IAPP CIPP-US考試樣本問題| SPOTO

問題 #1

一個覆蓋的實體遭受勒索軟件攻擊，影響了500多人的個人健康信息（PHI）。根據HIPAA的聯邦法律，以下哪個涵蓋實體不必向違規行為報告？

A. 生與公共服務部

B. 影響的人

C. 地媒體

D. 療提供者糾正

查看答案

正確答案: D

問題 #2

方案請使用以下方面回答下一個問題：Cheryl是Fitness Coach，Inc。的唯一所有者，Fitness Coach，Inc。是一家中型公司，可幫助個人通過課堂，個人教學和進入廣泛的室內健身房實現自己的身體健康目標。她擁有該公司已有十年了，並且一直擔心在維持最高服務水平的同時保護客戶的隱私。她為自己建立了持久的客戶關係而感到自豪。雖然chery

A. 將幫助員工保持更好的組織

B. 將幫助公司履行聯邦授權

C. 將提高客戶個人信息的安全性（PI）正確

D. 將阻止公司收集太多個人信息（PI）

查看答案

正確答案: C

問題 #3

以下哪個聯邦機構未根據《公平，準確的信貸交易法》（FACTA）執行處置規則？

A. 幣審計員辦公室

B. 費者金融保護局

C. 生與公共服務部糾正

D. 邦貿易委員會

查看答案

正確答案: C

問題 #4

1984年的《有線通信政策法》需要哪種活動？

A. 達年度通知，詳細說明如何使用訂戶信息

B. 再需要的個人信息最多六個月

C. 戶通知任何涉及未經授權接收有線服務的調查

D. 得訂閱者同意，以傳播提供有線服務所需的任何個人信息

查看答案

正確答案: A

問題 #5

全球隱私執法網絡的主要目的是什麼？

A. 進隱私權權限之間的普遍合作

B. 國際上調查有關侵犯隱私行為的指控

C. 護全球隱私消費者群體的利益

D. 於隱私法的管轄權，國家之間的爭議

查看答案

正確答案: A

問題 #6

超過一半的美國國家需要電話銷售人員？

A. 呼叫校正開始時確定自己

B. 得潛在客戶的書面同意

C. 開展業務之前向州註冊

D. 客戶交易提供書面合同

查看答案

正確答案: AD

問題 #7

以下哪項最能描述什麼是“私人行動權”？

A. 人私下信息的權利。

B. 人提交請求訪問其信息的權利。

C. 據處理受到損害的個人權利刪除其信息。

D. 反法律對違法行為提起訴訟的個人權利

查看答案

正確答案: AD

問題 #8

2012年3月，FTC發布了一份隱私報告，概述了處理消費者數據的公司的三個核心原則。這些不是這些原則之一？

A. 化消費者的選擇。

B. 強安全措施。

C. 過設計實踐隱私。

D. 供更大的透明度。

查看答案

正確答案: B

問題 #9

方案請使用以下內容來回答下一個問題：Declan剛剛在伍德蘭醫院的放射科部門開始擔任護理助理。他還開始了一個計劃，成為註冊護士。在採用這一職業道路之前，Declan對《健康保險可移植性法案》（HIPAA）含糊不清。他現在知道他必須幫助確保患者受保護的健康信息（PHI）的安全。因此，他正在仔細考慮有關的隱私

A. 議Declan查看醫院的公開發布隱私政策

B. 過確保Declan阻止第三方看到私人健康信息（PHI）

C. 出合同已適當以幫助確保遵守最低安全標準。

D. 過描述如何將計費系統集成到醫院的電子健康記錄（EHR）系統中

查看答案

正確答案: C

問題 #10

方案請使用以下內容來回答下一個問題Otto正在為他在過濾站的董事會準備報告，該報告負責隱私計劃。過濾站是一家美國公司，向製藥公司出售過濾器和管道產品以供研究使用。該公司總部位於華盛頓的西雅圖，在美國和亞洲設有辦事處。它向美國和亞太地區的商業客戶出售。過濾站參與

A. 求董事會在有關雲提供商選擇的書面文件中籤字。

B. 保云提供商通過進行現場審核來遵守合同要求。

C. 員工獲得明確同意，以將人力資源數據存儲在雲中並保留員工同意的記錄。

D. 雲提供商協商一項業務夥伴協議，以保護任何與健康相關的數據員工可能與過濾站共享的數據。

查看答案

正確答案: B

問題 #11

以下哪項不是美國聯邦貿易委員會（FTC）確定的數據經紀人提供的三個廣泛的產品之一？

A. 究（例如了解消費者趨勢的信息）。

B. 低風險（例如可能降低欺詐風險的信息）。

C. 人的位置（例如從部分信息中識別個人）。

D. 銷（例如，將數據附加到營銷公司已經擁有的客戶信息上）。

查看答案

正確答案: C

問題 #12

莎拉住在加利福尼亞州舊金山。莎拉（Sarah）認為，基於未經請求的商業電子郵件的急劇增加，擁有超過5000萬用戶的主要社交媒體平台已收集了許多有關她的個人信息。經營該平台的公司位於紐約和法國。莎拉為什麼有權要求社交媒體平台刪除他們收集的有關她的個人信息？

A. 何在歐洲存在的公司都必須遵守全球一般數據保護法規，包括響應數據主題刪除請求。

B. 據《 FTC法》第5條，聯邦貿易委員會認為，拒絕根據要求刪除個人的個人信息是不公平的做法。

C. 加利福尼亞州消費者隱私法》有權要求刪除其個人信息。

D. 約“停止黑客攻擊並改善電子數據安全性”（SHIELD）法案要求紐約管轄權下的企業必鬚根據要求刪除客戶的個人信息。

查看答案

正確答案: AC

問題 #13

儘管雇主可能有強大的激勵或法律義務來監督員工的行為或行為，但某些過度監控可能被認為是對員工隱私的侵入？以下哪項是雇主過度監控的最強例子？

A. 個在物理位置（例如倉庫）安裝視頻監視器的雇主，以確保員工以安全的方式和環境執行任務。

B. 所有員工計算機上安裝數據損失軟件的雇主，以限制機密公司信息的傳輸。

C. 更衣室等物理位置安裝視頻監視器的雇主以降低性騷擾的風險。

D. 錄所有僱員電話的雇主，涉及與通過電話完成的客戶的財務交易。

查看答案

正確答案: C

問題 #14

《外國情報監視法》的最初目的是什麼？

A. 據《美國愛國者法》，在公共場所，例如在公共圖書館訪問互聯網的公共場所可以合理地監視哪些信息。

B. 一步闡明對Katz訴美國裁決產生的隱私的合理期望。

C. 一步定義一個框架，用於根據《憲法》第二條的國家安全目的授權竊聽。

D. 一步澄清何時不需要涉嫌竊聽的竊聽令，該竊聽是由嫌疑人家外的電話公司內部執行的，這是由Olmstead訴美國裁決案的決定。

查看答案

正確答案: A

問題 #15

方案請使用以下內容來回答下一個問題：一家總部位於美國的初創公司正在銷售新的遊戲應用程序。有一天，該公司的首席執行官收到了一位著名的歐盟零售合作夥伴的緊急信件。這封信是由歐盟居民提出的未解決的投訴觸發的，描述了監督當局對零售商的數據處理實踐的持續調查。申訴人指責零售商不正確地披露她的個人數據，未經同意，

A. 關最近購買歷史的報告

B. 售商持有的數據庫模式

C. 有客戶的列表，按國家糾正排序

D. 主要營銷人員的訪談

查看答案

正確答案: C

問題 #16

哪個機構通過互聯網監督和執行有關向兒童廣告的法律？

A. 權辦公室

B. 邦貿易委員會權利

C. 邦通信委員會

D. 土安全部

查看答案

正確答案: B

問題 #17

場景請使用以下方面來回答下一個問題，費利西亞已經在她的成年生活中度過了大部分時間，最近才回到美國，以幫助她的朋友Celeste在加利福尼亞開設一家珠寶店。費利西亞（Felicia）儘管對這一前景感到興奮，但仍有許多安全問題，並且只勉強接受了僱用其他員工的需求。為了防止損失有價值的商品，Felicia希望仔細篩選申請人。在他們的允許下，費利西亞會

A. 新考慮該計劃，贊成專門的工作設備政策。

B. 用用於工作發行設備的相同類型的監視政策。

C. 衡計劃的任何生產力益處與隱私問題的風險。

D. 據願意以書面形式同意計劃的人做出就業決定。

查看答案

正確答案: D

問題 #18

根據《健康保險可移植性和問責制》（HIPAA），以下所有組織均指定為涵蓋實體？

A. 療保健信息清理房屋

B. 藥公司糾正

C. 療保健提供者

D. 康計劃

查看答案

正確答案: B

問題 #19

誰擁有《公平信用報告法》（FCRA）和《公平，準確的信貸交易法》（FACTA）的規則授權？

A. 檢察長

B. 邦貿易委員會

C. 務部

D. 費者財務保護官僚

查看答案

正確答案: D

問題 #20

2014年，據稱Google通過其用於教育工具套件的應用程序違反了《家庭教育權利和隱私法》（FERPA）。學生起訴了公司的特定實踐？

A. 描電子郵件發送給學生並收到

B. 開提供學生教育記錄

C. 靠口頭同意披露教育記錄

D. 露教育記錄未經必需的同意而披露教育記錄

查看答案

正確答案: A

問題 #21

《公平，準確的信貸交易法》（FACTA）需要哪些消費者保護？

A. 費者糾正不准確的信用報告信息的能力

B. 用卡收據上帳號的截斷

C. 求從電子郵件列表中刪除的權利

D. 費者通知第三方數據何時做出不利決定

查看答案

正確答案: B

問題 #22

要求營銷人員使用無線域註冊表的主要目的是什麼？

A. 問當前無線域名列表

B. 止未經授權的電子郵件發送給移動設備

C. 得授權將電子郵件發送到移動設備

D. 保他們的電子郵件發送給實際的無線訂戶

查看答案

正確答案: B

問題 #23

方案請使用以下內容來回答下一個問題，諾亞（Noah）試圖找到涉及資金管理的新工作。他的個人信用評級很差，但在過去兩年中，他做出了更好的財務決策。一位潛在的雇主阿尼（Arnie）的商場（Arnie's Emporium）最近呼籲告訴諾亞（Noah）他沒有擔任職位。作為申請程序的一部分，諾亞簽署了同意書，允許雇主向消費者報告機構（CRA）索取信用報告。諾亞認為報告

A. 公平債務收集實踐法》中的規則。

B. 費者金融保護局的創建。

C. 邦貿易委員會對“不公平和欺騙性”行為或做法的調查。

D. 據《多德 - 弗蘭克華爾街改革與消費者保護法》規定的“虐待”行為和做法的調查。

查看答案

正確答案: D

問題 #24

法官批准的法律文件是什麼，該法官正式將政府機構與不利當事方之間的協議形式化？

A. 意書的同意

B. 視決定性法令

C. 斷騎士

D. 通法判決

查看答案

正確答案: A

問題 #25

歐洲隱私方法的一些支持者對隱私慣例的自我調節持懷疑態度的主要原因是什麼？

A. 能必須以改進的技術和安全性寄出大量資金

B. 業在創建和執行規則校準方面可能不夠嚴格

C. 企業主可能不了解法規

D. 隱私而忽視人權

查看答案

正確答案: B

問題 #26

管理用戶偏好時金融機構面臨的主要挑戰是什麼？

A. 保他們符合許多複雜的州和聯邦隱私法

B. 發一種選擇的機制，對消費者很容易導航

C. 保偏好始終在跨渠道和平台上應用

D. 定與其分支機構共享偏好的法律要求

查看答案

正確答案: C

問題 #27

方案請使用以下內容來回答下一個問題：Declan剛剛在伍德蘭醫院的放射科部門開始擔任護理助理。他還開始了一個計劃，成為註冊護士。在採用這一職業道路之前，Declan對《健康保險可移植性法案》（HIPAA）含糊不清。他現在知道他必須幫助確保患者受保護的健康信息（PHI）的安全。因此，他正在仔細考慮有關的隱私

A. 議Declan查看醫院的公開發布隱私政策

B. 過確保Declan阻止第三方看到私人健康信息（PHI）

C. 出合同已適當以幫助確保遵守最低安全標準。

D. 過描述如何將計費系統集成到醫院的電子健康記錄（EHR）系統中

查看答案

正確答案: C

問題 #28

GLAMM-LEACH-BLILEY ACT（GLBA）阻止未經授權訪問人的返回帳戶的關鍵方法是什麼？

A. 涉嫌安全違反後，要求立即公開披露。

B. 要在紙上打印的客戶個人信息數量。

C. 求金融機構限制了個人信息的收集。

D. 過金融機構限制客戶帳號的披露。

查看答案

正確答案: D

問題 #29

2014年，據稱Google通過其用於教育工具套件的應用程序違反了《家庭教育權利和隱私法》（FERPA）。學生起訴了公司的特定實踐？

A. 描電子郵件發送給學生並收到

B. 開提供學生教育記錄

C. 靠口頭同意披露教育記錄

D. 露教育記錄未經必需的同意而披露教育記錄

查看答案

正確答案: A

問題 #30

根據《隱私法》，哪種類型的材料免於個人的披露權？

A. 料要求按照法規進行維護和僅用於研究目的。

B. 在防止非法迫害個人的重大報告調查工作。

C. 於確定與外國政府進行貿易協議談判的潛在合作的材料。

D. 執行刑法有關的重大報告調查工作。

查看答案

正確答案: C

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取

IAPP CIPP-US考試樣本問題| SPOTO

View The Updated IAPP Exam Questions

提交後看答案

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！ 立即獲取

IAPP CIPP-US考試樣本問題| SPOTO

View The Updated IAPP Exam Questions

提交後看答案

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取