免費的IAPP CIPM問題和答案CIPM

問題 #1

方案請使用以下內容來回答下一個問題：Penny最近加入了Ace Space，這是一家在線出售家居用品配件的公司，作為其新的隱私官。該公司位於加利福尼亞州，但由於去年社交媒體影響者的一些宣傳，該公司已獲得歐盟的大量銷售，並在愛爾蘭建立了一個地區辦事處以支持這一擴張。要熟悉Ace Space的實踐並評估她的隱私優先事項，P

A. 出加密策略糾正

B. 行桌面練習

C. 保維持IT資產的清單

D. 持所有IT員工的市政廳討論

查看答案

正確答案: A

問題 #2

在隱私保護中，什麼是“覆蓋實體”？

A. 私組織收集的個人數據。

B. 守HipAcorect的隱私規定的組織

C. 私辦公室或完全負責保護個人信息的團隊。

D. 藏的隱私保護差距，而無需專家分析就可能不會被忽略。

查看答案

正確答案: B

問題 #3

方案請使用以下內容來回答下一個問題：這只是您所害怕的。您組織的信息技術總監在不諮詢您的情況下發起了一項新計劃，以鼓勵員工使用個人設備進行業務。該計劃使購買一款新的高規格筆記本電腦成為有吸引力的選擇，其折扣筆記本電腦作為薪資扣除額的扣除額超過一年的薪水。該組織還繳納了營業稅。它

A. 人設備的使用是一種具有成本效益的措施，與現代組織中始終存在的安全風險沒有更大的安全風險。

B. 何計算機或其他設備都是公司財產，只要將其用於公司業務。

C. 然公司可能不擁有該設備，但需要在其員工使用的任何設備上保護與業務相關的數據。

D. 須減少個人設備的使用，因為它會導致不可避免的安全風險。

查看答案

正確答案: C

問題 #4

什麼美國聯邦法律要求金融機構宣布其個人數據收集實踐？

A. 1997年的《肯尼迪票房披露法》。

B. 1999年的《語法 - 裸露法》。

C. Supcla，或2001年的《聯邦超級特點法》。

D. 2006年的《財務攜帶與問責制法》。

查看答案

正確答案: B

問題 #5

亞太經濟合作隱私框架的主要功能是什麼？

A. 用區域數據傳輸。

B. 護數據免受該地區以外的各方的影響。

C. 該地區建立對隱私保護的法律要求。

D. 地區開發的營銷隱私保護技術。

查看答案

正確答案: A

問題 #6

隱私框架開發中如何確定個人計劃需求和特定的組織目標？

A. 過使用指標將隱私保護與目標糾正調整

B. 過與隱私團隊的對話

C. 過採用行業標準需求分析

D. 過創建業務案例

查看答案

正確答案: A

問題 #7

選擇要收集的指標時，隱私專業人員應牢記什麼？

A. 該向公眾報告指標。

B. 開始應限制指標的數量。

C. 標應揭示增加公司收益的策略。

D. 確定其特定功能之前，應收集各種指標。

查看答案

正確答案: B

問題 #8

隱私運營生命週期的功能是什麼？

A. 制定了隱私保護和實施的初始計劃

B. 允許組織應對不斷變化的隱私需求

C. 確保在設定的時間表上退休過時的隱私政策

D. 允許隱私政策成熟到固定形式

查看答案

正確答案: A

問題 #9

除了以下所有更改都可能觸發數據清單更新？

A. 包客戶關係管理（CRM）功能。

B. 購新子公司。

C. 供應商的入門。

D. 過新隱私法規的通過

查看答案

正確答案: D

問題 #10

方案請使用以下內容來回答下一個問題：Amira對Natgen的突然擴展感到興奮。作為聯合首席執行官（CEO）與她的長期業務合作夥伴薩迪（Sadie），Amira看著該公司成長為綠色能源市場的主要競爭對手。當前產品系列包括風力渦輪機，太陽能面板和地熱系統的設備。一個有才華的開發人員團隊意味著Natgen的產品系列只會繼續增長。與Expa

A. 明公司記錄的真實性。

B. 排員工的官方證書。

C. 分記錄了不一致的原因。

D. 建類別以反映數據重要性的程度。

查看答案

正確答案: C

問題 #11

方案請使用以下內容來回答下一個問題：Edufox舉辦了其著名的電子學習軟件平台用戶的年度大會，並且隨著時間的流逝，它已成為一個盛大的活動。它充滿了市區大型會議酒店之一，並湧入了其他大型會議，數千名與會者享受了三天的演講，小組討論和網絡。該大會是公司產品推廣時間表的核心，也是當前用戶的良好培訓機會

A. 求供應商完成評估國際標準化組織（ISO）27001合規性的問卷。

B. 供應商的設施進行身體審核。

C. 供應商的數據安全結構進行滲透測試。

D. 查供應商所經歷的任何違規的調查記錄。

查看答案

正確答案: D

問題 #12

在哪種情況下，隱私影響評估（PIA）最少需要？

A. 果一家公司在五年前創建了一個信用評分平台。

B. 果醫療保健專業人員或律師從患者文件中處理個人數據。

C. 果社交媒體公司創建了一個新產品來編譯個人數據以生成用戶資料。

D. 果一個課後俱樂部處理兒童數據以確定哪些孩子可能有食物過敏。

查看答案

正確答案: D

問題 #13

以下哪項最能以約束力的公司規則（BCR）作為控制器或處理器來描述國際組織的適當遵守情況？

A. 工每次出口個人數據時都必須簽署臨時合同協議。

B. 有員工都遵守規則，無論工作在哪裡進行。

C. 有員工必須遵守建立當前工作範圍的管轄區的隱私法規。

D. 制個人數據的員工必須完成嚴格的認證程序，因為他們免於法律執行。

查看答案

正確答案: C

問題 #14

閱讀以下步驟：？執行頻繁的數據備份。？執行測試修復體以驗證後備數據的完整性。？在離線或單獨的服務器上維護支持的數據。這些步驟可以幫助組織從什麼中恢復？

A. 絡釣魚攻擊

B. 權錯誤

C. 索軟件攻擊

D. 盜加密鍵

查看答案

正確答案: C

問題 #15

隱私框架開發中如何確定個人計劃需求和特定的組織目標？

A. 過使用指標將隱私保護與目標保持一致。

B. 過與隱私團隊的對話。

C. 過採用行業標準需求分析。

D. 過創建業務案例。正確

查看答案

正確答案: D

問題 #16

關於一般數據保護法規（GDPR）所要求的有關數據保護影響評估（DPIA）過程的哪個是正確的？

A. PIA結果必須報告給相應的監督管理局。

B. 鬚髮布DPIA報告以證明數據處理的透明度。

C. DPIA必須包括對擬議的處理操作及其目的的描述。

D. 果加工活動對歐盟個人的權利和自由有風險，則需要DPIA

查看答案

正確答案: C

問題 #17

方案請使用以下內容來回答下一個問題：Ben在Indight，Inc。的IT部門工作，該公司為客戶設計照明解決方案。儘管Ignight的客戶群主要由美國的辦事處組成，但有些人對燈具的獨特美學和節能設計印象深刻，以至於他們要求在全球範圍內的Ignight安裝。一個星期天的早晨，使用他的工作筆記本電腦購買門票

A. 用性漏洞。

B. 實性漏洞。

C. 反機密性

D. 信違規。

查看答案

正確答案: C

問題 #18

為什麼建立了非政府隱私組織，電子邊界基金會（EFF）和電子隱私信息中心（EPIC）？

A. 進消費者對互聯網行業的信心。

B. 線購物期間改善用戶體驗。

C. 護公民自由並提高消費者的意識。

D. 過強大的加密來促進互聯網上的安全性。

查看答案

正確答案: C

問題 #19

方案請使用以下問題來回答下一個問題：15年來，阿爾伯特（Albert）在美國（美國）（美國）的郵購公司（Treasure Box C）工作，該公司過去曾在世界各地出售裝飾性蠟燭，但最近決定將其貨物限制在48個連續州的客戶。儘管經驗了多年的經驗，但阿爾伯特經常被忽視的管理職位。他對不晉升的挫敗感，加上他最近對隱私保護問題的興趣，有動機

A. 傳活動，令人困惑

B. 時的數據處理系統

C. 時的安全框架

D. 在的內部威脅

查看答案

正確答案: C

問題 #20

場景請使用以下內容來回答下一個問題：亨利家居家具已經建造了近四十年的高端家具。但是，新所有者安東（Anton）在參觀公司總部後發現了一定程度的混亂。他的叔叔亨利（Henry）一直專注於生產C而不是數據處理C，而安東（Anton）則關注。在幾個儲藏室中，他找到了似乎包含當前和前員工和客戶的個人數據的紙質文件，磁盤和舊計算機。

A. 戶溝通。

B. 工訪問電子存儲。

C. 關法律事務的員工建議。

D. 司總部受控訪問。

查看答案

正確答案: D

問題 #21

方案請使用以下內容來回答下一個問題：也許傑克·凱利（Jack Kelly）應該留在美國，他在公司內部享有巨大的聲譽，特殊的處理運輸，以改革某些“流氓”辦公室。去年，有消息傳出，警察刺痛行動揭示了在美國羅德島辦公室的普羅維登斯（Providence）運營的一枚毒品環。辦公室的視頻監視攝像機洩漏到新聞操作的視頻顯示了特殊漢之間的藥物交換

A. 現在沒有它們的設施中添加安全攝像機。

B. 定有關安全攝像機的目的和使用的政策。

C. 少建築物內部的安全攝像機的數量。

D. 制安全攝像機拍攝的監視視頻，並在指定的時間後銷毀錄音。

查看答案

正確答案: B

問題 #22

在隱私保護中，什麼是“覆蓋實體”？

A. 私組織收集的個人數據

B. 守HipaAcorcre的隱私規定的組織

C. 私辦公室或完全負責保護個人信息的團隊

D. 私保護的隱藏差距，而沒有專家分析，可能不會引起人們的注意

查看答案

正確答案: AB

問題 #23

為什麼建立了非政府隱私組織，電子邊界基金會（EFF）和電子隱私信息中心（EPIC）？

A. 進消費者對互聯網行業的信心

B. 線購物期間改善用戶體驗

C. 護公民自由並提高消費者的意識。

D. 過強加密來促進互聯網上的安全性

查看答案

正確答案: AC

問題 #24

方案請使用以下內容來回答下一個問題：馬丁·布里斯（Martin Brise）？ 1998年，布里斯（Brise？他開發了一個包括一系列課程，場景和評估的課程，該課程是親自交付給小組的課程。 Intere

A. 息本來會根據重要性進行排名，並存儲在不同的位置

B. 敏感的信息將立即被消除和銷毀

C. 重要的信息將經常評估和測試

D. 息將被分類並分配了破壞性糾正的截止日期

查看答案

正確答案: D

問題 #25

組織正在為其隱私計劃建立任務聲明。以下哪個陳述最好使用？

A. 隱私計劃鼓勵跨組織合作，這將阻止所有數據洩露

B. 們的組織成立於2054年，目的是減少像十年前發生的災難一樣的未來災難的機會。來自我們國家地區的所有個人都應關注未來的災難。但是，通過我們的隱私計劃，他們不應擔心濫用其信息。

C. 私計劃的目標是保護所有支持我們組織的個人的隱私。要實現這一目標，我們必須努力遵守所有適用的隱私定律。

D. 接下來的20年中，我們的隱私計劃應該能夠消除80％的電流。為此，我們組織中的每個人都必須完成我們的年度隱私培訓課程，並且必須庫存所有個人身份信息。

查看答案

正確答案: C

問題 #26

方案請使用以下內容來回答下一個問題：Edufox舉辦了其著名的電子學習軟件平台用戶的年度大會，並且隨著時間的流逝，它已成為一個盛大的活動。它充滿了市區大型會議酒店之一，並湧入了其他大型會議，數千名與會者享受了三天的演講，小組討論和網絡。該大會是公司產品推廣時間表的核心，也是當前用戶的良好培訓機會

A. 供應商合同中包括有關隱私保護的適當語言。

B. 正在考慮的任何供應商進行隱私審核。

C. 求接受隱私保護培訓的人是所有供應商選擇團隊的一部分。

D. 與是隱私貿易協會成員的供應商開展業務。

查看答案

正確答案: A

問題 #27

方案請使用以下內容來回答下一個問題：全國燒烤餐廳連鎖店的CFO Natalia從未見過她的同伴高管如此焦慮。上週，公司使用的一家數據處理公司報告說，其係統可能已經被黑客入侵，姓名，地址和生日之類的客戶數據可能已受到損害。儘管事實證明了這一嚐試未成功，但這種恐慌促使幾位全國性的燒烤高管在當今的M中質疑公司的隱私計劃

A. 據控制器保留的責任量。

B. 織安全部門的適當作用。

C. 訓的程度可以減少安全事件的數量。

D. 力資源員工在組織的隱私計劃中的作用。

查看答案

正確答案: A

問題 #28

以下哪項是設計（PBD）隱私的示例？

A. 家公司僱用專業人士來構建一個預期新法律需求不斷增長的隱私計劃。

B. 力資源小組從員工製定了一項培訓計劃，以獲得隱私政策的認證。

C. 會堅持認為雇主數據保護方法的細節可在新合同中記錄。

D. 息技術小組使用隱私注意事項來告知新的網絡軟件的開發。

查看答案

正確答案: AC

問題 #29

方案請使用以下內容來回答下一個問題：作為合併記錄公司的數據保護總監，您對到目前為止的成就感到有道理。在一系列相對較小的數據洩露事件之後，監管機構的警告引起了您的招聘，這很容易變得更糟。但是，您已經在公司工作的三年沒有報告事件。實際上，您認為您的程序是他人的模型

A. 本基礎。

B. 距分析。

C. 回投資。

D. 破衝擊建模。

查看答案

正確答案: C

問題 #30

方案請使用以下內容來回答下一個問題：作為合併記錄公司的數據保護總監，您對到目前為止的成就感到有道理。在一系列相對較小的數據洩露事件之後，監管機構的警告引起了您的招聘，這很容易變得更糟。但是，您已經在公司工作的三年沒有報告事件。實際上，您認為您的程序是他人的模型

A. 估。

B. 護。

C. 應。

D. sustain

查看答案

正確答案: D

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取

免費的IAPP CIPM問題和答案CIPM | Spoto

View The Updated IAPP Exam Questions

提交後看答案

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！ 立即獲取

免費的IAPP CIPM問題和答案CIPM | Spoto

View The Updated IAPP Exam Questions

提交後看答案

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取