IAPP CIPP-US試験サンプルの質問|SPOTO

質問 #1

対象事業体が500人以上の個人医療情報（PHI）に影響を及ぼすランサムウェア攻撃を受けました。連邦法に基づくHIPAAによれば、対象事業体が侵害を報告する必要がないのは次のどれですか？

A. 健福祉省

B. 響を受けた個人

C. 元メディア

D. Medical ProvidersCorrect

回答を見る

正解: D

質問 #2

シナリオ次の質問への回答には、以下の情報を使用してください。シェリルは、フィットネスコーチ社の唯一のオーナーです。同社は、クラス、個人指導、そして広々とした屋内ジムへのアクセスを通じて、個人のフィットネス目標達成を支援する中規模企業です。彼女は10年間この会社を経営しており、常に顧客のプライバシー保護に配慮しながら、最高レベルのサービスを維持してきました。彼女は顧客と長きにわたる関係を築いてきたことを誇りに思っています。

A. 業員がより良い組織化を維持するのに役立ちます

B. れは会社が連邦政府の命令を満たすのに役立ちます

C. 客の個人情報（PI）のセキュリティが正しくなります

D. 社が過剰な個人情報を収集することを妨げます（PI）

回答を見る

正解: C

質問 #3

次の連邦機関のうち、公正かつ正確な信用取引法 (FACTA) に基づく廃棄規則を施行しないのはどれですか?

A. 貨長官のオフィス

B. 費者金融保護局

C. 健福祉省

D. 邦取引委員会

回答を見る

正解: C

質問 #4

1984 年のケーブル通信政策法では、どのような活動が義務付けられていますか?

A. ブスクライバー情報の使用方法を詳述する年次通知の配信

B. 人情報の破壊それがもはや必要とされなくなってから最大6か月後

C. ーブルサービスの許可されていない受信を含む調査の購読者への通知

D. ーブルサービスのレンダリングに必要な個人情報を広めるための加入者同意の取得

回答を見る

正解: A

質問 #5

グローバルプライバシー施行ネットワークの主な目的は何ですか?

A. ライバシー当局間の普遍的な協力を促進する

B. 際的にプライバシー違反の申し立てを調査する

C. 界中のプライバシー消費者グループの利益を保護する

D. ライバシー法の管轄権をめぐる国間の紛争を仲裁する

回答を見る

正解: A

質問 #6

米国の州の半数以上がテレマーケティング業者に何を義務付けていますか?

A. callcorrectの先頭に自分自身を特定します

B. 在的な顧客から書面による同意を得る

C. ジネスを行う前に州に登録します

D. 客トランザクションのために書面による契約を提供します

回答を見る

正解: AD

質問 #7

「民事訴訟権」を最もよく説明しているのは次のうちどれですか?

A. 人の情報を非公開にする権利

B. 人の情報にアクセスするリクエストを提出する権利。

C. 報処理によって害を及ぼす個人の権利は、情報を削除するようにします。

D. 反に対して訴訟を起こす法律違反によって害を受けた個人の権利。

回答を見る

正解: AD

質問 #8

2012年3月、FTCは消費者データを扱う企業のための3つの基本原則を概説したプライバシーレポートを発表しました。これらの原則のうち、含まれていないものはどれですか？

A. 費者の選択を簡素化します。

B. キュリティ対策の強化

C. 計によるプライバシーの練習。

D. 明性を高める。

回答を見る

正解: B

質問 #9

シナリオ次の質問への回答には、以下の情報を使用してください。デクランはウッドランド病院の放射線科で看護助手として働き始めたばかりです。また、正看護師になるためのプログラムも開始しました。このキャリアパスを選択する前、デクランは医療保険の携行性と責任に関する法律（HIPAA）について漠然と知っていました。彼は現在、患者の保護対象医療情報（PHI）のセキュリティ確保に貢献する必要があることを認識しています。そのため、彼はプライバシーの問題について慎重に考えています。

A. クランが病院の公開されたプライバシーポリシーを見ることを提案することによって

B. 三者が民間の健康情報を見ることができないことをデクランに保証することにより（PHI）

C. 低セキュリティ基準の遵守を確保するために契約が整っていることを指摘することによって

D. 求システムがどのように病院の電子健康記録（EHR）システムに統合されているかを説明することにより

回答を見る

正解: C

質問 #10

シナリオ次の質問への回答には、以下の情報を使用してください。オットーは、プライバシープログラムを担当するFiltration Stationの取締役会への報告書を作成しています。Filtration Stationは、製薬会社に研究用フィルターやチューブ製品を販売する米国企業です。ワシントン州シアトルに本社を置き、米国およびアジア各地にオフィスを構えています。米国およびアジア太平洋地域の法人顧客に販売しています。Filtration Stationは、

A. ラウドプロバイダーの選択に関する書面による文書でボードがサインオフすることを要求します。

B. ンサイト監査を実施することにより、クラウドプロバイダーが契約上の要件を順守していることを確認してください。

C. ラウドにHRデータを保存するために従業員から明示的な同意を得て、従業員の同意の記録を保持します。

D. ラウドプロバイダーとビジネスアソシエイト契約を交渉して、従業員がろ過ステーションと共有する可能性のある健康関連データを保護します。

回答を見る

正解: B

質問 #11

米国連邦取引委員会 (FTC) が定めた、データブローカーが提供する製品の 3 つの広範なカテゴリのうち、どれが該当しませんか?

A. 究（消費者の傾向を理解するための情報など）。

B. スク軽減（詐欺のリスクを減らす可能性のある情報など）。

C. 人の場所（部分情報から個人を識別するなど）。

D. ーケティング（マーケティング会社が既に持っている顧客情報へのデータの追加データなど）。

回答を見る

正解: C

質問 #12

サラはカリフォルニア州サンフランシスコに住んでいます。迷惑な商業メールの急増を受け、5,000万人以上のユーザーを抱える大手ソーシャルメディアプラットフォームが、サラの個人情報を大量に収集しているのではないかと疑っています。このプラットフォームを運営する企業は、ニューヨークとフランスに拠点を置いています。サラはなぜ、このソーシャルメディアプラットフォームに対し、収集した個人情報を削除するよう求める権利があるのでしょうか？

A. ーロッパに存在する企業は、データ主体の削除要求に応じて、一般的なデータ保護規制をグローバルに遵守する必要があります。

B. FTC法のセクション5に基づき、連邦取引委員会は、要求に応じて個人の個人情報を削除することを拒否することは不公平な慣行を構成すると判断しました。

C. リフォルニアの消費者プライバシー法は、サラに自分の個人情報の削除を要求する権利があります。

D. ューヨーク「ハッキングを停止し、電子データセキュリティを改善する」（SHIELD）法では、ニューヨークの管轄下にある企業は、リクエストに応じて顧客の個人情報を削除する必要があります。

回答を見る

正解: AC

質問 #13

雇用主には従業員の行動を監視する強い動機や法的義務があるかもしれませんが、過度な監視は従業員のプライバシーの侵害とみなされる可能性があります。雇用主による過度な監視の最も顕著な例はどれですか？

A. 業員が安全な方法と環境でタスクを実行していることを確認するために、倉庫などの物理的な場所にビデオモニターをインストールする雇用主。

B. べての従業員コンピューターにデータ損失予防ソフトウェアをインストールして、機密会社の情報の送信を制限する雇用主。

C. クシャルハラスメントのリスクを減らすために、更衣室などの物理的な場所にビデオモニターを設置する雇用主

D. 話で完了した顧客との金融取引を含むすべての従業員の電話を記録する雇用主。

回答を見る

正解: C

質問 #14

外国情報監視法の本来の目的は何でしたか?

A. 共図書館でのインターネットアクセスなど、米国愛国者法の下で公共の場所で監視下にある情報を合理的に監視することができる情報をさらに定義するために

B. ッツ対米国の決定に起因するプライバシーの合理的な期待をさらに明確にする。

C. 法第II条に基づく国家安全保障目的で行政部門による盗聴を承認するための枠組みをさらに定義する。

D. Olmstead対米国の決定に起因する容疑者の家の外の電話会社が内部で行う盗聴には、令状が必要な場合をさらに明確にする。

回答を見る

正解: A

質問 #15

シナリオ次の質問への回答には、以下の情報を使用してください。米国に拠点を置くスタートアップ企業が新しいゲームアプリケーションを販売しています。ある日、同社のCEOは、EUに拠点を置く著名な小売パートナーから緊急の手紙を受け取ります。手紙には、EU居住者からの未解決の苦情がきっかけとなり、小売業者のデータ処理慣行に関する監督当局による調査が進行中であることが記されています。苦情申立人は、小売業者が同意なしに個人データを不適切に開示したと主張しています。

A. 近の購入履歴に関する報告

B. 売業者が保有するデータベーススキーマ

C. Countrycorrectによってソートされたすべての顧客のリスト

D. 要なマーケティング担当者とのインタビュー

回答を見る

正解: C

質問 #16

インターネットを通じた児童への広告に関する法律を監督および施行する機関はどれですか?

A. 民権局

B. 邦貿易委員会の通り

C. 邦通信委員会

D. 土安全保障省

回答を見る

正解: B

質問 #17

シナリオ次の質問への回答には、以下の情報を使用してください。フェリシアは成人してからの人生の大半を海外で過ごし、最近、友人のセレステがカリフォルニアで宝石店を開店するのを手伝うためにアメリカに帰国しました。フェリシアは、この仕事に興奮しているものの、セキュリティ上の懸念がいくつかあり、従業員を雇う必要性を渋々受け入れました。貴重な商品の紛失を防ぐため、フェリシアは応募者を慎重に審査したいと考えています。応募者の許可を得た上で、フェリシアは

A. 用の作業装置のポリシーを支持して計画を再考します。

B. 業式デバイスに使用されるのと同じ種類の監視ポリシーを採用します。

C. ライバシーの問題のリスクに対する計画の生産性の利点を比較検討します。

D. 面で計画に同意する意思のある人に基づいて雇用決定を下す。

回答を見る

正解: D

質問 #18

次の組織はすべて、医療保険の携行性と責任に関する法律 (HIPAA) の対象事業体として指定されていますが、次の組織を除きます。

A. ルスケア情報クリアリングハウス

B. Pharmaceutical CompaniesCorrect

C. ルスケアプロバイダー

D. 康計画

回答を見る

正解: B

質問 #19

公正信用報告法 (FCRA) と公正かつ正確な信用取引法 (FACTA) の規則制定権限を持つのは誰ですか?

A. 検事総長

B. 邦取引委員会

C. 務省

D. 費者の財務保護官僚が通信します

回答を見る

正解: D

質問 #20

2014年、GoogleはApps for Educationツールスイートを通じて、家族教育の権利とプライバシー法（FERPA）に違反したと訴えられました。学生たちは具体的にどのような行為を理由に同社を訴えたのでしょうか？

A. Scanning Secansに送信され、StudentScorrectが受信します

B. 生教育記録を公開する

C. 育記録の開示に対する口頭での同意に依存する

D. 要な同意を得ずに教育記録を開示します

回答を見る

正解: A

質問 #21

公正かつ正確な信用取引法 (FACTA) ではどのような消費者保護が求められていましたか?

A. 費者が不正確な信用報告情報を修正する能力

B. レジットカードの領収書でアカウント番号の切り捨て

C. 子メールリストから削除を要求する権利

D. 費者通知サードパーティのデータを使用して不利な決定を下す場合

回答を見る

正解: B

質問 #22

マーケティング担当者にワイヤレスドメインレジストリの使用を義務付ける主な目的は何ですか?

A. イヤレスドメイン名の現在のリストにアクセスする

B. バイルデバイスへの不正な電子メールを防止するため

C. バイルデバイスに電子メールを送信する許可を取得する

D. ールが実際のワイヤレス加入者に送信されるようにするため

回答を見る

正解: B

質問 #23

シナリオ次の質問への回答には、以下の情報を使用してください。ノアは、金銭管理に関わる新しい仕事に就こうとしています。彼の個人信用格付けは低いものの、過去2年間で財務上の判断を改善してきました。最近、ノアはアーニーズ・エンポリアムという候補企業から電話を受け、採用されなかったと伝えられました。ノアは、応募手続きの一環として、消費者信用情報機関（CRA）に信用情報レポートの提出を依頼することに同意しました。ノアは、このレポートが信用情報機関の信用情報に問題があると考えています。

A. 正債務回収慣行法に基づく規則。

B. 費者金融保護局の創設。

C. 邦取引委員会は、「不公正で欺cept的」な行為または慣行に関する調査。

D. ッドフランクウォールストリート改革および消費者保護法に基づく「虐待的な」行為と実践の調査。

回答を見る

正解: D

質問 #24

政府機関と相手方当事者間の合意を正式なものとする、裁判官によって承認された法的文書は何と呼ばれますか?

A. 意が正解

B. 視決定令

C. 断ライダー

D. 習法の判断

回答を見る

正解: A

質問 #25

プライバシーに対する欧州のアプローチを支持する一部の人々がプライバシー慣行の自主規制に懐疑的な主な理由は何ですか?

A. 善されたテクノロジーとセキュリティに多額のお金を送る必要があるかもしれません

B. 業は、RuleCorrectの作成と執行において十分に厳格ではないかもしれません

C. しいビジネスオーナーは規制を理解していない可能性があります

D. 権はプライバシーのために無視される可能性があります

回答を見る

正解: B

質問 #26

金融機関がユーザーの好みを管理する際に直面する主な課題は何ですか?

A. らが多数の複雑な州および連邦のプライバシー法に準拠していることを確認する

B. 費者がナビゲートするのが簡単なオプトアウトのメカニズムを開発する

C. ャンネルとプラットフォームスケートにわたって一貫して設定が適用されることを保証する

D. フィリエイトと選好を共有するための法的要件を決定する

回答を見る

正解: C

質問 #27

シナリオ次の質問への回答には、以下の情報を使用してください。デクランはウッドランド病院の放射線科で看護助手として働き始めたばかりです。また、正看護師になるためのプログラムも開始しました。このキャリアパスを選択する前、デクランは医療保険の携行性と責任に関する法律（HIPAA）について漠然と知っていました。彼は現在、患者の保護対象医療情報（PHI）のセキュリティ確保に貢献する必要があることを認識しています。そのため、彼はプライバシーの問題について慎重に考えています。

A. クランが病院の公開されたプライバシーポリシーを見ることを提案することによって

B. 三者が民間の健康情報を見ることができないことをデクランに保証することにより（PHI）

C. 低セキュリティ基準の遵守を確保するために契約が整っていることを指摘することによって

D. 求システムがどのように病院の電子健康記録（EHR）システムに統合されているかを説明することにより

回答を見る

正解: C

質問 #28

グラム・リーチ・ブライリー法 (GLBA) が個人の銀行口座への不正アクセスを防止する主な方法は何ですか?

A. キュリティ違反の疑いがある後、即時公開を要求することにより。

B. に印刷された顧客の個人情報の量を要求することにより。

C. 融機関が個人情報の収集を制限することを要求することにより。

D. 融機関による顧客口座番号の開示を制限することにより。

回答を見る

正解: D

質問 #29

2014年、GoogleはApps for Educationツールスイートを通じて、家族教育の権利とプライバシー法（FERPA）に違反したと訴えられました。学生たちは具体的にどのような行為を理由に同社を訴えたのでしょうか？

A. Scanning Secansに送信され、StudentScorrectが受信します

B. 生教育記録を公開する

C. 育記録の開示に対する口頭での同意に依存する

D. 要な同意を得ずに教育記録を開示します

回答を見る

正解: A

質問 #30

プライバシー法に基づく個人の開示権から除外される資料の種類は何ですか?

A. 料は、法律により維持され、研究目的でのみ使用する必要があります。

B. 人の違法な迫害を防ぐための調査努力を報告する材料。

C. 易取引の交渉において、外国政府との潜在的な協力を決定するために使用される資料。

D. 法の執行に関する調査努力を報告する重要な報告。

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

IAPP CIPP-US試験サンプルの質問|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

IAPP CIPP-US試験サンプルの質問|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手