最新IAPP CIPM試験問題集, 認定情報プライバシー・マネージャー

質問 #1

データ・プライバシー・プログラムを構築する際、プライバシー・プログラムの必要範囲を理解するための良い出発点は何でしょうか？

A. ータ保護影響評価（DPIA）を実施する。

B. スクアセスメントを実施する

C. ータインベントリを作成する

D. ビュー監査

回答を見る

正解: C

質問 #2

顧客や利害関係者との信頼関係を築くのに役立つのは次のうちどれ？

A. 的責任を軽減するために必要なものだけを公表する。

B. 客が専用ポータルで自分の個人情報を閲覧・変更できるようにする。

C. 人情報保護方針を幅広い表現で公開し、組織のすべての活動が把握できるようにする。

D. ライバシーポリシー、説明文書、運用フレームワークを掲載した専用のプライバシースペースを提供する。

回答を見る

正解: C

質問 #3

あなたの会社は、顧客の個人情報を含む紙の記録を電子形式に変換し、その記録を新しいサードパーティのマーケティングツールにアップロードし、マーケティングツール内の顧客の個人情報を他のアプリケーションの情報と統合したいと考えています。プライバシーオフィサーとして、これらの変更を効果的に行うには、次のうちどれを完了する必要がありますか？

A. 限の記録

B. 個人データ目録

C. ライバシー閾値分析（PTA）。

D. プライバシー影響評価（PIA）。

回答を見る

正解: B

質問 #4

プライバシーオフィサーのガバナンスモデルを構築する際に、最初に取るべき最適なステップは次のうちどれですか？

A. ニア・リーダーシップを関与させる。

B. 務部に柔軟性を持たせる。

C. Tおよび情報セキュリティとの社内パートナーシップを構築する。

D. 報チームとのコミュニケーションや協力を活用する。

回答を見る

正解: C

質問 #5

データ保持ポリシーを策定する際に考慮すべき重要な要素でないものはどれか。

A. 術リソース

B. ジネス要件。

C. 織文化

D. ンプライアンス要件

回答を見る

正解: A

質問 #6

SCENARIOP次の問いに答えるために以下を使用してください：ペニーは最近、家庭用品のアクセサリーをオンラインで販売する会社、エース・スペースに新しいプライバシー・オフィサーとして入社した。同社はカリフォルニアに本社を置いているが、昨年ソーシャル・メディアのインフルエンサーが大々的に宣伝したおかげで、EUからの売上が急増し、この拡大をサポートするためにアイルランドに支社を設立した。Ace Spacesの実践をよく知り、プライバシーの優先順位を見極めるために、ペニーは以下のことを行った。

A. ータインベントリを分析し、データの流れをマッピングする。

B. べてのベンダーのプライバシー慣行と保護措置を監査する

C. 業のプライバシー影響評価を実施する

D. べてのクラウド契約を見直し、使用されているデータサーバーの場所を特定する

回答を見る

正解: B

質問 #7

データ保護影響アセスメント（DPIA）を実施するための最低要件には、以下が含まれますか？

A. 別カテゴリーのデータを大規模に処理すること。

B. にアクセス可能な区域の大規模な監視

C. 要性と比例性の評価

D. キュリティ対策の評価

回答を見る

正解: C

質問 #8

SCENARIOP次の問いに答えるために以下を使用してください：ペニーは最近、家庭用品のアクセサリーをオンラインで販売する会社、エース・スペースに新しいプライバシー・オフィサーとして入社した。同社はカリフォルニアに本社を置いているが、昨年ソーシャル・メディアのインフルエンサーが大々的に宣伝したおかげで、EUからの売上が急増し、この拡大をサポートするためにアイルランドに支社を設立した。Ace Spacesの実践をよく知り、プライバシーの優先順位を見極めるために、ペニーは以下のことを行った。

A. ース・スペースの文書化された手順

B. ース・スペースの社員研修プログラム

C. ースペース社のベンダーとの契約プロトコル

D. ースペース社のソーシャルメディアにおけるコンテンツ共有方法

回答を見る

正解: A

質問 #9

プライバシーリスクを制限できる物理的管理はどれか。

A. ーパッドまたは生体認証アクセス。

B. ーザーアクセスレビュー。

C. 号化

D. ークン化。

回答を見る

正解: A

質問 #10

あなたの会社は、顧客の個人情報を含む紙の記録を電子フォームに変換し、その記録を新しいサードパーティのマーケティングツールにアップロードし、マーケティングツール内の顧客の個人情報を他のアプリケーションの情報と統合したいと考えています。プライバシーオフィサーとして、このような変更を効果的に行うには、次のうちどれを完了する必要がありますか？

A. 限の記録

B. 個人データ目録

C. ライバシー閾値分析（PTA）。

D. プライバシー影響評価（PIA）。

回答を見る

正解: D

質問 #11

新しい管轄区域に拡大するビジネスとデータプライバシープログラムをサポートする場合、次のすべてを行うことが重要です。

A. 害関係者を特定する。

B. の管轄区域の新しいプライバシー・オフィサー（PO）を任命する。

C. しい管轄区域で適用される法律の評価を行う。

D. 化を考慮し、プライバシーの枠組みが文化の変化を考慮する必要があるかどうかを検討する。

回答を見る

正解: D

質問 #12

ある従業員が、上司に電子メールを送ろうとして、会社の全顧客のリスト（銀行口座を含む）を、別の会社の同姓同名の従業員に電子メールで送信してしまった。次のうち、一般データ保護規則（GDPR）に基づくインシデント対応計画の最初の段階はどれでしょう？

A. ータ対象者への通知

B. 報漏えいの影響の抑制

C. 報主体への改善提案

D. 報コミッショナー事務所（ICO）への通知。

回答を見る

正解: B

質問 #13

プライバシーポリシーを有効にするための管理策の実施に最も適したものはどれか。

A. 部監査部門が、ポリシーの有効性をテストする監査統制を確立すること。

B. 務部門または外部の弁護士が、プライバシープログラムとポリシーの徹底的なレビューを行うこと。

C. 級管理チームの一員としての最高情報責任者（CIO）が、企業プライバシーポリシーを作成し、コントロールが利用可能であることを確認する。

D. ロセスとコントロールを開発することにより、プライバシープログラムとプライバシーポリシーをサポートし、強化する情報技術（IT）グループ。

回答を見る

正解: A

質問 #14

システム監査で、機密性の高い従業員データを含む共有ドライブフォルダが、アクセス制御されておらず、全従業員が閲覧可能であることが発覚しました。さらなるリスクを軽減するための第一歩は何でしょうか。

A. のファイルに情報が含まれていた従業員全員に通知する。

B. がそのフォルダにアクセスしたかをアクセスログで確認する。

C. ライバシーに関するインシデントを法律顧問に通知する。

D. ォルダへのアクセスを制限する。

回答を見る

正解: D

質問 #15

貴組織が国際的なプライバシー基準の遵守をどのように実証し、是正のためのギャップを特定できるかをよりよく理解したいとお考えでしょう。この目的を達成するために、どのような手順が考えられますか？

A. 三者監査を実施する。

B. 元の個人情報保護規制当局に相談する。

C. 年自己評価を実施する。

D. 三者に監査を依頼する。

回答を見る

正解: D

質問 #16

貴社はB2BサービスのSaaSツールを提供しており、個人消費者とのやり取りは行っていません。クライアントの現従業員から削除要求がありました。

A. ライアントの担当者にリクエストを転送し、どのように進めてほしいか尋ねる。

B. 人の権利を理解し、会社のツールへのアクセスにどのような影響があるかを理解するために、本人を雇用主に戻す。

C. 分の情報が削除された場合の組織への影響を本人が理解していることを前提に、リクエストを処理する。

D. 務上の連絡先情報および関連データは、プライバシー権に関する法律の対象外であるため、要求を処理できないと説明する。

回答を見る

正解: B

質問 #17

データ・プライバシー・プログラムを構築する際、プライバシー・プログラムの必要範囲を理解するための良い出発点は何でしょうか？

A. ータ保護影響評価（DPIA）を実施する。

B. スクアセスメントを実施する

C. ータインベントリを作成する

D. ビュー監査

回答を見る

正解: C

質問 #18

データ保持ポリシーを策定する際に考慮すべき重要な要素でないものはどれか。

A. 術リソース

B. ジネス要件。

C. 織文化

D. ンプライアンス要件

回答を見る

正解: C

質問 #19

データ・ライフサイクル管理（DLM）プログラムを導入することで、最も達成できそうにないことは何でしょうか？

A. 管コストを削減する。

B. ータを必要以上の期間保存しないようにする。

C. 小限のデータしか収集しないようにポリシーを作成する。

D. 密保持の重要性に対する認識を高める。

回答を見る

正解: C

質問 #20

新たな管轄区域に拡大するビジネスとデータプライバシープログラムをサポートする場合、次のすべてを行うことが重要です。

A. 害関係者を特定する。

B. の管轄区域の新しいプライバシー・オフィサー（PO）を任命する。

C. しい管轄区域で適用される法律の評価を行う。

D. 化を考慮し、プライバシーの枠組みが文化の変化を考慮する必要があるかどうかを検討する。

回答を見る

正解: B

質問 #21

SCENARIOP次の問いに答えるために以下を使用してください：ペニーは最近、家庭用品のアクセサリーをオンラインで販売する会社、エース・スペースに新しいプライバシー・オフィサーとして入社した。同社はカリフォルニアに本社を置いているが、昨年ソーシャル・メディアのインフルエンサーが大々的に宣伝したおかげで、EUからの売上が急増し、この拡大をサポートするためにアイルランドに支社を設立した。Ace Spacesの実践をよく知り、プライバシーの優先順位を見極めるために、ペニーは以下のことを行った。

A. 査権

B. ータ侵害に対する責任

C. ータセキュリティ保護の価格設定

D. ンダーがアクセスできるデータ

回答を見る

正解: C

質問 #22

顧客や利害関係者との信頼関係を築くのに役立つのは次のうちどれ？

A. 的責任を軽減するために必要なものだけを公表する。

B. 客が専用ポータルで自分の個人情報を閲覧・変更できるようにする。

C. 人情報保護方針を幅広い表現で公開し、組織のすべての活動が把握できるようにする。

D. ライバシーポリシー、説明文書、運用の枠組みを備えた専用のプライバシースペースを提供する。

回答を見る

正解: D

質問 #23

あなたの組織で、同僚が個人情報漏えいを報告しないという問題が繰り返し発生している場合、以下を除いたすべてのことを行うことが望ましいか？

A. ミュニケーションとトレーニングを改善するために、インシデントがいつ報告され、いつ報告されなかったかを理解するために、違反に関する報告活動を見直す。

B. ミュニケーションを改善し、違反は報告されなければならないこと、またどのように報告されるべきかを全員に徹底する。

C. 報漏えいが発生している地域に対して、役割に応じたトレーニングを提供し、より意識してもらう。

D. 従業員にフィッシングの演習を配布し、脅威の試みを認識する能力をテストする。

回答を見る

正解: D

質問 #24

個人情報保護管理者が、組織がどのような個人情報を保有し、その情報を誰と共有しているかについての本人からの問い合わせを特定し、対応する際に役立つ文書は、次のうちどれか。

A. スク登録

B. ライバシーポリシー

C. 録保存スケジュール

D. 人情報インベントリ

回答を見る

正解: C

質問 #25

合併・買収（M&A）案件のデータプライバシー・ディリジェンス・プロセスにおいて、必要でないアクションはどれか？

A. 人データを格納するアプリケーションのインベントリおよびデータマッピングを改訂する。

B. ータ対象者要求（DSR）を処理するためのビジネスプロセスを更新する。

C. 人データの当初の利用と合併後の利用を比較する。

D. 併前にプライバシー準備アセスメントを実施する。

回答を見る

正解: D

質問 #26

特定の問題に対処するために効果的な従業員方針を考案する場合、最初の草案には次のどれを含めるべきか？

A. リシーの根拠

B. 業員との連絡窓口

C. なる個人グループの役割と責任

D. 針が組織内でどのように適用されるかの説明

回答を見る

正解: B

質問 #27

データ破壊サービスをアウトソーシングする際に最も重要なことは何か？

A. ータ破壊証明書を取得する。

B. ータ破壊がオンサイトで行われなければならないことを確認する。

C. ロバイダーの施設を毎年直接監査する。

D. のデータの資産目録を保管するようにする。

回答を見る

正解: D

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

最新IAPP CIPM試験問題集, 認定情報プライバシー・マネージャー｜SPOTO

View The Updated CIPM Exam Questions

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

最新IAPP CIPM試験問題集, 認定情報プライバシー・マネージャー｜SPOTO

View The Updated CIPM Exam Questions

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手