すべての情報を見逃したくないですか?

認定試験に合格するためのヒント

最新の試験ニュースと割引情報

当社の専門家による厳選最新情報

はい、ニュースを送ってください

国際購買プロフェッショナル資格CIPP試験対策問題集|SPOTO

SPOTOの豊富な問題集でCIPP試験の準備をしっかりしましょう。弊社の資料には模擬試験、無料テスト、オンライン試験問題、サンプル問題、試験ダンプなど様々な試験準備ツールが含まれています。弊社の模擬試験で、あなたは試験環境をシミュレートして、自分の準備状況を効果的に評価することができます。Certified Information Privacy Professional/Europe (CIPP/E)認定資格は、欧州のプライバシーに関する法律、規制、および国境を越えた機密個人データの転送に関わる法律の複雑さについての確かな理解を要求します。SPOTO'の試験教材は、この資格で活躍するために必要な知識と専門知識を身につけるように綿密に設計されています。弊社の最新の模擬試験を利用して準備を強化し、認定試験に合格する可能性を高めましょう。SPOTOは、認定国際購買プロフェッショナルになるという目標を達成するための究極のパートナーです。

他のオンライン試験を受ける

質問 #1
ある組織が、データ主体から自己の個人データに関する権利の行使を求める要請を複数回受けた。どのような条件下で、組織はデータ主体に対して要求の処理手数料を請求できるのか?
A. 複数の要請がなされたため、組織がそうすることが合理的であることを示すことができる場合に限る。
B. GDPR第23条に基づき導入されたデータ主体の権利の制限の下で許可される範囲に限る。
C. 要求された措置を取るための管理コストが一定の基準を超える場合のみ。
D. 組織が、その要求が明らかに過剰であるか、見当違いであることを証明できる場合に限る。
回答を見る
正解: B
質問 #2
シナリオ 次の質問に答えてください:Dynaroux Fashion(以下「Dynaroux」)は、アイルランドのダブリンに本社を置き、約650人の従業員を抱える国際的なオンライン衣料品小売業者である。ローナンは最近任命されたデータ保護責任者であり、一般データ保護規則(GDPR)やその他の個人情報保護法への準拠を監督している。同社は、子供服を含むすべての年齢層に男女両方の衣料品ラインを提供している。
A. 会社は、財務データや子供のデータなど、機密性の高いデータ・カテゴリーを含む処理活動を行う予定です。
B. 同社は約650人を雇用しているため、大規模な処理活動を行うことになる。
C. 同社は、購買パターンの分析を通じて顧客のプロファイリングを行う予定である。
D. 同社はビジネスモデルを転換し、オンラインショッピングへの依存度を高めていく方針だ。
回答を見る
正解: B
質問 #3
ある小学校が、生徒の出席状況を把握するために顔認証を使用する予定です。この処理の合法的根拠となり得るのは次のうちどれですか?
A. 学校は各カメラの近くに張り紙をしています。
B. 学校は生徒から明確な同意を得る。
C. 当校の正当な利益のために必要な処理。
D. 州法により、出欠確認に顔認証が義務付けられている。
回答を見る
正解: A
質問 #4
WP29 のガイダンスで例として挙げられている、複数の処理業務に対応するために単一のデータ保護影響アセスメントを実施することが許容されるケースはどれか。
A. DPIAを実施した先行研究を支援するために遺伝子検査を開始しようとする医療機関。
B. 製品のプロバイダーによるDPIAを既に受けている新しいテクノロジー製品の使用を計画しているデータ管理者。
C. すでにメールアドレスを知っている顧客のメールアドレスを収集したいマーケティングチーム。
D. 自分の会社のすべての駅で同じビデオ監視を評価しようと計画している鉄道事業者。
回答を見る
正解: C
質問 #5
GDPRは現在、「処理」をどのように定義しているのか?
A. 個人情報の収集および記録を伴う行為。
B. 個人データまたは個人データの集合に対して行われる操作または操作の集合。
C. データが収集された目的に適合する個人データの使用または開示。
D. 個人データまたは個人データの集合に対して自動化された手段により実行される操作または操作の集合。
回答を見る
正解: D
質問 #6
次の質問に答えてください:アンナとフランクはともにグランチェスター大学で働いている。アンナはデータ保護を担当する弁護士で、フランクは工学部の講師です。大学では様々な種類の記録を管理しています:学生の記録:氏名、学生番号、自宅住所、大学入学前の情報、大学への出席と成績の記録、特別教育ニーズの詳細、財務情報など。職員の記録(自動車を含む
A. データ対象者は、現在フランク・スクールの学生ではありません。
B. 処理がデータ主体の権利に悪影響を及ぼさないこと。
C. フランクが処理に使用しているアルゴリズムは、技術的に健全である。
D. データ対象者が当初の処理に明確な同意を与えた場合。
回答を見る
正解: A
質問 #7
次の質問に答えてください:あなたは香港に本社を置く玩具メーカーに採用されたばかりです。同社は人形、アクションフィギュア、ぬいぐるみなど幅広い商品を販売しており、国際的に様々な小売店で販売されている。このメーカーは香港以外に事務所を持たず、実際、香港以外ではスタッフを雇用していないが、現地で多くの販売契約を結んでいる。同社が生産する玩具は、香港のあらゆる人気玩具店で見つけることができる。
A. NFCポータルは、アクション・フィギュアに保存されたデータを読み取ることができます。
B. データ処理に関する情報が特定されていない。
C. クラウドサービスプロバイダーが適切でないと判断された国にある。
D. アクションフィギュアのRFIDタグは、玩具の機能が進化しているため、悪用される可能性がある。
回答を見る
正解: C
質問 #8
主管監督機関(LSA)の主な関心事は、プライバシーのどの分野ですか?
A. データ主体の権利
B. データアクセス紛争
C. 国境を越えた処理
D. 特別なデータ・カテゴリー
回答を見る
正解: C
質問 #9
スペインを拠点とし、世界各地で撮影されたドキュメンタリーを専門とするある有名な映像制作会社が、マドリードの街頭で高齢者を撮影した数時間の映像の収録を終えたところである。この会社は、どのような条件下であれば、ドキュメンタリーに使用するすべての人の同意を得る必要がないでしょうか?
A. 同意取得に不釣り合いな労力を要すると判断された場合。
B. 現地の法律により、同意の取得が任意とみなされる場合。
C. 会社が映像を合法的な年齢のデータ対象者のみに限定する場合。
D. ドキュメンテーション・プロバイダーとしての地位により、正当な利益を主張できる場合。
回答を見る
正解: C
質問 #10
次のうち、透明性の原則に関連して公正な処理慣行と見なされないものはどれですか?
A. ウェブサイト環境における、多層的なプライバシー通知の提供。
B. CCTVの標識に、より詳細な個人情報保護に関する通知にリンクするQRコードを表示する。
C. C
D. 現場からのオンライン・アプリケーションで、「ジャスト・イン・タイム」の文脈に沿ったポップアップ・プライバシー通知を提供する。
回答を見る
正解: A
質問 #11
EUのデータ保護法施行指令によれば、政府は、法律で定められ、必要かつ適切な措置である限り、個人データを含む秘密捜査を行うことができる。
A. 慎重。
B. 重要だ。
C. 比例する。
D. DPA承認済み。
回答を見る
正解: A
質問 #12
データ保護責任者を任命する必要があるのは、次のうちどれですか?
A. 250人以上を雇用する組織によって加工が行われる。
B. EU域内の個人に営利目的の商品またはサービスを提供する目的で処理が行われる。
C. 管理者または処理者の中核的活動は、財務情報または児童に関する情報の処理業務である。
D. 管理者または処理者の中心的な活動は、データ対象者の体系的な監視を大規模に 必要とする処理業務で構成されている。
回答を見る
正解: D
質問 #13
シナリオ 次の質問に答えてください:フィットネス会社のVigotronは、最近M-Healthと呼ばれる新しいアプリを開発しました。ヴィゴトロンのマーケティングマネージャーは、アシスタントのエミリーに、アプリの説明と使用条件を明記したウェブページの作成を依頼します。ヴィゴトロンに入社したばかりのエミリーは、この仕事に興奮していた。前職でデータ保護のクラスを受講していた彼女は、詳細はうろ覚えだが、ヴィゴトロンがこのアプリを開発したことを認識していた。
A. 同意なしに、健康状態に関する情報を必要とするフィールドを含めることは合法ではありません。
B. 健康データの処理には明示的な同意が必要ですが、フォームでは明示的な同意を求めていません。
C. ダイレクト・マーケティングには明示的な同意が必要であるのに対し、登録フォームには異議申し立ての権利しか規定されていない。
D. フィットネスアプリの提供は、ダイレクトマーケティングのためのデータ処理への同意を条件とすべきである。
回答を見る
正解: A
質問 #14
GDPRの規定に関する予備的解釈を得るために、国内裁判所は次のどれに事件を付託するか?
A. 欧州連合司法裁判所
B. 欧州データ保護監督者
C. 欧州人権裁判所
D. 欧州データ保護委員会
回答を見る
正解: B
質問 #15
シナリオ 次の質問に答えてください:フィットネス会社のVigotronは、最近M-Healthと呼ばれる新しいアプリを開発しました。ヴィゴトロンのマーケティングマネージャーは、アシスタントのエミリーに、アプリの説明と使用条件を明記したウェブページの作成を依頼します。ヴィゴトロンに入社したばかりのエミリーは、この仕事に興奮していた。前職でデータ保護のクラスを受講していた彼女は、詳細はうろ覚えだが、ヴィゴトロンがこのアプリを開発したことを認識していた。
A. アプリの使用を通じて収集されたデータのログをユーザーに提供すること。
B. アプリが最初に使用された時点から収集されたすべてのデータを消去する。
C. ユーザーの同意撤回を第三者に通知すること。
D. アプリの使用を通じて収集されたデータの処理を中止すること。
回答を見る
正解: B
質問 #16
スペインの雇用主が従業員の個人データを毎年国税当局に送付する場合、GDPRのどの原則に最も依存する可能性が高いでしょうか?
A. 従業員の同意。
B. 雇用主の法的義務
C. 行政の正当な利益
D. 従業員の重要な利益の保護。
回答を見る
正解: D
質問 #17
シナリオ 次の質問に答えてください:イタリアに本社を置くBHealthy社は、日焼け止めを中心とした自然派製品の新シリーズを発売する準備が整っている。製品発売前の最後のステップは、BHealthy社がヨーロッパ全土で新ラインの日焼け止めをどの程度広範囲に販売するかを決めるための調査を行うことである。そのためにBHealthy社は、ナチュラル製品の価格決定を専門とするNatural Insight社と提携した。BHealthy社は、既存の顧客情報を共有することにした。
A. ナチュラルインサイトがBHealthyの価格帯予測を改善するためにBHealthyのデータのみを使用する場合。
B. ナチュラルインサイトがBHealthy社から、そのアルゴリズムを改善するためにそのデータを使用するよう、契約上の明示的な指示を受けた場合。
C. ナチュラルインサイト社が、製品改良活動においてBHealthy社の顧客情報を使用した場合、全面的に責任を負うことに同意する場合。
D. ナチュラルインサイト社が、製品改善活動のために顧客情報を使用する計画をBHealthy社の顧客に通知することで、透明性の要件を満たす場合。
回答を見る
正解: A

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:
WhatsApp/電話番号: