最新のIAPP CIPM無料試験の質問|SPOTO

質問 #1

以下の手順をお読みください。? 頻繁にデータのバックアップを実行します。? バックアップデータの整合性を確認するためにテスト復元を実行します。? バックアップデータをオフラインまたは別のサーバーに保管します。これらの手順は、組織が何から回復するのに役立ちますか？

A. ィッシング攻撃

B. 認エラー

C. ンサムウェアAttackScorrect

D. まれた暗号化キー

回答を見る

正解: C

質問 #2

次のプライバシーフレームワークのうち、法的拘束力を持つものはどれですか?

A. インディングコーポレートルール（BCR）

B. 般的に受け入れられているプライバシー原則（GAPP）。

C. ジア太平洋経済協力（APEC）プライバシーフレームワーク。

D. 済協力開発機構（OECD）ガイドライン。

回答を見る

正解: A

質問 #3

企業のプライバシーインシデント対応プロセスの有効性を最もよく示すのは次のどれですか?

A. キュリティ侵害の減少

B. 知可能な違反の減少

C. ーザーが報告したプライバシーインシデントの増加

D. ライバシーインシデントを解決するための平均時間の短縮

回答を見る

正解: D

質問 #4

技術的セキュリティ管理の使用に関して誤っている記述はどれですか?

A. 術的なセキュリティ制御は、データガバナンス戦略の一部です。

B. る管轄権のために展開された技術セキュリティ管理は、多くの場合、別の管轄権を満たします。

C. とんどのプライバシー法は、実装する必要がある技術セキュリティ制御の種類をリストしています。

D. キュリティ知識を持つ人は、技術的なセキュリティ管理の展開に関与する必要があります。

回答を見る

正解: C

質問 #5

プライバシー保護における「対象エンティティ」とは何ですか?

A. ライバシー組織によって収集された個人データ。

B. HipaCORRECTのプライバシー規定の対象となる組織

C. 人情報の保護について完全に責任を負うプライバシーオフィスまたはチーム。

D. 門家の分析なしで見過ごされる可能性のあるプライバシー保護の隠れたギャップ。

回答を見る

正解: B

質問 #6

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. ータライフサイクル管理標準。

B. 連プライバシーエージェンシー基準。

C. 際標準化機関9000シリーズ。

D. 際標準化組織27000シリーズ

回答を見る

正解: D

質問 #7

アメリカ国立標準技術研究所 (NIST) から採用したプライバシーメトリックテンプレートの主な機能は何ですか?

A. ータを収集および測定する方法についての提案を提供します。

B. 織の特定のニーズに合わせて調整できます。

C. 府の政策の変更を反映するために毎年更新されています。

D. 際的にビジネスを行う組織に焦点を当てています。

回答を見る

正解: B

質問 #8

PCI DSS フレームワークで必須ではないコントロールは次のどれですか?

A. 力な資産制御プロトコルを実装します

B. 力なアクセス制御対策を実装します。

C. 報セキュリティポリシーを維持します。

D. 弱性管理プログラムを維持します。

回答を見る

正解: A

質問 #9

専門家はプライバシープログラム開発における重要なトレンドとして何を特定しましたか?

A. 人情報の規制上の定義の狭窄。

B. 算制限による野心的なプログラムのロールバック。

C. 機管理を超えて積極的な予防への動き

D. しい法的義務のペースが遅くなるにつれて、プログラムの安定化が遅くなります。

回答を見る

正解: C

質問 #10

シナリオ次の質問への回答には、以下の情報を使用してください。リチャード・マクアダムスは最近ロースクールを卒業し、バージニア州レキシントンの小さな町に戻り、高齢の祖父の法律事務所を手伝うことにしました。マクアダムス氏は、自分が完全に引退した後は孫が法律事務所を継ぐことを期待し、事務所内で限定的で軽い役割を担うことを希望していました。リチャード氏に加えて、マクアダムス氏は2人のパラリーガル、事務アシスタント1人、そしてすべての業務を担当するパートタイムのITスペシャリストを雇用しています。

A. 要性の順序でデータを優先順位付けする。

B. 密データを取得するのにかかる時間を最小化します。

C. ステムに保存されているボリュームとデータの種類を減らす。

D. 験豊富なスタッフの数を増やして、着信データをコードして分類します。

回答を見る

正解: C

質問 #11

プライバシー専門家は、収集する指標を選択する際に何を念頭に置くべきでしょうか?

A. トリックは一般に報告されるべきです。

B. トリックの数は最初は制限される必要があります。

C. トリックは、企業収益を増やすための戦略を明らかにするはずです。

D. 定の機能を決定する前に、さまざまなメトリックを収集する必要があります。

回答を見る

正解: B

質問 #12

シナリオ次の質問への回答には、以下の情報を使用してください。マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を主導しています。ハンディヘルパーは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調だったハンディヘルパーは、まもなく世界中で販売される予定です。パッケージは

A. 集されたデータのデータフローを文書化します。

B. ライバシーインパクト評価（PIA）を実施して、関連するリスクを評価します。

C. 知る必要がある」ベースでデータアクセスを制限するポリシーを実装してください。

D. ータの転送を、地元のデータセンター内でヨーロッパでデータを収集したままにすることにより、米国に転送します。

回答を見る

正解: C

質問 #13

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. 社には、購買決定を導くためにポリシーと手順が整っている必要があります。

B. 客のプライバシー通知とビジネス継続計画（BCP）をレビューする必要があります。

C. 門のスタッフメンバーは、新しいデータベースに関する技術情報を確認する時間が必要です。

D. 級スタッフは、まず最低数のプライバシー強化テクノロジー（ペット）を採用することを約束する必要があります。

回答を見る

正解: A

質問 #14

サンプルメトリックテンプレートの「ターゲット」とはどういう意味ですか?

A. collectcorrectのデータの推奨容積

B. 了率

C. 足のいく評価のしきい値

D. ータがサンプリングされる頻度

回答を見る

正解: A

質問 #15

シナリオ次の質問への回答には、以下の情報を使用してください。アルバートは15年間、アメリカ合衆国の通信販売会社Treasure Box Cで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に興味を持ったことが、彼のモチベーションとなっています。

A. 売会社におけるプライバシーの役割

B. ライバシープログラムの必要な満期レベル

C. ライバシーコレクトに関連する責任を委任する可能性

D. ライバシー保護の義務を備えた管理職の要件

回答を見る

正解: C

質問 #16

シナリオ次の質問への回答には、以下の情報を使用してください。Edufoxは、同社の有名なeラーニングソフトウェアプラットフォームのユーザー向け年次大会を開催しており、時を経て盛大なイベントへと成長しました。ダウンタウンの大型カンファレンスホテルの1つが満席となり、他のホテルにも溢れかえり、数千人の参加者が3日間にわたるプレゼンテーション、パネルディスカッション、ネットワーキングを楽しみました。この大会は、同社の製品リリーススケジュールの中心であり、既存のユーザーにとって絶好のトレーニング機会となっています。

A. ォレンジック調査。

B. ータマッピング。

C. ライバシー違反防止。

D. ンダーデューデリジェンスVetting

回答を見る

正解: D

質問 #17

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. ットラインのアウトソーシング。

B. タッフ教育のシステム

C. 密な通信チャネル。

D. 理苦情部門。

回答を見る

正解: B

質問 #18

単独では個人を特定できない個人データを表す用語はどれですか?

A. ンドルされていないDataCorrect

B. 異点

C. 凝集したインフォポイント

D. 一の属性

回答を見る

正解: A

質問 #19

シナリオ次の質問への回答には、以下の情報を使用してください。シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたり、オンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceは、高額なオプションを購入する余裕はありませんが、この低価格ベンダーであるShopping Cart Saver（SCS）には比較的満足しています。はい、いくつか問題が発生しました。ストアで商品を購入した人のクレジットカード情報が盗まれたことが2回ありました。

A. ンダーContractCorrectに通知規定を含めます

B. 想を確認する定期的な電話チェックインを手配します

C. 反通知に関する覚書を送信します

D. 反通知を必要とする規制をメールで送信します

回答を見る

正解: A

質問 #20

PIA (プライバシー影響分析) について正しいのは次のうちどれですか?

A. 人データの使用を伴うプロジェクトには、piacorectが必要です

B. ータ保護影響分析（DPIA）プロセスにはPIAが含まれます

C. PIAは、プロジェクトのライフサイクルの初期段階で実施する必要があります

D. 前の情報監査の結果は、PIAプロセスで活用できます

回答を見る

正解: A

質問 #21

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. Deceptive Practices

B. ットラインを制定できません。

C. 理の通知の失敗。

D. 貫したトレーニングにおける過失。

回答を見る

正解: A

質問 #22

アメリカ国立標準技術研究所 (NIST) から採用したプライバシーメトリックテンプレートの主な機能は何ですか?

A. ータを収集して測定する方法についての提案を提供します。

B. 織の特定のニーズに合わせて調整できます。

C. 府の政策の変更を反映するために毎年更新されています。

D. 際的にビジネスを行う組織に焦点を当てています。

回答を見る

正解: A

質問 #23

次のプライバシーフレームワークのうち、法的拘束力を持つものはどれですか?

A. インディングコーポレートルール（BCR）

B. 般的に受け入れられているプライバシー原則（GAPP）。

C. ジア太平洋経済協力（APEC）プライバシーフレームワーク。

D. 済協力開発機構（OECD）ガイドライン。

回答を見る

正解: A

質問 #24

データ保護要件を「合理化」するとはどういう意味ですか?

A. 用される法律と規制のコストとリスクを評価し、最大の罰則を担っている人に対処する

B. 通のソリューションを開発できる法律と規制の重複を探してください

C. ンプライアンスを要求することを排除するために、法律と規制が冗長になっている場所を決定します

D. れほど厳しくない法律や規制に対処し、利害関係者にそれらが適用可能な理由を知らせる

回答を見る

正解: B

質問 #25

シナリオ次の質問への回答には、以下の情報を使用してください。ヘンリー・ホーム・ファーニシングス社は、40年近く高級家具を製造してきました。しかし、新オーナーのアントンは、本社を見学した後、ある程度の混乱に気づきました。叔父のヘンリーは、データ処理Cではなく、生産Cに注力してきたため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 視のためのタイムライン

B. 録管理方法。

C. 部従業員の使用。

D. 要な資格のタイプ。

回答を見る

正解: A

質問 #26

一般データ保護規則 (GDPR) で要求されているデータ保護影響評価 (DPIA) プロセスについて正しいのは次のうちどれですか。

A. DPIAの結果は、対応する監督当局に報告する必要があります。

B. ータ処理の透明性を実証するために、DPIAレポートを公開する必要があります。

C. DPIAには、提案された処理操作とその目的の説明を含める必要があります。

D. 理活動がEUの個人の権利と自由のリスクを伴う場合、DPIAが必要です。

回答を見る

正解: C

質問 #27

シナリオ次の質問への回答には、以下の情報を使用してください。ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果により、EUからの売上が急増し、この拡大をサポートするためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を評価するために、Pは…

A. 査権

B. ータ侵害に対する責任

C. ータセキュリティ保護の価格設定

D. ンダーがアクセスできるデータ

回答を見る

正解: C

質問 #28

組織外部のプライバシー環境に影響を与えないものはどれですか?

A. 理チームの優先順位

B. 制。

C. 費者の需要。

D. 術の進歩。

回答を見る

正解: A

質問 #29

シナリオ次の質問への回答には、以下の情報を使用してください。ジョンは、名門国際法律事務所C A&M LLPの新しいプライバシー責任者です。A&M LLPは、米国と欧州の両方で、信託と遺産、そして合併と買収の分野で高い評価を誇っています。ジョンは、IT部門の同僚との昼食中に、IT部門長のデリックが事務所のメール継続サービスを既存のメールセキュリティベンダーであるC MessageSafeにアウトソーシングしようとしていることを耳にしました。

A. Cloud InC

B. Cloud InC

C. Cloud InC

D. A＆M LLPのサービス契約は、Cloud InC

回答を見る

正解: A

質問 #30

シナリオ次の設問に以下の情報を用いて答えてください。ヘンリー・ホーム・ファーニシングス社は40年近く高級家具を製造してきました。しかし、新オーナーのアントンは本社を見学した後、社内に多少の混乱があることに気づきました。叔父のヘンリーは常に生産Cに注力しており、データ処理Cには力を入れていなかったため、アントンは懸念を抱いていました。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. ータの練習MinimalismCorrect

B. ータの取得可能性を確保します

C. 確なポリシーの実装

D. ンフラストラクチャの妥当性を確保する

回答を見る

正解: A

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

最新のIAPP CIPM無料試験の質問|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

最新のIAPP CIPM無料試験の質問|SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手