未解決の苦情がきっかけとなり、小売業者のデータ処理慣行に関する監督当局による調査が進行中であることが記されています。苦情申立人は、小売業者が同意なしに個人データを不適切に開示したと主張しています。

A. クセス権

B. 除権の権利

C. 正権

D. れられる権利

回答を見る

正解: B

質問 #20

次のすべては、情報管理プログラム構築の「発見」フェーズのタスクですが、次のものを除きます。

A. 門とレベル全体の参加を促進します

B. ライバシーポリシーのレビューと更新のプロセスを開発する

C. 人情報の使用にどれほど攻撃的であるかを決定する

D. 業の情報コレクションを規制する法律を理解する

回答を見る

正解: D

質問 #21

プライバシーに対する欧州のアプローチを支持する一部の人々がプライバシー慣行の自主規制に懐疑的な主な理由は何ですか?

A. 善されたテクノロジーとセキュリティに多額のお金を送る必要があるかもしれません

B. 業は、RuleCorrectの作成と執行において十分に厳格ではないかもしれません

C. しいビジネスオーナーは規制を理解していない可能性があります

D. 権はプライバシーのために無視される可能性があります

回答を見る

正解: B

質問 #22

2012年3月、FTCは消費者データを扱う企業のための3つの基本原則を概説したプライバシーレポートを発表しました。これらの原則のうち、どれがそうではないでしょうか？

A. 費者の選択を簡素化します。

B. キュリティ対策の強化

C. 計によるプライバシーの練習。

D. 明性を高める。

回答を見る

正解: B

質問 #23

公正信用報告法 (FCRA) と公正かつ正確な信用取引法 (FACTA) の規則制定権限を持つのは誰ですか?

A. 検事総長

B. 邦取引委員会

C. 務省

D. 費者の財務保護官僚が通信します

回答を見る

正解: D

質問 #24

シナリオ次の質問への回答には、以下の情報を使用してください。オットーは、プライバシープログラムを担当するFiltration Stationの取締役会への報告書を作成しています。Filtration Stationは、製薬会社に研究用フィルターやチューブ製品を販売する米国企業です。ワシントン州シアトルに本社を置き、米国およびアジア各地にオフィスを構えています。米国およびアジア太平洋地域の法人顧客に販売しています。Filtration Stationは、

A. ラウドプロバイダーの選択に関する書面による文書でボードがサインオフすることを要求します。

B. ンサイト監査を実施することにより、クラウドプロバイダーが契約上の要件を順守していることを確認してください。

C. ラウドにHRデータを保存するために従業員から明示的な同意を得て、従業員の同意の記録を保持します。

D. ラウドプロバイダーとビジネスアソシエイト契約を交渉して、従業員がろ過ステーションと共有する可能性のある健康関連データを保護します。

回答を見る

正解: B

質問 #25

シナリオ次の質問への回答には、以下の情報を使用してください。あなたは、米国A州の大都市にある主要病院HealthCoの最高プライバシー責任者です。HealthCoはHIPAAの対象となる事業体であり、10万人以上の患者に医療サービスを提供しています。サードパーティのクラウドコンピューティングサービスプロバイダーであるCloudHealthは、HealthCoに代わって、これらの個人の電子保護医療情報（ePHI）を保管および管理しています。CloudHealthは、データを州Bに保管しています。HealthCoのビジネスアソシエーションの一環として、

A. HIPAAプライバシールールは、支払い、治療、またはヘルスケア業務の開示のみを許可するため、リクエストを拒否します

B. 格のある保護命令などの満足のいく保証のリクエストで応答する

C. 協したすべての患者記録を原告の弁護士に引き渡す

D. 告に比べてのみ編集された文書で応答する

回答を見る

正解: C

質問 #26

シナリオ次の質問への回答には、以下の情報を使用してください。シェリルは、フィットネスコーチ社の唯一のオーナーです。同社は、クラス、個人指導、そして広々とした屋内ジムへのアクセスを通じて、個人のフィットネス目標達成を支援する中規模企業です。彼女は10年間この会社を経営しており、常に顧客のプライバシー保護に配慮しながら、最高レベルのサービスを維持してきました。彼女は顧客と長きにわたる関係を築いてきたことを誇りに思っています。

A. しいポリシーを実装するためのより包括的な計画を作成する

B. り多くの時間を費やして、会社の情報が正しいことを理解する

C. しいポリシーの実装における透明性の重要性を説明する

D. 社の従業員トレーニングプログラムの財政的負担の削除

回答を見る

正解: B

質問 #27

職場を離れた従業員に対する雇用主のプライバシー関連の責任を最もよく説明しているのは次のうちどれですか?

A. 用主は、元従業員がコンピューターシステムへのアクセスを維持する責任を負い、差別などの会社に対する請求をサポートするために必要な企業データを維持する責任があります。

B. 用主は、雇用主と元従業員の両方に対するプライバシーリスクを最小限に抑えるために、すべての機密雇用記録を永久に削除または削除する責任があります。

C. 用主と従業員の関係は主に契約上と見なされるため、雇用主は終了したプライバシー関連の責任を検討することができます。

D. 用主は、合法的なビジネス目的のために保持されている繊細な雇用記録のセキュリティとプライバシーを維持する責任があります。

回答を見る

正解: B

質問 #28

シナリオ次の質問への回答には、以下の情報を使用してください。米国に拠点を置くスタートアップ企業が新しいゲームアプリケーションを販売しています。ある日、同社のCEOは、EUに拠点を置く著名な小売パートナーから緊急の手紙を受け取ります。手紙には、EU居住者からの未解決の苦情がきっかけとなり、小売業者のデータ処理慣行に関する監督当局による調査が進行中であることが記されています。苦情申立人は、小売業者が同意なしに個人データを不適切に開示したと主張しています。

A. 近の購入履歴に関する報告

B. 売業者が保有するデータベーススキーマ

C. Countrycorrectによってソートされたすべての顧客のリスト

D. 要なマーケティング担当者とのインタビュー

回答を見る

正解: C

質問 #29

シナリオ次の質問への回答には、以下の情報を使用してください。デクランはウッドランド病院の放射線科で看護助手として働き始めたばかりです。また、正看護師になるためのプログラムも開始しました。このキャリアパスを選択する前、デクランは医療保険の携行性と責任に関する法律（HIPAA）について漠然と知っていました。彼は現在、患者の保護対象医療情報（PHI）のセキュリティ確保に貢献する必要があることを認識しています。そのため、彼はプライバシーの問題について慎重に考えています。

A. 者がチェックインしているときに存在することにより

B. 前の許可なしに患者と話すことにより

C. 在的な違反の直接についての会話を無視することにより

D. の今後の論文の計画をフォローすることによって

回答を見る

正解: C

質問 #30

プライバシーポリシーの遡及的な変更に関する FTC の立場に準拠するために組織が実行できる最も重要なアクションは何ですか?

A. のウェブサイトのポリシーの変更を説明します。

B. 客から肯定的な同意を得る

C. ーシャルメディアを通じてポリシーの変更を公表します。

D. 報のセキュリティを顧客に安心させます。

回答を見る

正解: B

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

IAPP CIPP/C試験の質問と回答、認定情報プライバシープロフェッショナル|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

IAPP CIPP/C試験の質問と回答、認定情報プライバシープロフェッショナル|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手