IAPP CIPT試験の質問と回答、認定情報プライバシー技術者|SPOTO

質問 #1

シナリオ：カイルは、会社の情報セキュリティポリシーと業界標準へのコンプライアンスを確保するための統制の調整と実行を担当する、新任のセキュリティコンプライアンスマネージャーです。カイルは、コラボレーションを中核とする会社に入社したばかりです。新入社員オリエンテーション初日、カイルのスケジュールには、会議への参加とIT部門およびコンプライアンス部門の業務の観察が含まれていました。カイルは午前中をIT部門で過ごし、CIOから歓迎を受け、以下の説明を受けました。

A. 資家。

B. 制当局。

C. 界団体

D. 業研究者。

回答を見る

正解: C

質問 #2

組織内での情報共有はどのように文書化すればよいでしょうか?

A. 束力のある契約で。

B. ータフロー図付き。

C. 示声明を備えています

D. 連の合意があります。

回答を見る

正解: C

質問 #3

最後の数桁の数字が見えるクレジットカードは、何の例ですか?

A. ータコレクトのマスキング

B. 成データ

C. 撃制御。

D. 分暗号化

回答を見る

正解: A

質問 #4

ベンダーは、組織の慣行に合致しない古い契約に基づいてデータを収集しています。どのような対応が適切でしょうか？

A. ータを破壊します

B. 約を更新して、ベンダーをAlignment

C. 効期限が切れるまで既存の契約の条件を継続します。

D. 約を終了し、ベンダーの選択プロセスを開始します。

回答を見る

正解: B

質問 #5

シナリオ：カイルは、会社の情報セキュリティポリシーと業界標準へのコンプライアンスを確保するための統制の調整と実行を担当する、新任のセキュリティコンプライアンスマネージャーです。カイルは、コラボレーションを中核とする会社に入社したばかりです。新入社員オリエンテーション初日、カイルのスケジュールには、会議への参加とIT部門およびコンプライアンス部門の業務の観察が含まれていました。カイルは午前中をIT部門で過ごし、CIOから歓迎を受け、説明を受けました。

A. 除

B. ンベントリ。

C. 持

D. 有

回答を見る

正解: C

質問 #6

ディスク暗号化と組み合わせて使用する必要があるものは何ですか?

A. CPU速度の向上。

B. 力なパスワード

C. ジタル署名。

D. 出制御。

回答を見る

正解: B

質問 #7

アプリケーション開発中にプライバシー設定を確立する際に組織が犯しがちな間違いは何ですか?

A. ーザーに選択肢が多すぎることを提供します。

B. 追跡しないでください？テクノロジー」の使用に失敗しました。

C. ーザーにサードパーティの情報が多すぎることを提供します。

D. cookiE

回答を見る

正解: D

質問 #8

侵害対応センターの主な機能は何ですか?

A. 部セキュリティ攻撃の検出。

B. ライバシーインシデントへの対処

C. 部選挙区にトレーニングを提供する。

D. ライバシー規制当局と政府機関とのインターフェース。

回答を見る

正解: B

質問 #9

組織のデータ使用制限システムを最も改善できるのは次のどれですか?

A. ジタル権利管理技術の実装

B. ータの二次的使用に対する暗黙の同意をconfrする。

C. 査証跡をリソースに適用して、会社の職員を監視します。

D. 社の職員向けのユーザー認証システムの制定。

回答を見る

正解: A

質問 #10

組織外にデータを転送する際に満たすべき最も重要な要件は何ですか?

A. ータを送信する組織が、データのタグ付けのタグ付けの仕方を確実に制御します。

B. ータを受信する組織がプライバシーインパクト評価を実行することを確認します。

C. ータ所有者に行われたコミットメントがフォローされていることを確認してください。

D. 要に応じてデータ保持スケジュールを拡張します。

回答を見る

正解: C

質問 #11

次の記述のうち、許容される開示慣行を説明しているものはどれですか?

A. 織のプライバシーポリシーは、組織内のグループ間でデータがどのように使用されるかを明らかにしています。

B. 用の制限に関して、内部開示ポリシーは第三者との契約上の契約を無効にします。

C. 織に代わって機密データを処理する仲介者は、ベンダーよりも厳しい開示監視を必要とします。

D. 織がベンダーにデータを開示すると、ベンダーの「プライバシー通知」の条件が組織のプライバシー通知に勝ちます。

回答を見る

正解: A

質問 #12

人の身元を確認する方法ではないのはどれですか?

A. マートカードを電子リーダーにスワイプします。

B. ンダムなパスワードを作成するプログラムを使用してください

C. あなたが知っていること？

D. 像を選択して、その上にユニークなパターンを追跡する

回答を見る

正解: B

質問 #13

非対称暗号化の特徴は何ですか?

A. 号化よりも暗号化のためのより強いキーがあります。

B. なる方法を使用して、層状暗号化を使用します。

C. 号化と復号化に異なるキーを使用します

D. ペレーティングシステムを横断するように設計されています。

回答を見る

正解: C

質問 #14

エンドユーザーが複数のサービスに対してシングルサインオン (SSO) を使用できるようにするメカニズムを提供するものは次のどれですか。

A. Open ID Federation

B. PCIデータセキュリティ基準評議会

C. 際標準化機関。

D. 人情報保護および電子文書法。

回答を見る

正解: A

質問 #15

サードパーティ企業によって収集されたデータの品質を保証するのに適していない方法はどれですか?

A. ーザーに連絡してデータの精度を検証します。

B. 社のデータ収集手順の検証。

C. ったデータを導入して、検出されたかどうかを確認します

D. 査によるデータの変更の追跡。

回答を見る

正解: C

質問 #16

組織のデータ使用制限システムを最も改善できるのは次のどれですか?

A. ジタル権利管理技術の実装。

B. ータの二次使用に対する暗黙の同意を確認します。

C. 査証跡をリソースに適用して、会社の担当者を監視します。

D. 社の職員向けのユーザー認証システムの制定。

回答を見る

正解: C

質問 #17

企業がユーザーのデータを処理する際に、明示的な同意ではなく暗黙の同意に頼る主な理由は何ですか?

A. 黙の同意モデルは、ユーザーにより詳細なデータ収集情報を提供します。

B. 示的な同意を確保するために、ユーザーのWebサイトブラウジングは大幅に中断されます。

C. 示的な同意モデルは、実装するのがより高価です。

D. 制当局は、暗黙の同意モデルを好みます。

回答を見る

正解: A

質問 #18

データ主体にデータの修正、変更、または削除の権利を与えるとはどういう意味ですか?

A. 限を使用してください

B. Accountability

C. キュリティセーフガード

D. 人の参加をコレクト

回答を見る

正解: ABD

質問 #19

ソフトウェアテスト中にダミーデータを使用することによる主な利点は何ですか?

A. ータには、テストに便利な形式があります。

B. 計開示制御がデータに適用されます。

C. ータにより、セット内の特定の値の抑制が可能になります。

D. 発者は、ソフトウェアをテストするために特別なプライバシートレーニングを必要としません。

回答を見る

正解: D

質問 #20

シナリオ：キャロルはアメリカを拠点とするガラス職人で、アートフェスティバルで作品を販売していました。彼女は現金と小切手のみを受け付けることで、シンプルな運営を心がけていました。事業が拡大するにつれ、キャロルは需要に応えられなくなり、フェスティバルへの出張が負担になってきました。そこでキャロルは小さなブティックを開き、スタジオで働きながらサムを雇って店を運営させました。サムは生まれながらのセールスマンで、売上は倍増しました。キャロルはサムに「何をしているのか分からないけど、頑張って！」と言いました。しかし数か月後、ギフトショップは大混乱に陥っていました。キャロルは現実に

A. 集制限原則。

B. ンダー管理の原則。

C. ンシデントの準備の原則。

D. 正な情報実践原則が直接

回答を見る

正解: D

質問 #21

k-匿名性はマイクロデータセットのプライバシー保護にどのように役立ちますか?

A. ット内のすべてのレコードが、同様の識別情報を持つ「k」レコードのグループの一部であることを確認することにより。

B. ライバシーを維持しながらほとんどの統計を保存するために、レコード間の値を切り替えることにより。

C. ずれかの個人の影響を隠すために、データに十分なノイズを追加します。

D. k」の値を上回るすべての年齢データをトップコーディングすることにより。

回答を見る

正解: A

質問 #22

データ品質の原則を最もよくサポートするアクティビティはどれですか?

A. のようなデータを収集する目的の変更に関してデータ主体に通知を提供する

B. 人情報を処理するチームの数が限られていることを確認します。

C. ータ主体が理解している形式で情報を配信します。

D. 報が正確なままであることを確認してください

回答を見る

正解: AD

質問 #23

生体認証システムを使用する上で欠点ではないものはどれですか?

A. り多くのメンテナンスとサポートが必要になる場合があります。

B. のシステムよりも高価になる可能性があります

C. ステム間で互換性が限られています。

D. 々が使用することは困難です。crect

回答を見る

正解: D

質問 #24

サードパーティ企業によって収集されたデータの品質を保証するのに適していない方法はどれですか?

A. ーザーに連絡してデータの正確性を確認してください。

B. 社のデータ収集手順の検証。

C. ったデータを導入して、検出されたかどうかを確認します。

D. 査によるデータの変更の追跡。

回答を見る

正解: A

質問 #25

ストレージ内のデータの内容を公開せずにそのタイプを判別するには何を使用できますか?

A. レクションレコード。

B. ータマッピング。

C. ーバーログ。

D. metadatA

回答を見る

正解: D

質問 #26

「一度書き込み、何度も読み取り可能」(WORM) メディアに保存されたデータを破棄するには、何をする必要がありますか?

A. ータは暗号化によってアクセスできないようにする必要があります。

B. べてのデータを削除するために消去関数を使用する必要があります。

C. ディアは物理的に破壊する必要があります

D. ディアは再フォーマットする必要があります。

回答を見る

正解: C

質問 #27

準同型暗号化の潜在的な利点は何ですか?

A. 号化された情報は、frst

B. キュリティレベルが増加すると、暗号文のサイズが減少します。

C. キュリティが向上し、処理時間が速くなります。

D. ータは攻撃に不可解になります。

回答を見る

正解: A

質問 #28

効果的なプライバシーポリシーの重要な原則は次のとおりです。

A. 能性の高いシナリオの大部分をカバーするのに十分な詳細で書かれています。

B. のアプリケーションの柔軟性を最大化するのに十分な一般になりました。

C. 、対象の聴衆として外部の関係者を提示します

D. に組織の弁護士によって設計されています。

回答を見る

正解: C

質問 #29

ジャストインタイム通知の例は何ですか?

A. ェブサイトが安全でない可能性があるという警告。

B. ェブサイトで公開されている完全な組織プライバシー通知

C. 可される前に購入を確認するためにユーザーに電話をかけるクレジットカード会社

D. ーザーがオンライン記事にコメントしようとするときにユーザーに与えられたプライバシー情報。

回答を見る

正解: D

質問 #30

シナリオ：キャロルはアメリカを拠点とするガラス職人で、アートフェスティバルで作品を販売していました。彼女は現金と小切手のみを受け付けることで、シンプルな運営を心がけていました。事業が拡大するにつれ、キャロルは需要に追いつかなくなり、フェスティバルへの出張が負担になってきました。そこでキャロルは小さなブティックを開き、スタジオで働きながらサムを雇って店を運営させました。サムは生まれながらのセールスマンで、売上は倍増しました。キャロルはサムに「何をしているのか分かりませんが、頑張ってください！」と言いました。しかし数か月後、ギフトショップは大混乱に陥っていました。キャロルは現実に

A. 集制限原則

B. ンダー管理の原則。

C. ンシデントの準備の原則。

D. 正な情報実践原則が直接

回答を見る

正解: AD

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

IAPP CIPT試験の質問と回答、認定情報プライバシー技術者|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

IAPP CIPT試験の質問と回答、認定情報プライバシー技術者|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手