IAPP CIPM試験の質問と回答pdf |SPOTO

質問 #1

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. 社には、購買決定を導くためにポリシーと手順が整っている必要があります。

B. 客のプライバシー通知とビジネス継続計画（BCP）をレビューする必要があります。

C. 門のスタッフメンバーは、新しいデータベースに関する技術情報を確認する時間が必要です。

D. 級スタッフは、まず最低数のプライバシー強化テクノロジー（ペット）を採用することを約束する必要があります。

回答を見る

正解: A

質問 #2

シナリオ次の質問への回答には、以下の情報を使用してください。シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたり、オンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceは、高額なオプションを購入する余裕はありませんが、この低価格ベンダーであるShopping Cart Saver（SCS）には比較的満足しています。はい、いくつか問題が発生しました。ストアで商品を購入した人のクレジットカード情報が盗まれたことが2回ありました。

A. ンダーを会社のセキュリティ管理の使用に制限します

B. 理を支援するために会社のリソースを提供します

C. ンダーの契約通信に転送禁止を含めます

D. ータを現在の場所にロックダウンします

回答を見る

正解: C

質問 #3

シナリオ次の質問への回答には、以下の情報を使用してください。アルバートは15年間、アメリカ合衆国の通信販売会社Treasure Box Cで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に興味を持ったことが、彼のモチベーションとなっています。

A. クセス

B. 正

C. スカレーション

D. ータインテグリティコレクト

回答を見る

正解: D

質問 #4

アメリカ国立標準技術研究所 (NIST) から採用したプライバシーメトリックテンプレートの主な機能は何ですか?

A. ータを収集して測定する方法についての提案を提供します。

B. 織の特定のニーズに合わせて調整できます。

C. 府の政策の変更を反映するために毎年更新されています。

D. 際的にビジネスを行う組織に焦点を当てています。

回答を見る

正解: A

質問 #5

シナリオ次の質問への回答には、以下の例を参考にしてください。まさにあなたが恐れていたことです。組織の情報技術担当ディレクターは、あなたに相談することなく、従業員が業務に個人所有のデバイスを使用することを奨励する新しい取り組みを開始しました。この取り組みにより、新しい高性能ノートパソコンの購入が魅力的な選択肢となり、割引されたノートパソコンは1年間の給与天引きで支払われます。組織は消費税も支払っています。

A. ーザーリスクトレーニング

B. 体認証セキュリティ。

C. ータの暗号化。

D. 繁なデータバックアップ。

回答を見る

正解: A

質問 #6

メトリクスからデータを分析するときに「過度な一般化」に陥ってしまったら、どうすればいいでしょうか?

A. 定の意味をキャプチャするには広すぎるデータを使用してください。

B. 効な分析を実行するには、あまりにも多くの種類のデータを所有しています。

C. 広い結論をサポートするために限られたデータを使用します。

D. くつかの測定値を使用して、プログラムの1つの側面を測定しようとします。

回答を見る

正解: A

質問 #7

データ保護責任者として、あなたの役割の一つは、法令や規制の変更を監視し、それに応じてポリシーを更新することです。この責任を最も効果的に遂行するにはどうすればよいでしょうか？

A. 部弁護士に相談してください。

B. 制当局と定期的に関与します。

C. ークショップに参加し、他の専門家と交流します。

D. 制の変更についてレポートするメーリングリストセルブを購読してください。

回答を見る

正解: D

質問 #8

規制要件とビジネス慣行に加えて、グローバルプライバシー戦略ではどのような重要な要素を考慮する必要がありますか?

A. 貨交換。

B. 理的特徴。

C. 治史。

D. 化的規範

回答を見る

正解: D

質問 #9

シナリオ次の設問に以下の情報を用いて答えてください。ヘンリー・ホーム・ファーニシングス社は40年近く高級家具を製造してきました。しかし、新オーナーのアントンは本社を見学した後、社内に多少の混乱があることに気づきました。叔父のヘンリーは常に生産Cに注力しており、データ処理Cには力を入れていなかったため、アントンは懸念を抱いていました。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 制補完的な修正を達成するための彼のイニシアチブ

B. 子ストレージに移行する彼の意図

C. 人情報の損失ゼロに対する彼の目的

D. 客と従業員に通知の手紙を送るという彼の意図

回答を見る

正解: A

質問 #10

一般データ保護規則 (GDPR) に基づき、管理者がデータ主体に通知する必要が最も少ない状況は次のうちどれですか。

A. 密の個人データを備えた暗号化されたUSBキーが盗まれます

B. CC」FieldCorrectに見える受信者が直接マーケティングメールが送信されます

C. 人のグループの個人データは誤って間違ったメーリングリストに送られます

D. ッカーは、サイバー攻撃の後にユーザー名、電話番号、オンラインで履歴を公開します

回答を見る

正解: B

質問 #11

シナリオ次の質問への回答には、以下の情報を使用してください。マーティン・ブリセオ氏は、米国のホテルチェーン、パシフィック・スイーツのキャニオンシティ支店の人事部長です。1998年、ブリセオ氏はホテルのOJT（オン・ザ・ジョブ・メンタリング）モデルを、ラインポジションから管理職へと昇進する従業員向けの標準化された研修プログラムに変更することを決定しました。彼は、一連のレッスン、シナリオ、評価からなるカリキュラムを開発し、少人数のグループに対面で提供しました。

A. 報は重要性に応じてランク付けされ、別の場所に保存されていたでしょう

B. も敏感な情報はすぐに消去され、破壊されたでしょう

C. も重要な情報は定期的に評価され、セキュリティのためにテストされていたでしょう

D. 報は分類され、破壊の期限が割り当てられていたでしょう

回答を見る

正解: D

質問 #12

規制要件とビジネス慣行に加えて、グローバルプライバシー戦略ではどのような重要な要素を考慮する必要がありますか?

A. 貨交換

B. 理的特徴の不正

C. 治史

D. 化的規範

回答を見る

正解: B

質問 #13

シナリオ次の質問への回答には、以下の情報を使用してください。ヘンリー・ホーム・ファーニシングス社は、40年近く高級家具を製造してきました。しかし、新オーナーのアントンは、本社を見学した後、ある程度の混乱に気づきました。叔父のヘンリーは、データ処理Cではなく、生産Cに注力してきたため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 貫したコミュニケーションを送信します。

B. 子通信に移行します。

C. 方自治体が通知されるまでコミュニケーションを遅らせる。

D. ミュニケーションが必要な状況でどのような状況で検討する

回答を見る

正解: D

質問 #14

一般データ保護規則 (GDPR) で要求されているデータ保護影響評価 (DPIA) プロセスについて正しいのは次のうちどれですか。

A. DPIAの結果は、対応する監督当局に報告する必要があります。

B. ータ処理の透明性を実証するために、DPIAレポートを公開する必要があります。

C. DPIAには、提案された処理操作とその目的の説明を含める必要があります。

D. 理活動がEUの個人の権利と自由のリスクを伴う場合、DPIAが必要です。

回答を見る

正解: D

質問 #15

シナリオ次の質問への回答には、以下の情報を使用してください。Edufoxは、同社の有名なeラーニングソフトウェアプラットフォームのユーザー向け年次大会を開催しており、時を経て盛大なイベントへと成長しました。ダウンタウンの大型カンファレンスホテルの1つが満席となり、他のホテルにも溢れかえり、数千人の参加者が3日間にわたるプレゼンテーション、パネルディスカッション、ネットワーキングを楽しみました。この大会は、同社の製品リリーススケジュールの中心であり、既存のユーザーにとって絶好のトレーニング機会となっています。

A. ンダーが使用するものよりも、より包括的な情報セキュリティ管理スイートを実装します。

B. 点を特定できるように、プライバシー保護に関する検証可能な情報をベンダーに依頼してください。

C. ンダーのセキュリティプロトコルを開発し、それらが展開されることを義務付けます。

D. ンダーのプライバシー手順と保護手段の監査を主張します。

回答を見る

正解: B

質問 #16

シナリオ次の質問への回答には、以下の情報を使用してください。アミラはNatGenの急速な拡大に興奮しています。長年のビジネスパートナーであるサディとの共同最高経営責任者（CEO）として、アミラは同社がグリーンエネルギー市場における主要な競合企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱システム用機器などが含まれています。優秀な開発者チームのおかげで、NatGenの製品ラインは今後も成長を続けるでしょう。

A. ットラインのアウトソーシング。

B. タッフ教育のシステム

C. 密な通信チャネル。

D. 理苦情部門。

回答を見る

正解: B

質問 #17

組織が別個の倫理オフィスを維持している場合、最大限の独立性を維持するために、その役員は通常誰に報告するのでしょうか?

A. 締役会

B. 高財務責任者。

C. 事部長。

D. 織の法律顧問。

回答を見る

正解: A

質問 #18

シナリオ次の質問への回答には、以下の情報を使用してください。アルバートは15年間、アメリカ合衆国の通信販売会社であるトレジャーボックスCで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、プライバシー保護の問題への最近の関心が相まって、アルバートは昇進を諦めざるを得なくなりました。

A. ータにアクセスできる人

B. ータの性質は何ですか

C. 社のデータの収集方法

D. 社のデータはどれくらいの期間になりますか

回答を見る

正解: D

質問 #19

シナリオ次の質問への回答には、以下の情報を使用してください。ヘンリー・ホーム・ファーニシングス社は、40年近く高級家具を製造してきました。しかし、新オーナーのアントンは、本社を見学した後、ある程度の混乱に気づきました。叔父のヘンリーは、データ処理Cではなく、生産Cに注力してきたため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 制順守を達成するための彼のイニシアチブ。

B. 子ストレージに移行する彼の意図。

C. 人情報の損失ゼロに対する彼の目的

D. 客と従業員に通知の手紙を送るという彼の意図。

回答を見る

正解: C

質問 #20

組織のプライバシーフレームワークを確認する最適な方法は何ですか?

A. くの組織に適用できる業界のベンチマークとして

B. 織の変化を指示する固定構造として

C. 織を改善する野心的な目標として

D. 織の変化に合わせた生きた構造として

回答を見る

正解: B

質問 #21

シナリオ次の質問への回答には、以下の情報を使用してください。ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果により、EUからの売上が急増し、この拡大をサポートするためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を評価するために、Pは…

A. ACE Spaceの文書化された手順が正しい

B. ーススペースの従業員トレーニングプログラム

C. ーススペースのベンダーエンゲージメントプロトコル

D. ーシャルメディアでのエーススペースのコンテンツ共有プラクティス

回答を見る

正解: A

質問 #22

ある組織のプライバシー担当者は、福利厚生マネージャーから、全従業員の退職年金加入報告書を誤って別のベンダーに送信してしまったという連絡を受けました。プライバシー担当者は、以下のどの対応を最初に行うべきでしょうか。

A. 害分析のリスクを実行します

B. 件を法執行機関に報告します。

C. 信者に連絡してメールを削除します。

D. 業員に企業全体の電子メール通知を送信します。

回答を見る

正解: A

質問 #23

シナリオ次の質問への回答には、以下の情報を使用してください。ジョンは、名門国際法律事務所C A&M LLPの新しいプライバシー責任者です。A&M LLPは、米国と欧州の両方で、信託と遺産、そして合併と買収の分野で高い評価を誇っています。ジョンは、IT部門の同僚との昼食中に、IT部門長のデリックが事務所のメール継続サービスを既存のメールセキュリティベンダーであるC MessageSafeにアウトソーシングしようとしていることを耳にしました。

A. ライバシーコンプライアンス。

B. キュリティコミットメント。

C. 連するフレームワークへの認定

D. A＆M LLへのデータ侵害通知

回答を見る

正解: C

質問 #24

メトリクスからデータを分析するときに「過度な一般化」に陥ってしまったら、どうすればいいでしょうか?

A. 定の意味をキャプチャするには広すぎるデータを使用します。

B. 効な分析を実行するには、あまりにも多くの種類のデータを所有しています。

C. 広い結論をサポートするために限られたデータを使用してください。

D. くつかの測定値を使用して、プログラムの1つの側面を測定しようとします。

回答を見る

正解: C

質問 #25

組織内の個人データの所在、使用状況、重要性を把握する最善の方法は何ですか?

A. ータインベントリを分析します。

B. ータシステムのセキュリティをテストする。

C. ータを収集する方法を評価します。

D. ータ入力を担当する従業員にインタビューすることにより。

回答を見る

正解: A

質問 #26

シナリオ次の質問への回答には、以下の情報を使用してください。ジャック・ケリーはアメリカに留まるべきだったかもしれません。彼は、特定の「不正」な事務所の改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で高い評価を得ています。昨年、警察の囮捜査により、ロードアイランド州プロビデンスの事務所で麻薬組織が活動していることが明らかになったというニュースが報じられました。事務所の監視カメラの映像が報道機関に流出し、スペシャル・ハンドリング・シッピング社と特殊部隊の間で麻薬の取引が行われている様子が映っていました。

A. レーニングのニーズは、財務費用と比較検討する必要があります。

B. べての人員に対して地方法に関するトレーニングを実施する必要があります。

C. しい法律に対応するには、トレーニングを頻繁に繰り返す必要があります。

D. レーニングには、資料が習得されていることを確認するための評価を含める必要があります。

回答を見る

正解: B

質問 #27

組織が別個の倫理オフィスを維持している場合、最大限の独立性を維持するために、その役員は通常誰に報告するのでしょうか?

A. 締役会

B. 高財務責任者。

C. 事部長。

D. 織の法律顧問。

回答を見る

正解: A

質問 #28

シナリオ次の質問への回答には、以下の点を考慮してください。あなたはコンソリデーテッド・レコード・コーポレーションのデータ保護担当ディレクターとして、これまでの成果に当然ながら満足しています。あなたは、より深刻な事態に陥りかねない比較的軽微なデータ侵害が相次ぎ、規制当局から警告を受けたことがきっかけで、この人事採用に至りました。しかしながら、入社3年間、報告すべきインシデントは発生していません。実際、あなたは自分のプログラムが他社の模範となると考えています。

A. ータライフサイクル管理標準。

B. 連プライバシーエージェンシー基準。

C. 際標準化機関9000シリーズ。

D. 際標準化組織27000シリーズ

回答を見る

正解: D

質問 #29

シナリオ次の設問に以下の情報を用いて答えてください。ヘンリー・ホーム・ファーニシングス社は40年近く高級家具を製造してきました。しかし、新オーナーのアントンは本社を見学した後、社内に多少の混乱があることに気づきました。叔父のヘンリーは常に生産Cに注力しており、データ処理Cには力を入れていなかったため、アントンは懸念を抱いていました。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターを発見しました。

A. 客コミュニケーション

B. 子ストレージへの従業員アクセス

C. 的問題に関する従業員のアドバイス

D. 社HeadquarterCorrectでの制御アクセス

回答を見る

正解: D

質問 #30

シナリオ次の質問への回答には、以下の例を参考にしてください。まさにあなたが恐れていたことです。組織の情報技術担当ディレクターは、あなたに相談することなく、従業員が業務に個人所有のデバイスを使用することを奨励する新しい取り組みを開始しました。この取り組みにより、新しい高性能ノートパソコンの購入が魅力的な選択肢となり、割引されたノートパソコンは1年間の給与天引きで支払われます。組織は消費税も支払っています。

A. 人用機器の使用は、現代の組織に常に存在するよりも大きなセキュリティリスクにつながる費用対効果の高い尺度です。

B. ンピューターやその他の機器は、企業ビジネスに使用される場合はいつでも会社の財産です。

C. 社は機器を所有していないかもしれませんが、従業員が使用する機器に関するビジネス関連のデータを保護する必要があります。

D. 人機器の使用は、避けられないセキュリティリスクにつながるため、削減する必要があります。

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

IAPP CIPM試験の質問と回答pdf |SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

IAPP CIPM試験の質問と回答pdf |SPOTO

View The Updated IAPP Exam Questions

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手