不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

CIPP 認證考試問題與答案,國際採購認證專家 | SPOTO

在 SPOTO 探索我們廣泛收集的 CIPP 認證考試問題及答案。從全面的模擬測試到詳細的考試練習材料,我們提供廣泛的資源來支持您的備考之旅。訪問免費測試、在線試題、示例問題和考試轉儲,這些都是經過精心策劃的,以增強您對關鍵概念的理解。我們的模擬考試爲您提供了對考試形式的寶貴見解,並幫助您衡量自己是否爲真正的考試做好了準備。通過我們最新的模擬考試,您可以有效地做好準備,滿懷信心地通過 Certified Information Privacy Professional/Europe (CIPP/E) 認證考試。我們的考試材料涵蓋了歐洲隱私法律、法規和敏感個人數據跨境傳輸的法律要求等重要主題。請相信 SPOTO 能爲您提供成功通過認證所需的知識和技能。

參加其他線上考試

問題 #1
2014 年,谷歌被指控通過其教育應用程序套件違反了《家庭教育權利和隱私法案》(FERPA)。學生起訴該公司的具體做法是什麼?
A. 描學生收發的電子郵件
B. 開學生教育記錄
C. 賴口頭同意披露教育記錄
D. 未獲得必要同意的情況下披露教育記錄
查看答案
正確答案: B
問題 #2
一家大型在線圖書銷售商決定與一家供應商籤約管理個人信息 (PI)。在選擇供應商時,該公司最不需要考慮的因素是什麼?
A. 應商的聲譽
B. 應商的財務狀況
C. 應商的員工留用率
D. 應商的員工培訓計劃
查看答案
正確答案: B
問題 #3
在《隱私保護法》頒布之前,"TrustSg "標識旨在建立電子商務交易的信心,那麼該標識的基礎是什麼?
A. 平信息實踐原則。
B. 據保護示範法》。
C. 子交易法》。
D. 995 年歐洲指令。
查看答案
正確答案: A
問題 #4
在確定敏感個人數據的保留時間表時,不需要考慮什麼?
A. 務需求。
B. 據量。
C. 儲容量。
D. 管要求。
查看答案
正確答案: A
問題 #5
香港《個人資料(私隱)條例》(《私隱條例》)的哪項條文加強了目的限 制原則(保障資料第 3 原則)?
A. 知;因爲必須向數據主體說明收集數據的目的。
B. 共領域;因爲在公開信息之前,信息主體必須同意其目的。
C. 定的同意;因爲數據主體必須明確同意將其個人信息用於其他目的。
D. 結性;因爲收集主體個人信息的目的必須與收集者的職能直接相關。
查看答案
正確答案: A
問題 #6
以下哪個聯邦機構不執行《公平準確信用交易法》(FACTA)下的處置規則?
A. 幣監理署
B. 費者金融保護局
C. 生與公衆服務部
D. 邦貿易委員會
查看答案
正確答案: C
問題 #7
根據印度 2011 年《信息技術規則》,只有在以下情況下,數據主體才有權更正所收集的個人信息中的不準確之處?D.
A. 們也是信息的提供者。
B. 們確認同意保留信息。
C. 們能夠證明更正的合法性。
D. 們要求在規定時間內更正。
查看答案
正確答案: A
問題 #8
情景 - 請用下面的內容回答下一個問題:巴拉特醫藥公司(Bharat Medicals)是一家成熟的醫療用品零售連鎖店,業務遍及印度多個城市。多年來,他們與這些城市的主要醫院建立的戰略合作夥伴關係幫助他們佔據了令人印象深刻的市場份額。然而,隨着印度生活方式和人口結構的轉變,該公司看到了基本醫療產品送貨上門的巨大商機。以下事實證實了這種服務的必要性
A. 方細節。
B. 置數據。
C. 籍。
D. 教。
查看答案
正確答案: D
問題 #9
印度 2000 年《信息技術法》第 72 和 72A 條都涉及未經授權獲取個人信息。這兩個條款的一個主要區別是 72A 做了什麼?
A. 定披露必須已經發生。
B. 定監禁爲可能的處罰。
C. 加了關於不當損失或收益的條款。
D. 括同意的概念。
查看答案
正確答案: C
問題 #10
情景 - 請用下面的內容回答下一個問題:Dracarys 公司是一家大型跨國公司,總部位於美國華盛頓州西雅圖市。Dracarys 最初是一家生產和銷售女裝的小公司,但通過早期創新性地使用在線平臺銷售產品,迅速發展壯大。現在,Dracarys 已成爲業內最大的公司之一,員工遍布全球,在亞洲的新加坡和香港都有員工。由於最近管理層的調整
A. 應商提交一份隱私聲明,說明如何根據《印度信息技術法》保護個人數據,供 Dracarys 批准。
B. 應商通過香港和新加坡的隱私專員辦公室提出將個人數據轉出印度的申請。
C. 應商受可依法強制執行的義務的約束,爲個人數據提供的保護標準至少與新加坡《個人數據保護法》規定的保護標準相當。
D. 個人數據傳輸方面,供應商應遵守與位於西雅圖的 Dracarys 總部相同的部門隱私規則。
查看答案
正確答案: B
問題 #11
以下哪項不在新加坡 "請勿來電 "登記範圍之內?
A. 進投資機會的信息。
B.
C.
查看答案
正確答案: B
問題 #12
情景 - 請用下面的內容回答下一個問題:巴拉特醫藥公司(Bharat Medicals)是一家成熟的醫療用品零售連鎖店,業務遍及印度多個城市。多年來,他們與這些城市的主要醫院建立的戰略合作夥伴關係幫助他們佔據了令人印象深刻的市場份額。然而,隨着印度生活方式和人口結構的轉變,該公司看到了基本醫療產品送貨上門的巨大商機。以下事實證實了這種服務的必要性
A. 須在其網站上發布隱私政策,說明其數據處理做法。
B. 處理巴拉特醫療公司消費者的數據之前,必須徵得他們的同意。
C. 必須僅根據商定的合同條款處理 Bharat Medicals 的消費者數據。
D. 必須保護任何未經授權而獲取的 Bharat Medicals 消費者數據。
查看答案
正確答案: C
問題 #13
在香港 2015 年修訂的《外泄指導說明》中,專員建議公司在遭遇外泄後立即採取什麼行動?
A. 定違規行爲對人身安全構成威脅。
B. 求執法部門的幫助,以確定漏洞的原因。
C. 速向受外泄影響的數據當事人發出通知。
D. 即收集與漏洞有關的重要信息。
查看答案
正確答案: A
問題 #14
新加坡《個人數據保護法》和印度《信息技術規則》的適用範圍有何相似之處?
A. 們只適用於私營部門。
B. 許軍人豁免。
C. 們同樣適用於控制器和處理器。
D. 們規定了以國內身份行事的個人的義務。
查看答案
正確答案: D
問題 #15
法院必須擁有哪種管轄權才能審理特定案件?
A. 事管轄權和監管管轄權
B. 事管轄權和專業管轄權
C. 人管轄權和屬事管轄權
D. 人管轄權和專業管轄權
查看答案
正確答案: C
問題 #16
2011 年 6 月,香港私隱專員裁定,如果資料當事人的同意是什麼,則該同意無效?
A. 料當事人僅以口頭形式提供。
B. 於直接相關但獨立的目的。
C. 協議的其他條款捆綁。
D. 於直接營銷目的。
查看答案
正確答案: A
問題 #17
2005 年至 2011 年間,新加坡各國部長開會討論制定全面數據保護法的主要原因是什麼?
A. 制日益增長的技術威脅。
B. 高新加坡的人權地位。
C. 制政府監控的範圍。
D. 高新加坡的經濟競爭力。
查看答案
正確答案: D
問題 #18
在香港,以下哪種情況在與資料有關的項目結束之前,可豁免個人資料查 閱要求?
A. 院管理者。
B. 融機構。
C. 聞機構。
D. 營利團體。
查看答案
正確答案: C
問題 #19
以下哪項描述了公司在制定隱私政策時最可能面臨的風險?
A. 任何違反政策的行爲進行更嚴格的審查
B. 到歧視性做法的指控
C. 起審計人員的懷疑
D. 全系統故障
查看答案
正確答案: B
問題 #20
根據《聯邦貿易委員會法》第 5 條,自律主要涉及公司做什麼的權利?
A. 定哪些機構將參與裁決
B. 定是否有理由採取任何執法行動
C. 守行業行為準則
D. 反對它的決定提出上訴
查看答案
正確答案: B
問題 #21
如果醫療服務提供者希望獲得《經濟與臨牀健康衛生信息技術法案》(HITECH)的資金支持,她應該採取哪些重要措施?
A. 電子健康記錄(EHR)成爲常規護理的一部分
B. 電子方式向大多數患者收取醫療費用
C. 電子方式向患者發送健康信息和預約提醒
D. 電子方式更新《醫療保險可攜性與責任法案
查看答案
正確答案: A
問題 #22
哪個香港機構建議立法規定當私人信息被公開披露時有權提起民事訴訟?
A. 港終審法院。
B. 港法律改革委員會。
C. 人數據隱私專員辦公室。
D. 華人民共和國全國人民代表大會常務委員會。
查看答案
正確答案: C
問題 #23
情景 - 請用下面的內容回答下一個問題:Dracarys 公司是一家大型跨國公司,總部位於美國華盛頓州西雅圖市。Dracarys 最初是一家生產和銷售女裝的小公司,但通過早期創新性地使用在線平臺銷售產品,迅速發展壯大。現在,Dracarys 已成爲業內最大的公司之一,員工遍布全球,在亞洲的新加坡和香港都有員工。由於最近管理層的調整
A. 000 年《印度信息技術法》。
B. 港工作場所個人數據隱私監控指南》。
C. 港人力資源管理實務守則》。新加坡個人資料保護法諮詢指南(就業和閉路電視)。
查看答案
正確答案: C
問題 #24
在哪種情況下會出現 "沒有消費者選擇 "或 "沒有選擇 "的政策?
A. 僱主提供求職者的信用報告時
B. 政府要求提供客戶的財務信息時
C. 病人的健康記錄提供給製藥公司時
D. 與運輸公司共享客戶的街道地址時
查看答案
正確答案: B
問題 #25
奧巴馬政府在 2012 年的一份報告中提出的 "消費者隱私權法案 "一般基於什麼?
A. 974 年《隱私法
B. 通法原則
C. 洲聯盟指令
D. 統的公平信息做法
查看答案
正確答案: A
問題 #26
哪項受歐洲影響的保障措施未被納入香港或新加坡的個人數據保護法案,但隨後被採納爲監管指南的考慮因素?
A. 自動決策的控制。
B. 敏感個人數據的額外保護。
C. 合法利益作爲處理的法律依據。
D. 第三方收集數據時的通知要求。
查看答案
正確答案: D
問題 #27
情景 - 請用下面的內容回答下一個問題:巴拉特醫藥公司(Bharat Medicals)是一家成熟的醫療用品零售連鎖店,業務遍及印度多個城市。多年來,他們與這些城市的主要醫院建立的戰略合作夥伴關係幫助他們佔據了令人印象深刻的市場份額。然而,隨着印度生活方式和人口結構的轉變,該公司看到了基本醫療產品送貨上門的巨大商機。以下事實證實了這種服務的必要性
A. 人不能從巴拉特醫藥公司購買藥物。
B. 於醫院與巴拉特醫療公司有合作關係,因此有權拒絕撤回同意書。
C. 院將從 Bharat Medicals 獲得必要的藥物,並直接提供給患者。
D. 人可以通過將處方上傳到巴拉特醫療網站,從巴拉特醫療購買藥物。
查看答案
正確答案: A
問題 #28
在新加坡,潛在僱主可以在僱用前階段收集個人的以下所有數據,除了?
A. 交媒體網站上的發帖。
B. 景調查信息。
C. 關個人子女的信息。
D. 人的大學出勤記錄。
查看答案
正確答案: A
問題 #29
歐洲隱私方法的一些支持者對隱私做法的自我監管持懷疑態度的主要原因是什麼?
A. 能需要爲改進技術和安全投入大量資金
B. 業在制定和執行規則時可能不夠嚴格
C. 企業主可能不了解法規
D. 了保護隱私,可以無視人權
查看答案
正確答案: A
問題 #30
除了遵守印度《2000 年信息技術法》第 43A 條的數據出口原則外,印度的數據出口商還必須遵守以下原則:?
A. 同私密性。
B. 露限制。
C. 制登記。
D. 三方評估。
查看答案
正確答案: D
問題 #31
根據香港個人資料私隱專員公署(PDPC)發布的合同範本,建議在合同中加入以下所有部分,以處理香港《個人資料私隱條例》(PDPO)第 33 條(資料轉移/輸出),除了?
A. 任與賠償。
B. 免和定義。
C. 止合同。
D. 讓人的義務。
查看答案
正確答案: A
問題 #32
以下所有組織都屬於《健康保險可攜性和責任法案》(HIPAA)規定的承保實體,除了?
A. 療保健信息交換中心
B. 藥公司
C. 療服務提供者
D. 健計劃
查看答案
正確答案: B
問題 #33
情景 - 請用下面的內容回答下一個問題:Dracarys 公司是一家大型跨國公司,總部位於美國華盛頓州西雅圖市。Dracarys 最初是一家生產和銷售女裝的小公司,但通過早期創新性地使用在線平臺銷售產品,迅速發展壯大。現在,Dracarys 已成爲業內最大的公司之一,員工遍布全球,在亞洲的新加坡和香港都有員工。由於最近管理層的調整
A.
B.
C.
D.
E.
查看答案
正確答案: C
問題 #34
經法官批准、正式確定政府機構與對方當事人之間協議的法律文件叫什麼?
A. 意法令
B. 照執行令
C. 決附加條款
D. 通法判決
查看答案
正確答案: A
問題 #35
根據《一般數據保護條例》(GDPR),歐盟成員國在某些情況下可以將個人數據傳輸到美國。以下哪項不能作爲合法手段?
A. 意減損。
B. 證機制。
C. 全港框架。
D. 有約束力的公司規則(BCR)。
查看答案
正確答案: C
問題 #36
以下所有任務都屬於建立信息管理計劃 "發現 "階段的任務,除了?
A. 進跨部門和跨級別參與
B. 定審查和更新隱私政策的程序
C. 定如何積極使用個人信息
D. 解規範公司信息收集的法律
查看答案
正確答案: C
問題 #37
情景 請用下面的內容回答下一個問題:一家美國初創公司正在銷售一款新的遊戲應用程序。一天,公司首席執行官收到一封來自歐盟一家著名零售合作夥伴的緊急信函。這封信的起因是一名歐盟居民提出的一項尚未解決的投訴,信中描述了監管機構正在對該零售商的數據處理行爲進行調查。投訴人指控零售商在未經其同意的情況下,將其個人數據不恰當地披露給第三方。
A. 爲數據監督員
B. 爲數據處理者
C. 爲數據控制者
D. 爲數據管理員
查看答案
正確答案: A

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: