最新的IAPP CIPP/E考試問題和答案，2025年更新| SPOTO

問題 #1

什麼類型的數據超出了通用數據保護法規的範圍？

A. nonymizedCorcect

B. AnonymizedCorrect

C. 密

D. 面

查看答案

正確答案: AB

問題 #2

一般數據保護法規（GDPR）和歐洲委員會公約108的真實是什麼？

A. 者都管轄個人數據正確的國際轉移

B. 者都控制著個人數據的手冊處理

C. 者僅適用於歐盟國家

D. 者都需要向監督權通知處理活動

查看答案

正確答案: A

問題 #3

以下哪項需要指定數據保護官？

A. 理由250名或更多人僱用的組織進行。

B. 行處理，目的是為E提供營利性商品或服務

C. 制器或處理器的核心活動包括與兒童有關的財務信息或信息的處理操作。

D. 制器或處理器的核心活動包括需要大規模對數據主體進行系統監控的處理操作。

查看答案

正確答案: ACD

問題 #4

方案請使用以下內容來回答下一個問題：您剛剛由一家位於香港的玩具製造商僱用。該公司出售各種各樣的洋娃娃，動作人物和毛絨玩具，可以在各種零售店中在國際上找到。儘管製造商在香港以外沒有辦事處，實際上沒有僱用香港以外的任何員工，但它已簽訂了許多當地分銷合同。公司生產的玩具可以在所有流行的t中找到

A. 過無線藍牙連接加密數據中的數據。

B. 兒童每次使用之前，都要在每次使用之前進行雙因子身份驗證，以確保最小的安全性。

C. 兒童每次使用之前，都要在每次使用前都進行三因素身份驗證，以確保最佳的安全性水平。

D. 入玩具製造商和雲服務提供商之間的合同，因為南非不在歐盟之外。

查看答案

正確答案: A

問題 #5

哪個機構有權採用確認非歐盟國家數據保護水平足夠的調查結果？

A. 洲議會權利

B. 洲委員會權利

C. 29條工作組

D. 洲理事會

查看答案

正確答案: AB

問題 #6

WP29的“根據《 2016/679條例》中有關個人數據洩露通知的準則，提供了透明地傳達數據洩露的方法的示例。以下哪項被列為一種方法，該方法對與數據主體傳達違規無效？

A. 政通知

B. 接電子消息

C. 關公司Blog Correct的通知

D. 刷媒體中的著名廣告

查看答案

正確答案: C

問題 #7

2009年修正案引入了哪些更改2002/58/EC？

A. 用於所有數據控制器的個人數據洩露的自願通知。

B. 用於電子通信提供商的個人數據洩露的自願通知。

C. 用於所有數據控制器的個人數據洩露的強制性通知。

D. 用於電子通信提供商的個人數據洩露的強制性通知。

查看答案

正確答案: D

問題 #8

方案請使用以下內容來回答下一個問題：哈維爾是Fitness Club Everfit的成員。該公司在許多歐盟成員國都有分支機構，但出於GDPR的目的，該公司在法國維持其主要機構。哈維爾（Javier）居住在北愛爾蘭的紐裡（英國的一部分），並在邊境上下班，在愛爾蘭鄧多克（Dundalk）工作。兩年前，在商務旅行中，哈維爾（Javier）在德國法蘭克福（Frankfurt）的Everfit分支機構鍛煉時被拍照。當時，哈維爾G

A. 其他監督當局提交決定草案以提出意見。

B. 求其他監督當局為牽頭當局提供審議的決定草案。

C. 接向委員會提交決定草案，以確保一致性機制的有效性。

D. 求借調監督當局和主持人監督當局共同提取決定。

查看答案

正確答案: A

問題 #9

實體的網站將文本文件存儲在歐盟用戶的計算機和移動設備瀏覽器上。在此之前，要求實體為用戶提供包含信息和同意的通知，其中哪個框架？

A. 般數據保護法規2016/679。

B. 子私人指令2002/58/Ecorrect

C. 子商務指令2000/31/e

D. 據保護指令95/46/e

查看答案

正確答案: B

問題 #10

一般數據保護法規（GDPR）和歐洲委員會公約108的真實是什麼？

A. 者都管轄個人數據正確的國際轉移

B. 者都控制著個人數據的手冊處理

C. 者僅適用於歐盟國家

D. 者都需要通知處理活動給監督當局

查看答案

正確答案: AD

問題 #11

歐洲數據保護法針對執法目的的通信流量數據的保留如何？

A. PRIVACY指令允許各個歐盟成員國參與此類數據保留。

B. Eprivacy指令協調歐盟成員國有關此類數據保留的規則。

C. 據保留指令的廢除使現在允許使用此類數據保留。

D. GDPR允許僅保留此類數據，以預防，調查，檢測或起訴刑事犯罪。

查看答案

正確答案: AD

問題 #12

方案請使用以下問題來回答下一個問題：由於迅速擴大的勞動力，A公司決定將其工資單功能外包給公司B。 B公司B公司是一家既定的薪資服務提供商，具有相當大的客戶群，並且在行業中享有良好的聲譽。 B公司A公司A的工資解決方案依賴於通過A公司的每個工廠中安裝的生物識別進入系統獲得的時間和出勤數據的收集。 B公司不會持有任何生物識別數據ITSEL

A. 們在與公司合同中省略了數據保護規定

B. 們未能為公司A的數據提供足夠的安全保障。

C. 們參與C公司以改善薪資服務。

D. 們決定在沒有數據保護官的情況下進行操作。

查看答案

正確答案: B

問題 #13

方案請使用以下內容來回答下一個問題：安娜和弗蘭克都在格蘭奇斯大學工作。安娜（Anna）是負責數據保護的律師，而弗蘭克（Frank）是工程部門的講師。該大學維護多種記錄： - 學生記錄，包括姓名，學生號碼，家庭住址，大學前信息，大學出勤和績效記錄，特殊教育需求的詳細信息和財務信息。 - 員工記錄，包括

A. 關弗蘭克數據保護培訓的更多信息。

B. 關信息損失程度的更多信息。

C. 關弗蘭克算法掩蓋學生數量的更多信息。

D. 關已告知學生的更多信息以及如何使用研究。

查看答案

正確答案: D

問題 #14

根據GDPR的第21條，當數據主體要求時，控制器必須停止分析，除非它可以證明令人信服的合法理由來覆蓋個人的利益。 WP 29在關於自動化個人決策和分析的指南中說，控制器需要執行以下所有操作以證明它具有如此合法的理由？

A. 行一個權衡控制器的利益和數據主體異議的基礎的練習。

B. 慮分析對數據主體的利益，權利和自由的影響。

C. 明分析是出於直接營銷的目的。

D. 慮分析對其特定目標的重要性。

查看答案

正確答案: AC

問題 #15

GDPR的哪個方面可能會對整個歐盟的數據保護法實施一致地實施最大的影響？

A. 本質上可以用作一站式商店機制。

B. 採用法規的形式，而不是指令

C. 通知大規模數據違反了強制性

D. 任命數據保護官的強制性糾正

查看答案

正確答案: AD

問題 #16

第29條工作組強調，GDPR禁止在公司做什麼時發生的“論壇購物”？

A. 擇對他們的業務問題最同情的數據保護官。

B. 最靈活的做法指定其在成員國的主要建立。

C. 時對侵權判決提出侵權判決的上訴。

D. 據成本而不是隱私保護質量選擇第三方處理器。

查看答案

正確答案: B

問題 #17

方案請使用以下問題來回答下一個問題：由於迅速擴大的勞動力，A公司決定將其工資單功能外包給公司B。 B公司B公司是一家既定的薪資服務提供商，具有相當大的客戶群，並且在行業中享有良好的聲譽。 B公司A公司A的工資解決方案依賴於通過A公司的每個工廠中安裝的生物識別進入系統獲得的時間和出勤數據的收集。 B公司不會持有任何生物識別數據ITSEL

A. 聘公司的措施與認證機構的建議一致。

B. 求公司A IT團隊的建議和技術支持。

C. 免使用另一家公司的數據來改善自己的服務。

D. 查公司與適當監督當局的措施。

查看答案

正確答案: A

問題 #18

X公司已將其工資數據的處理委託給提供商Y。提供商Y將此加密數據存儲在其服務器上。提供商的IT部門發現，有人設法侵入系統並從其服務器中獲取數據副本。在這種情況下，提供商Y有義務通知？

A. 眾

B. X公司

C. 法權利

D. 督當局

查看答案

正確答案: C

問題 #19

閱讀以下步驟：？發現哪些員工正在訪問云服務，以及從哪些設備和應用程序鎖定這些應用程序和設備中的數據？監視和分析應用程序和設備的合規性？管理應用壽命週期？監視數據共享組織應該執行以下哪項步驟？

A. 過設計過程尋求符合GDPR的隱私。

B. 出符合GDPR的員工監控過程。

C. 持安全帶您自己的設備（BYOD）程序。

D. 保云供應商遵守內部數據使用策略。

查看答案

正確答案: C

問題 #20

在GDPR下，在收集其個人數據之前，必須向數據主體提供哪些基本信息？

A. 制器收集數據的權限以及將發送數據的第三方。

B. 關政府機構的名稱和修改數據所需的步驟。

C. 制器的身份和聯繫方式以及收集數據的原因。

D. 制器的聯繫信息以及保留政策的描述。

查看答案

正確答案: AC

問題 #21

公司已根據同意收集了個人數據直接營銷目的。現在正在考慮使用這些數據通過分析來開發新產品。公司首先需要做什麼？

A. 得新的加工糾正的特定同意

B. 告知數據主體新目的。

C. 進一步進行，因為這樣的重新利用是違法的

D. 新給予同意的隱私通知

查看答案

正確答案: A

問題 #22

方案請使用以下內容來回答下一個問題：您剛剛由一家位於香港的玩具製造商僱用。該公司出售各種各樣的洋娃娃，動作人物和毛絨玩具，可以在各種零售店中在國際上找到。儘管製造商在香港以外沒有辦事處，實際上沒有僱用香港以外的任何員工，但它已簽訂了許多當地分銷合同。公司生產的玩具可以在所有流行的t中找到

A. FC門戶可以讀取動作圖中存儲的任何數據

B. 未指定有關涉及數據處理的信息

C. 服務提供商位於一個尚未被認為足夠的國家

D. 作數字中的RFID標籤有可能濫用，因為玩具的能力不斷發展

查看答案

正確答案: B

問題 #23

GDPR的哪個方面可能會對整個歐盟的數據保護法實施一致地實施最大的影響？

A. 本質上可以用作一站式商店機制。

B. 採用法規的形式，而不是置換

C. 通知大規模數據違反了強制性

D. 制任命數據保護官

查看答案

正確答案: AB

問題 #24

在以下哪個條件下，一般數據保護法規不適用於個人數據的處理？

A. 在非電子形式上處理個人數據時

B. 收集個人數據然後由控制器進行假名時

C. 控制器持有個人數據但未為進一步目的進行處理時

D. 個人只為其家庭活動處理個人數據時

查看答案

正確答案: AD

問題 #25

方案請使用以下內容來回答下一個問題：安娜和弗蘭克都在格蘭奇斯大學工作。安娜（Anna）是負責數據保護的律師，而弗蘭克（Frank）是工程部門的講師。該大學維護多種記錄： - 學生記錄，包括姓名，學生號碼，家庭住址，大學前信息，大學出勤和績效記錄，特殊教育需求的詳細信息和財務信息。 - 員工記錄，包括

A. 生記錄

B. 工和校友記錄

C. 蘭克的性能數據校正

D. 育記錄部

查看答案

正確答案: C

問題 #26

假設遵循“沒有過度延遲”規定，那麼遵守數據訪問請求的時間限制是什麼？

A. 到後40天內

B. 到的40天內，可能會延長多達40天

C. 到的一個月內，可以延長額外的一個月

D. 收到的一個月內，可以再延長兩個月

查看答案

正確答案: AD

問題 #27

歐洲法院在2014年宣布數據保留指令無效的原因是什麼？

A. 求不一例地影響個人。

B. 歐盟企業的財務負擔很大。

C. 定數據必須保存在e中的要求

D. 求國家當局如何使用數據有局限性。

查看答案

正確答案: A

問題 #28

方案請使用以下內容來回答下一個問題：安娜和弗蘭克都在格蘭奇斯大學工作。安娜（Anna）是負責數據保護的律師，而弗蘭克（Frank）是工程部門的講師。該大學維護多種記錄： - 學生記錄，包括姓名，學生號碼，家庭住址，大學前信息，大學出勤和績效記錄，特殊教育需求的詳細信息和財務信息。 - 員工記錄，包括

A. 據主體不再是弗蘭克的現任學生

B. 理不會對數據主體的權利產生負面影響

C. Frank用於處理的算法在技術上是合理的

D. 據主體對原始處理的明確同意

查看答案

正確答案: D

問題 #29

哪個句子最能總結“公平”，“合法”和“透明度”的概念，如GDPR第5條所要求的嗎？

A. 集數據之前，公平性和透明度是指關鍵信息的通信；合法是指遵守政府法規。

B. 平是指限制從個人那裡收集的數據量；合法是指國家指南的批准；透明度僅與收集數據之前的關鍵信息的通信有關。

C. 平是指個人數據的安全性；合法性和透明度是指確保其統一執行的條例分析。

D. 平是指來自不同主題的數據的收集；合法是指必須統一的法律規則；透明度是指使個人訪問其數據。

查看答案

正確答案: A

問題 #30

WP29的“根據《 2016/679條例》中有關個人數據洩露通知的準則，提供了透明地傳達數據洩露的方法的示例。以下哪項被列為一種方法，該方法對與數據主體傳達違規無效？

A. 政通知正確

B. 接的電子銷售

C. 關公司Blog Correct的通知

D. 刷MediaCorrect中的著名廣告

查看答案

正確答案: ABCD

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取

最新的IAPP CIPP/E考試問題和答案，2025年更新| SPOTO

View The Updated IAPP Exam Questions

提交後看答案

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！ 立即獲取

最新的IAPP CIPP/E考試問題和答案，2025年更新| SPOTO

View The Updated IAPP Exam Questions

提交後看答案

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取