最新的IAPP CIPP/E免費考試問題| SPOTO

問題 #1

X公司已將其工資數據的處理委託給提供商Y。提供商Y將此加密數據存儲在其服務器上。提供商的IT部門發現，有人設法侵入系統並從其服務器中獲取數據副本。在這種情況下，提供商Y有義務通知？

A. 眾

B. XCorrect公司

C. 法

D. 督當局

查看答案

正確答案: B

問題 #2

在確定處理活動是否被視為分析時，以下哪項無關緊要？

A. 果要通過第三方供應商對處理進行處理

B. 果處理涉及被視為個人數據的數據

C. 果數據的處理是通過自動手段完成的

D. 果使用該處理來預測數據主體的行為

查看答案

正確答案: A

問題 #3

方案請使用以下內容來回答下一個問題：Tripbliss Inc.是一家旅行服務公司，在過去幾年中失去了可觀的收入。他們的新經理奧利弗（Oliver）懷疑這部分是由於該公司過時的網站。在進行了一些研究之後，他會見了新興的IT公司Techiva的銷售代表，希望他們可以為Tripbliss Inc.的創始業務設計一個新的，尖端的網站。在談判中，技術代表

A. 為並非所有cookie都嚴格為了啟用Tripbliss InC

B. 於涉及的數據類別，必須與客戶分開獲得使用Cookie的明確同意。

C. 於Techiva將僅收到從Cookie收集的數據的匯總統計數據，因此無需額外同意。

D. 於cookie的使用涉及位置跟踪的潛力，因此必須從客戶那裡獲得明確的同意。

查看答案

正確答案: A

問題 #4

哪個句子最能總結“公平”，“合法”和“透明度”的概念，如GDPR第5條所要求的嗎？

A. 集數據之前，公平性和透明度是指關鍵信息的通信；合法是指遵守政府法規。

B. 平是指限制從個人那裡收集的數據量；合法是指國家指南的批准；透明度僅與收集數據之前的關鍵信息的通信有關。

C. 平是指個人數據的安全性；合法性和透明度是指確保其統一執行的條例分析。

D. 平是指來自不同主題的數據的收集；合法是指必須統一的法律規則；透明度是指使個人訪問其數據。

查看答案

正確答案: A

問題 #5

方案請使用以下內容來回答下一個問題：您剛剛由一家位於香港的玩具製造商僱用。該公司出售各種各樣的洋娃娃，動作人物和毛絨玩具，可以在各種零售店中在國際上找到。儘管製造商在香港以外沒有辦事處，實際上沒有僱用香港以外的任何員工，但它已簽訂了許多當地分銷合同。公司生產的玩具可以在所有流行的t中找到

A. 過無線藍牙連接加密數據中的數據。

B. 兒童每次使用之前，都要在每次使用之前進行雙因子身份驗證，以確保最小的安全性。

C. 兒童每次使用之前，都要在每次使用前都進行三因素身份驗證，以確保最佳的安全性水平。

D. 入玩具製造商和雲服務提供商之間的合同，因為南非不在歐盟之外。

查看答案

正確答案: A

問題 #6

GDPR下的“個人數據”定義很可能不涵蓋以下哪項？

A. 蘭公民的付款卡號碼

B.

C. 住在法國人的美國公民的社會安全號碼

D. 大利公司用於統計目的的未鏈接匯總數據

E. 德國進行專業考試的德國候選人的識別號

查看答案

正確答案: C

問題 #7

經合組織指南的關鍵組成部分是“個人參與原則”。通用數據保護法規（GDPR）的哪些部分提供了與該原則最接近的？

A. 6至9條規定的合法處理標準

B. 13條和第14條規定的信息要求

C. 33條和第34條規定的違規通知要求

D. 據第12至22條授予數據主體的權利

查看答案

正確答案: D

問題 #8

在以下哪個條件下，一般數據保護法規不適用於個人數據的處理？

A. 在非電子形式上處理個人數據時

B. 集個人數據，然後由ControllerCorrect進行假名

C. 控制器持有個人數據但未為進一步目的進行處理時

D. 個人僅用於家庭活動時，個人數據才

查看答案

正確答案: AB

問題 #9

根據GDPR的說法，假名是如何定義的？

A. 再使用其他信息的數據不再歸因於特定的數據主體。

B. 能再歸因於特定數據主體的數據，沒有可能重新識別數據。

C. 被匿名的數據以使數據主體不再可識別的方式。

D. 加密或受其他技術保障的數據。

查看答案

正確答案: A

問題 #10

方案請使用以下內容來回答下一個問題：喬於2000年從他位於美國佛蒙特州的家中創立了膠木熊公司。如今，這是一家數十億美元的糖果公司。公司所有的IT服務器都位於佛蒙特州。今年，喬（Joe）聘請了他的兒子本加入公司並領導Big Project Project Big，這是僅5年內三重總收入的主要營銷策略。 Ben畢業於頂級大學的計算機軟件博士學位。本決定j

A. 的公司治理和行為準則。

B. 據保護影響評估。

C. 面的數據清單。

D. 用數據保護官。

查看答案

正確答案: B

問題 #11

根據電子商務指令2000/31/EC的說法，通過GDPR確認提供服務的公司的“建立”位置在哪裡？

A. 持該網站的技術所在的位置

B. 問網站的位置

C. 於處理的決定是madecorcrect的

D. 戶的互聯網服務提供商所在的位置

查看答案

正確答案: C

問題 #12

方案請使用以下內容來回答下一個問題：您剛剛由一家位於香港的玩具製造商僱用。該公司出售各種各樣的洋娃娃，動作人物和毛絨玩具，可以在各種零售店中在國際上找到。儘管製造商在香港以外沒有辦事處，實際上沒有僱用香港以外的任何員工，但它已簽訂了許多當地分銷合同。公司生產的玩具可以在所有流行的t中找到

A. 為動作人物的用戶，孩子可以自己同意，只要沒有出於營銷目的而共享信息。

B. 要從監督管理局那裡獲得負責使用兒童數據的書面授權。

C. 據收集的同意是通過父母為孩子購買動作人物的意思。

D. 母同意兒童使用動作數字，必須在收集任何數據之前獲得。

查看答案

正確答案: D

問題 #13

方案請使用以下內容來回答下一個問題：幾個月前，基岩保險的長期客戶路易斯（Louis）捲入了一次小車禍。儘管沒有人受傷，但路易斯一直受到一家名為“意外發行”公司的文字和電話的困擾，以幫助他收回人身傷害的賠償。路易斯聽說了將客戶數據出售給第三方的保險公司，他堅信，意外的一定已經從基地保險中獲得了信息。

A. Bedrock沒有義務將路易斯的數據轉移到Zantrum，如果合法在技術上不可行。

B. Bedrock不必將路易斯的數據轉移到Zantrum，因為數據可移植性的權利不適用於處理個人數據以符合公共利益的任務。

C. Bedrock未能遵守將路易斯數據傳輸到Zantrum的責任，因為該職責適用於通過自動手段處理個人數據的任何地方，也適用於與客戶簽訂合同的必要條件。

D. Bedrock不遵守將路易斯數據傳輸到Zantrum的責任，因為它有義務開發常用，可讀和可互操作的格式，因此可以根據要求將所有客戶數據移植給其他保險公司。

查看答案

正確答案: B

問題 #14

方案請使用以下內容來回答下一個問題：Tripbliss Inc.是一家旅行服務公司，在過去幾年中失去了可觀的收入。他們的新經理奧利弗（Oliver）懷疑這部分是由於該公司過時的網站。在進行了一些研究之後，他會見了新興的IT公司Techiva的銷售代表，希望他們可以為Tripbliss Inc.的創始業務設計一個新的，尖端的網站。在談判中，技術代表

A. 為並非所有cookie都嚴格為了啟用Tripbliss InC

B. 於涉及的數據類別，必須與客戶分開獲得使用cookie的明確同意。

C. 於Techiva將僅收到從Cookie收集的數據的匯總統計數據，因此無需額外同意。

D. 於cookie的使用涉及位置跟踪的潛力，因此必須從客戶那裡獲得明確的同意。

查看答案

正確答案: B

問題 #15

Tanya是GDPR數據控制器Curtains Inc.的數據保護官。她建議該公司對所有個人數據進行靜止加密。她遵循哪個GDPR原則？

A. 確性

B. 儲限制

C. 信和機密性正確

D. 法，公平和透明度

查看答案

正確答案: AC

問題 #16

歐洲數據保護法針對執法目的的通信流量數據的保留如何？

A. PRIVACY指令允許各個歐盟成員國參與此類數據保留。

B. Eprivacy指令協調歐盟成員國有關此類數據保留的規則。

C. 據保留指令的廢除使現在允許使用此類數據保留。

D. GDPR允許僅保留此類數據，以預防，調查，檢測或起訴刑事犯罪。

查看答案

正確答案: AD

問題 #17

歐洲人權法院（ECHR）與歐盟法院（CJEU）在其角色和職能方面有什麼重要區別？

A. CHR可以就有關隱私的問題裁定為基本權利，而CJEU不能。

B. CJEU可以迫使各國政府執行和紀念歐盟法律，而ECHR則不能。

C. Cjeu可以聽到有關國家法院做出的人權決定的上訴，而ECHR不能聽到。

D. ECHR可以針對未能實施這些法的政府執行人權法，而CJEU不能實施。

查看答案

正確答案: B

問題 #18

方案請使用以下內容來回答下一個問題：安娜和弗蘭克都在格蘭奇斯大學工作。安娜（Anna）是負責數據保護的律師，而弗蘭克（Frank）是工程部門的講師。該大學維護多種記錄： - 學生記錄，包括姓名，學生號碼，家庭住址，大學前信息，大學出勤和績效記錄，特殊教育需求的詳細信息和財務信息。 - 員工記錄，包括

A. 生記錄

B. 工和校友記錄

C. 蘭克的表演數據庫

D. 育部記錄學系

查看答案

正確答案: D

問題 #19

什麼類型的數據超出了通用數據保護法規的範圍？

A. 名

B. AnonymizedCorrect

C. 密

D. 面

查看答案

正確答案: B

問題 #20

什麼類型的數據超出了通用數據保護法規的範圍？

A. nonymizedCorcect

B. AnonymizedCorrect

C. 密

D. 面

查看答案

正確答案: AB

問題 #21

如第3條規定，以下哪項最有可能觸發GDPR的域外效應？

A. 盟執法機構監視可疑恐怖分子的行為。

B. 盟公民的個人數據由基於Ecorrect以外的控制器或處理器處理

C. 歐盟執法機構監視歐盟公民以外的歐盟公民的行為。

D. 對歐盟客戶的非歐盟業務處理的歐盟居民的個人數據。

查看答案

正確答案: ABD

問題 #22

哪個聲明提供了對指令的準確描述？

A. 令SPEO5ES必須實現某些結果，但是每個成員國都可以自由地決定如何將其轉變為國家法律校正

B. 令在每個成員國都具有約束力的法律力量，並在所有成員國的設定日期生效。

C. 令是與特定案件有關的法律法案，並針對成員國，公司0'私人。

D. 令是一項法律法案，該法案在生效後立即自動適用於所有歐盟國家。

查看答案

正確答案: A

問題 #23

在以下哪個條件下，一般數據保護法規不適用於個人數據的處理？

A. 在非電子形式上處理個人數據時

B. 集個人數據，然後由ControllerCorrect進行假名

C. 控制器持有個人數據但未為進一步目的進行處理時

D. 個人僅用於家庭活動時，個人數據才

查看答案

正確答案: AB

問題 #24

根據GDPR，在沒有數據主體的知識或同意的情況下，誰最不可能被允許從事數據主體的敏感醫學信息的收集，使用和披露？

A. 及涉及數據主體和數據主體健康的法律糾紛的司法機構成員

B. 個負責公共衛生的公共機構，在該公共衛生中共享此類信息對於保護一般民眾必不可少。

C. 與數據主題醫療服務的衛生專家，數據主體的生活取決於及時傳播此類信息。

D. 位記者撰寫了一篇與有關醫療狀況有關的文章，他認為此類信息的發布符合公共利益。

查看答案

正確答案: AD

問題 #25

假設遵循“沒有過度延遲”規定，那麼遵守數據訪問請求的時間限制是什麼？

A. 到後40天內

B. 到的40天內，可能會延長多達40天

C. 到收據的一個月內，可以延長額外的月份。

D. 到的一個月內，可能會增加兩個月

查看答案

正確答案: AC

問題 #26

OECD指南，公約108和數據保護指令（指令95/46/EC）的主要目標是什麼是一個共同的，但在歐洲大部分未能實現？

A. 立合法數據處理條件列表

B. 建具有法律約束力的數據保護原則

C. 據保護方法的同步

D. 境數據流的限制

查看答案

正確答案: AC

問題 #27

GDPR下的“個人數據”定義很可能不涵蓋以下哪項？

A. 蘭公民的付款卡號碼

B.

C. 住在法國人的美國公民的社會安全號碼

D. 大利公司用於統計目的的未鏈接匯總數據

E. 德國進行專業考試的德國候選人的識別號

查看答案

正確答案: C

問題 #28

如第3條規定，以下哪項最有可能觸發GDPR的域外效應？

A. 盟執法機構監視可疑恐怖分子的行為。

B. 盟公民的個人數據由基於Ecorrect以外的控制器或處理器處理

C. 歐盟執法機構監視歐盟公民以外的歐盟公民的行為。

D. 對歐盟客戶的非歐盟業務處理的歐盟居民的個人數據。

查看答案

正確答案: ABD

問題 #29

方案請使用以下內容來回答下一個問題：Tripbliss Inc.是一家旅行服務公司，在過去幾年中失去了可觀的收入。他們的新經理奧利弗（Oliver）懷疑這部分是由於該公司過時的網站。在進行了一些研究之後，他會見了新興的IT公司Techiva的銷售代表，希望他們可以為Tripbliss Inc.的創始業務設計一個新的，尖端的網站。在談判中，技術代表

A. 知數據主體的最終義務將涉及不成比例的努力。

B. 事件源於第三方的行動，而這是他們無法控制的。

C. 盜數據的破壞給受影響的數據主體帶來任何風險。

D. 件中涉及的數據類別的敏感性不夠實質。

查看答案

正確答案: C

問題 #30

歐洲數據保護法針對執法目的的通信流量數據的保留如何？

A. PRIVACY指令允許各個歐盟成員國參與此類數據保留。

B. Eprivacy指令協調歐盟成員國有關此類數據保留的規則。

C. 據保留指令的廢除使現在允許使用此類數據保留。

D. GDPR允許僅保留此類數據，以預防，調查，檢測或起訴刑事犯罪。

查看答案

正確答案: A

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取

最新的IAPP CIPP/E免費考試問題| SPOTO

View The Updated IAPP Exam Questions

提交後看答案

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！ 立即獲取

最新的IAPP CIPP/E免費考試問題| SPOTO

View The Updated IAPP Exam Questions

提交後看答案

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取