CIPM試験問題集を効率的に準備、投資パフォーマンス測定資格

質問 #1

ある組織の個人情報保護責任者は、福利厚生マネージャーから、誤って全従業員の退職登録報告書を誤った業者に送付してしまったと連絡を受けたばかりです。個人情報保護責任者が最初に取るべき行動はどれか？

A. 危害リスク分析の実施

B. 法執行機関に事件を報告する。

C. 受信者に連絡してメールを削除してもらう

D. 従業員への全社的な電子メールによる通知

回答を見る

正解: D

質問 #2

メトリクスのデータを分析する際に「過度の一般化」に陥っているとしたら、あなたは何をしているのだろうか？

A. 特定の意味を捉えるには広すぎるデータの使用

B. 有効な分析を行うには、データの種類が多すぎる。

C. 限られたデータを使って大雑把な結論を支持しようとする。

D. プログラムの一面を測定するために、複数の測定を使おうとすること。

回答を見る

正解: D

質問 #3

組織が独立した倫理部を維持する場合、独立性を最大限に保つために、その役員は通常誰に報告するか？

A. 取締役会

B. 最高財務責任者

C. 人事部長

D. 組織の顧問弁護士

回答を見る

正解: A

質問 #4

シナリオ次の質問に答えてください：あなたは、Consolidated Records Corporationのデータ保護担当ディレクターとして、これまでの業績に満足しています。あなたの採用は、もっと深刻になる可能性もあった一連の比較的軽微なデータ漏えいの後、規制機関からの警告がきっかけでした。しかし、あなたが入社して3年間、報告すべきインシデントは発生していません。実際、あなたは、あなたのプログラムが他の企業の模範になっていると考えている。

A. 原価主義

B. ギャップ分析

C. 投資利益率

D. 侵害の影響モデリング

回答を見る

正解: C

質問 #5

シナリオ次の質問に答えてください：あなたは、Consolidated Records Corporationのデータ保護担当ディレクターとして、これまでの業績に満足しています。あなたの採用は、もっと深刻になる可能性もあった一連の比較的軽微なデータ漏えいの後、規制機関からの警告がきっかけでした。しかし、あなたが入社して3年間、報告すべきインシデントは発生していません。実際、あなたは、あなたのプログラムが他の企業の模範になっていると考えている。

A. 監査

B. モニタリング

C. 評価

D. 科学捜査

回答を見る

正解: B

質問 #6

一般データ保護規則（GDPR）がデータ処理者に課している義務は何ですか？

A. データ主体からのすべてのデータアクセス要求に応じること。

B. 情報主体に管理者の身元および連絡先を知らせること。

C. 適切なレベルのセキュリティを確保する適切な技術的・組織的対策を実施すること。

D. データ処理が個人の権利と自由に対して高いリスクをもたらす可能性がある場合に、データ保護影響評価を実施すること。

回答を見る

正解: D

質問 #7

ある組織が、個人情報保護プログラムのミッション・ステートメントを制定しようとしています。次の記述のうち、どれを使用するのが最適でしょうか？

A. この個人情報保護プログラムは、すべてのデータ漏洩を阻止する組織横断的な協力を奨励する。

B. 私たちの組織は、10年前に起こったような災害が将来起こる可能性を減らすために、2054年に設立された。私たちの地域のすべての人々は、将来の災害を心配する必要がある。しかし、私たちのプライバシー・プログラムがあれば、自分の情報が悪用される心配はない。

C. プライバシー・プログラムの目標は、当組織を支援するすべての個人のプライバシーを保護することです。この目標を達成するために、私たちは適用されるすべての個人情報保護法の遵守に努めなければなりません。

D. 今後20年間で、当社の個人情報保護プログラムは、現在の情報漏えいの80％をなくすことができるはずです。そのためには、組織の全員がプライバシーに関する年次研修を修了し、個人を特定できる情報をすべて棚卸しする必要があります。

回答を見る

正解: C

質問 #8

次のうち、管理者または処理者として拘束力のある企業規則（BCR）を使用する国際組織の適切なコンプライアンスについて、最も適切なものはどれか。

A. 従業員は、個人データをエクスポートするたびに、その場限りの契約書に署名する必要があります。

B. すべての従業員は、業務がどこで行われているかに関わらず、この規則全体に従う。

C. すべての従業員は、現在の業務範囲が定められている管轄区域の個人情報保護規定に従わなければなりません。

D. 個人データを管理する従業員は、法的強制力を免除されるため、厳格な証明手続きを完了しなければならない。

回答を見る

正解: D

質問 #9

次の質問に答えてください：マーティン・ブリセーニョは、米国のホテルチェーンPacific Suitesのキャニオンシティ店の人事部長である。1998年、ブリセーニョは、ホテルのOJT指導モデルを、ライン職から監督職に昇進する従業員のための標準化された研修プログラムに変更することを決定した。彼は、一連のレッスン、シナリオ、アセスメントからなるカリキュラムを開発し、少人数のグループに対面で実施した。インテル

A. 情報は重要度に応じてランク付けされ、別々の場所に保管されるはずだった。

B. 最も機密性の高い情報は即座に消去され、破壊されたはずである。

C. 最も重要な情報は定期的に評価され、セキュリティテストが行われたはずである。情報は分類され、破棄の期限が決められている。

回答を見る

正解: A

質問 #10

組織の事業継続計画や災害復旧計画には、通常何が含まれないか？

A. 回復時間の目標

B. 緊急時対応ガイドライン

C. 組織の責任に関する声明

D. 情報の保存と破棄に関する保持スケジュール

回答を見る

正解: B

質問 #11

シナリオ次の質問に答えてください：あなたは、Consolidated Records Corporationのデータ保護担当ディレクターとして、これまでの業績に満足しています。あなたの採用は、もっと深刻になる可能性もあった一連の比較的軽微なデータ漏えいの後、規制機関からの警告がきっかけでした。しかし、あなたが入社して3年間、報告すべきインシデントは発生していません。実際、あなたは、あなたのプログラムが他の企業の模範になっていると考えている。

A. 評価する

B. 保護する

C. 応答する

D. 持続

回答を見る

正解: D

質問 #12

シナリオ次の質問に答えてください：あなたは、Consolidated Records Corporationのデータ保護担当ディレクターとして、これまでの業績に満足しています。あなたの採用は、もっと深刻になる可能性もあった一連の比較的軽微なデータ漏えいの後、規制機関からの警告がきっかけでした。しかし、あなたが入社して3年間、報告すべきインシデントは発生していません。実際、あなたは、あなたのプログラムが他の企業の模範になっていると考えている。

A. プライバシー・バイ・デザイン

B. プライバシー・ステップ評価

C. 情報セキュリティ計画

D. イノベーション・プライバシー基準

回答を見る

正解: C

質問 #13

組織による個人データの収集に関して、データ主体は何をすることが許されるのか？

A. データを処理者に転送する前に、第三者処理者の適格性を評価する。

B. データへの不正アクセスを伴う場合、迅速な通知の保証を得ること。

C. 組織による個人データの保存期間に制限を設けるD

回答を見る

正解: C

質問 #14

次の質問に答えてください。マナサはオムニプレゼント・オムニメディアのプロダクトマネージャーで、同社の主力製品であるハンディヘルパーの開発を指揮している。ハンディ・ヘルパーは、家族のカレンダー管理、オンラインショッピング、医者の予約など、家庭で使えるアプリケーションだ。米国での発売を成功させたハンディ・ヘルパーは、世界中で購入できるようになろうとしている。パッケージ

A. マーケティングに関して、ハンディヘルパー利用者から書面による明示的な同意を得ること。

B. Sanjayと協力して、製品に組み込まれるべき必要なプライバシー要件を検討する。

C. ハンディヘルパーがEU-米国プライバシーシールドフレームワークの要件を満たしていることを証明すること。

D. ユーザーがハンディヘルパーに機密情報を入力する必要がないように、人工知能機能を構築する。

回答を見る

正解: C

質問 #15

規制要件やビジネス慣行に加えて、グローバルプライバシー戦略ではどのような重要な要素を考慮しなければならないのでしょうか。

A. 通貨交換

B. 地理的特徴

C. 政治史

D. 文化的規範

回答を見る

正解: B

質問 #16

シナリオ次の質問に答えてください：あなたは、Consolidated Records Corporationのデータ保護担当ディレクターとして、これまでの業績に満足しています。あなたの採用は、もっと深刻になる可能性もあった一連の比較的軽微なデータ漏えいの後、規制機関からの警告がきっかけでした。しかし、あなたが入社して3年間、報告すべきインシデントは発生していません。実際、あなたは、あなたのプログラムが他の企業の模範になっていると考えている。

A. 特定の部門を対象としたカリキュラム

B. eラーニングを導入することで、講師の必要性を減らす。

C. 業界標準の既製プログラムを使用する。

D. 最近のデータ漏えいのレビューを通じて

回答を見る

正解: A

質問 #17

次の質問に答えてください：会社の新しい最高経営責任者として、トーマス・ゴダードはデータ保護のリーダーとして知られるようになりたいと考えている。ゴダード氏は最近、世界中に数百万人のユーザーを持つオンラインビデオ視聴のパイオニアであるHoopy.comの最高財務責任者を務めていた。残念ながら、Hoopyはマーケティング担当者への個人データの無許可販売など、倫理的に問題のある行為でプライバシー保護界では悪名高い。また、フーピーは

A. 業界専門家パネルによる外部監査

B. 上層部に責任を負う内部監査チーム

C. 会社の方針に基づく自己認証の枠組みの構築

D. 技術的管理システムを提供するための戦略計画の改訂

回答を見る

正解: D

質問 #18

シナリオ次の質問に答えてください：あなたは、Consolidated Records Corporationのデータ保護担当ディレクターとして、これまでの業績に満足しています。あなたの採用は、もっと深刻になる可能性もあった一連の比較的軽微なデータ漏えいの後、規制機関からの警告がきっかけでした。しかし、あなたが入社して3年間、報告すべきインシデントは発生していません。実際、あなたは、あなたのプログラムが他の企業の模範になっていると考えている。

A. データライフサイクル管理基準

B. 国連プライバシー機関の基準

C. 国際標準化機構 9000 シリーズ

D. 国際標準化機構27000シリーズ

回答を見る

正解: D

質問 #19

次の質問に答えてください：会社の新しい最高経営責任者として、トーマス・ゴダードはデータ保護のリーダーとして知られるようになりたいと考えている。ゴダード氏は最近、世界中に数百万人のユーザーを持つオンラインビデオ視聴のパイオニアであるHoopy.comの最高財務責任者を務めていた。残念ながら、Hoopyはマーケティング担当者への個人データの無許可販売など、倫理的に問題のある行為でプライバシー保護界では悪名高い。また、フーピーは

A. 利害関係者との会議を開き、新しい取り組みに関する部門間のプロトコルを作成する。

B. プライバシー・バイ・デザインの原則と実践を組織全体に浸透させる。

C. 製品開発段階へのプライバシー保護導入計画の策定

D. 新製品の展開後にギャップ分析を行い、明らかになったギャップを修正する。

回答を見る

正解: C

質問 #20

非政府のプライバシー保護団体である電子フロンティア財団（EFF）と電子プライバシー情報センター（EPIC）はなぜ設立されたのか？

A. インターネット業界に対する消費者の信頼を促進する

B. オンラインショッピングでのユーザー体験を向上させる

C. 市民の自由を守り、消費者の意識を高める

D. 強力な暗号化を通じてインターネット上のセキュリティを促進する。

回答を見る

正解: A

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

CIPM試験問題集を効率的に準備、投資パフォーマンス測定資格｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

CIPM試験問題集を効率的に準備、投資パフォーマンス測定資格｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手