IAPP CIPT 考試問題與答案 2025, 資訊隱私技術認證專家

問題 #1

請使用下列內容回答下一個問題：Light Blue Health (LBH) 是一家醫療保健科技公司，該公司正在開發一款新的網路和行動應用程式，可從病患的電子健康記錄中收集個人健康資訊。該應用程式將根據從匿名電子健康記錄中收集的資訊，使用機器學習來推薦潛在的醫療治療和藥物。患者使用者也可與 LBH 應用程式分享從其他行動應用程式收集的健康資料。A.該應用程式詢問收入水平以決定照護的待遇。

B. 應用程式未經事先同意即向廣告公司出售彙總資料。

C. 應用程式有彈出式廣告，要求註冊醫藥公司的電子報。

D. 應用程式在設定帳戶時會詢問一些問題，以揭露對治療個人症狀無必要的家族病史。

查看答案

正確答案: D

問題 #2

在 2013 年 11 月 30 日至 12 月 2 日期間，網路罪犯成功感染信用卡付款系統，並利用惡意軟體繞過一家美國零售商的安全控制，竊取 4,000 萬筆信用卡號碼。以下哪項最能解釋為何零售商的消費者資料仍會外流？A.偵測軟體依規定向零售商的安全作業中心發出警示，但資訊安全人員沒有對警示採取行動。

B. 國司法部於 12 月 12 日通知零售商安全漏洞，但零售商花了三天時間確認漏洞並清除惡意軟體。

C. 售商的第三方供應商使用的 IT 系統和安全措施符合業界標準，但他們的憑證被黑帽駭客竊取，然後進入零售商的系統。

D. 售商傳輸個人資料和客戶付款的網路與企業網路的其他部分是分開的，但惡意程式碼卻偽裝成應該保護這些資訊的軟體名稱。

查看答案

正確答案: B

問題 #3

哪些「隱私權設計」(Privacy by Design, PbD) 元素應包含去識別或刪除計劃？A.分類。

B. 救。

C. 留。

D. 全性

查看答案

正確答案: C

問題 #4

請使用下列內容回答下一個問題：Light Blue Health (LBH) 是一家醫療保健科技公司，該公司正在開發一款新的網路和行動應用程式，可從病患的電子健康記錄中收集個人健康資訊。該應用程式將根據從匿名電子健康記錄中收集的資訊，使用機器學習來推薦潛在的醫療治療和藥物。患者使用者也可與 LBH 應用程式分享從其他行動應用程式收集的健康資料。A.防止下載應用程式中儲存的照片。

B. 病患的健康資料與個人資料分離。

C. 健康記錄中排除個人資訊的收集。

D. 立政策以防止將資料與外部資料來源合併。

查看答案

正確答案: D

問題 #5

某公司配置其資訊系統，使其具有下列功能：允許有選擇性地向特定方披露屬性，但不允許向其他方披露屬性。允許共享屬性參照而非屬性值 - 例如我已年滿 21 歲而非生日日期。允許根據需要更改或刪除資訊。A.可預測性。

B. 管理性。

C. 分離性。

D. 整性。

查看答案

正確答案: C

問題 #6

使用加密計算來瞄準和服務線上廣告，無法降低哪些隱私風險？A.提供給使用者的廣告可能不相關。

B. 用者的敏感個人資訊會被用來顯示目標性廣告。

C. 於定位廣告的個人資訊可以被伺服器識別。

D. 用者的資訊可能會透過薄弱的去識別技術洩漏給廣告商。

查看答案

正確答案: D

問題 #7

分析使用者資料時，如何應用差異隱私權？A.將雜訊注入聚集的資料集。

B. 過評估資料集之間的差異。

C. 資料集應用非對稱加密。

D. 資料集中移除個人識別碼。

查看答案

正確答案: A

問題 #8

請使用下列內容回答下一個問題：Light Blue Health (LBH) 是一家醫療保健科技公司，該公司正在開發一款新的網路和行動應用程式，可從病患的電子健康記錄中收集個人健康資訊。該應用程式將根據從匿名電子健康記錄中收集的資訊，使用機器學習來推薦潛在的醫療治療和藥物。患者使用者也可與 LBH 應用程式分享從其他行動應用程式收集的健康資料。A.限制授權人員存取應用程式。

B. 應用程式中包含不透明的政策、條款和條件。

C. 帳戶達到保留期限後，未充分刪除個人資料。

D. 健康記錄傳輸到 Light Blue Health 伺服器時，沒有加密。

查看答案

正確答案: A

問題 #9

針對專為歐盟使用者設計的社交網路應用程式，下列哪些功能可以滿足《一般資料保護條例》(GDPR) 對資料可攜性的部分要求？A.允許使用者修改他們提供給應用程式的資料。

B. 許使用者刪除他們提供給應用程式的內容。

C. 許使用者下載他們提供給應用程式的內容。

D. 許使用者取得他們提供給應用程式的有時間戳記的清單。

查看答案

正確答案: C

問題 #10

一位隱私權工程師檢查某公司網站新開發的線上註冊頁面。該頁面的目的是讓企業客戶能夠提交實體商品的退貨/退款請求。該頁面顯示下列資料擷取欄位：公司名稱、帳戶參照、公司地址、聯絡人姓名、電子郵件地址、聯絡人電話號碼、產品名稱、數量、問題描述和公司銀行帳戶詳細資料。A.連絡人電話號碼欄位。

B. 司地址和名稱。

C. 絡人姓名和電子郵件地址。

D. 司銀行帳戶詳細欄位。

查看答案

正確答案: B

問題 #11

何時應結束程式碼稽核？A.在程式碼檢查時。

B. 工程設計時。

C. 程式碼傳送到生產時。

D. 功能的所有程式碼都完成之後推出之前。

查看答案

正確答案: D

問題 #12

以下哪項是確保資訊技術專案遵循隱私權設計 (PbD) 原則的最佳方法？A.Develop a technical privacy framework that integrates with the development lifecycle.

B. 用隱私權強化技術 (PET) 作為產品風險評估與管理的一部分。

C. dentify the privacy requirements as a part of the Privacy Impact Assessment (PIA) process during development and evaluation stages

D. 開發訓練計畫，協助開發人員了解如何將隱私權需求轉換為可執行的程式碼和設計層級規格。

查看答案

正確答案: D

問題 #13

在系統開發生命週期 (SDLC) 中，下列哪項是最無效的隱私權保護作法？A.針對使用個案進行隱私權威脅建模。

B. 開發過程中遵循安全與隱私權編碼標準。

C. 發資料流模型以辨識敏感資料的來源和目的地。

D. 據開放式 Web 應用程式安全專案 (OWASP) 的十大安全風險檢閱程式碼。

查看答案

正確答案: C

問題 #14

不使用最新的安全修補程式更新處理人力資源資料系統的軟體，可能會產生什麼問題？A.驗證問題。

B. 私漏洞。

C. 私權威脅媒介。

D. 報告的隱私侵犯。

查看答案

正確答案: B

問題 #15

請使用下列內容回答下一個問題：Light Blue Health (LBH) 是一家醫療保健科技公司，該公司正在開發一款新的網路和行動應用程式，可從病患的電子健康記錄中收集個人健康資訊。該應用程式將根據從匿名電子健康記錄中收集的資訊，使用機器學習來推薦潛在的醫療治療和藥物。患者使用者也可與 LBH 應用程式分享從其他行動應用程式收集的健康資料。A.在將個人健康資訊用於資料分析之前，先取得同意。

B. 供使用者選擇應用程式可能收集哪些個人資料的選項。

C. 網路上張貼的公司隱私權政策中，揭露應用程式所收集的個人資料。

D. 錄應用程式所收集的每個個人類別，並確保其對應到應用程式的功能或特色。

查看答案

正確答案: C

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取

IAPP CIPT 考試問題與答案 2025, 資訊隱私技術認證專家 | SPOTO

View The Updated CIPT Exam Questions

View The Updated IAPP Exam Questions

提交後看答案

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！ 立即獲取

IAPP CIPT 考試問題與答案 2025, 資訊隱私技術認證專家 | SPOTO

View The Updated CIPT Exam Questions

View The Updated IAPP Exam Questions

提交後看答案

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取