CIPM 試験問題 71
シナリオ
次の質問に答えるには、以下を使用してください。
CEOとして長年の経験を持つPaulDanielsは、息子のCarltonの成功したベンチャーであるGadgoについて心配しています。すぐに利益を上げた通信業界の技術革新者であるGadgoは、スタートアップ段階を超えました。活気に満ちたエネルギーを保持している間、ポールはカールトンの指示の下で、会社が必要なほど真剣にリスクや義務を負っていないかもしれないことを恐れています。ポールは、会社を評価し、父と息子の両方に報告するために、プライバシーコンサルタントであるあなたを雇いました。「カールトンは私に耳を貸さないだろう。しかし彼は専門家に注意を払うかもしれない」とポールは言う。Gadgoの職場は、ゲーム、おもちゃ、スナックなど、革新のためのクラブハウスです。エスプレッソマシン、巨大な水槽、そしてほとんど興味を示さないイグアナですら。カールトンも 彼があなたにデータ保護のための会社の手順と技術を説明するので退屈しているようです。それはコントロールの緩い集合であり、一貫性がなく、多くの弱点があります。「これはテクノロジー企業です」とCarlton氏は言います。「私たちは創造します。私たちは革新します。私は人々を遅くし、彼らの考えを乱雑にするだけの不必要な手段を望んでいません。」会議は夕方まで続きます。退社すると、オフィスを通り抜けると、机やテーブル、さらには床に紙が散らばっていて、最近強い暴風雨が吹き抜けたように見えます。1人のティーンエイジャーの「清掃員」がゴミ箱を空にしています。数台のコンピューターが夜の間オンのままにされ、他のコンピューターは行方不明になっています。カールトンはこれにあなたの注意を向けています：「私の人々のほとんどは彼らのラップトップを彼らと一緒に家に持ち帰ります、または、独自のタブレットや電話を使用します。私は彼らに、彼らがその素晴らしい洞察のために昼夜を問わず考え、準備するのに役立つものを何でも使ってほしいと思っています。一度だけ来るかもしれません！」Gadgoに推奨するのに最適な監査は何でしょうか？
次の質問に答えるには、以下を使用してください。
CEOとして長年の経験を持つPaulDanielsは、息子のCarltonの成功したベンチャーであるGadgoについて心配しています。すぐに利益を上げた通信業界の技術革新者であるGadgoは、スタートアップ段階を超えました。活気に満ちたエネルギーを保持している間、ポールはカールトンの指示の下で、会社が必要なほど真剣にリスクや義務を負っていないかもしれないことを恐れています。ポールは、会社を評価し、父と息子の両方に報告するために、プライバシーコンサルタントであるあなたを雇いました。「カールトンは私に耳を貸さないだろう。しかし彼は専門家に注意を払うかもしれない」とポールは言う。Gadgoの職場は、ゲーム、おもちゃ、スナックなど、革新のためのクラブハウスです。エスプレッソマシン、巨大な水槽、そしてほとんど興味を示さないイグアナですら。カールトンも 彼があなたにデータ保護のための会社の手順と技術を説明するので退屈しているようです。それはコントロールの緩い集合であり、一貫性がなく、多くの弱点があります。「これはテクノロジー企業です」とCarlton氏は言います。「私たちは創造します。私たちは革新します。私は人々を遅くし、彼らの考えを乱雑にするだけの不必要な手段を望んでいません。」会議は夕方まで続きます。退社すると、オフィスを通り抜けると、机やテーブル、さらには床に紙が散らばっていて、最近強い暴風雨が吹き抜けたように見えます。1人のティーンエイジャーの「清掃員」がゴミ箱を空にしています。数台のコンピューターが夜の間オンのままにされ、他のコンピューターは行方不明になっています。カールトンはこれにあなたの注意を向けています：「私の人々のほとんどは彼らのラップトップを彼らと一緒に家に持ち帰ります、または、独自のタブレットや電話を使用します。私は彼らに、彼らがその素晴らしい洞察のために昼夜を問わず考え、準備するのに役立つものを何でも使ってほしいと思っています。一度だけ来るかもしれません！」Gadgoに推奨するのに最適な監査は何でしょうか？
CIPM 試験問題 72
シナリオ
次の質問に答えるには、以下を使用してください。
ペニーは最近、家庭用品のアクセサリーをオンラインで販売する会社であるエーススペースに新しいプライバシー責任者として加わりました。同社はカリフォルニアに拠点を置いていますが、昨年のソーシャルメディアインフルエンサーからの大きな宣伝のおかげで、同社はEUからの売り上げの流入を受け、この拡大をサポートするためにアイルランドに地域事務所を設立しました。エーススペースの慣行に精通し、彼女のプライバシーの優先順位がどうなるかを評価するために、ペニーは多くの同僚との会議を設定し、彼らが行っている作業とコンプライアンスの取り組みについて聞いています。
マーケティングのペニーの同僚は、新しい販売と会社の計画に興奮していますが、ペニーが計画した成長機会の一部を削減する可能性があることも懸念しています。彼は彼女に「休憩室で誰かが新しいプライバシー法について話しているのを聞いたが、それが私たちに影響を与えるとは思わない。私たちは小さな会社だ。つまり、オンラインでアクセサリーを販売しているだけなので、本当のリスクは何だろう？」彼はまた、彼が急いでプロジェクトを完了するのを助ける多くの小さな会社と協力していると彼女に話しました。「期限を守らなければ、お金を失うことになります。契約書に署名し、ジムに支払いを押してもらうだけです。契約書の確認には、私たちにはない時間がかかります。」ITチームのメンバーとの彼女の会議で、ペニーは、エーススペースが悪意のある活動からウェブサイトを保護するために多くの予防策を講じているものの、物理ファイルや内部インフラストラクチャに対して同じレベルの注意を払っていないことを学びました。ペニーのIT部門の同僚は、元従業員が退職したときに、財務データが記載された暗号化されたUSBキーを紛失したと彼女に話しました。同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはITの同僚から、ITチームは 同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはITの同僚から、ITチームは 同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはITの同僚から、ITチームは
「何をすべきか、誰が何をすべきかわからなかった。私たちはそれについて訓練を受けていなかったが、私たちは小さなチームなので、結局はうまくいった」ペニーは、これらの問題がエーススペースのプライバシーとデータ保護を危うくすることを懸念しています。
ペニーは、同社が海外での売上を伸ばすための確固たる計画を持っていることを認識しており、組織にデータの「シェイクアップ」を提供するためにCEOと緊密に協力する予定です。彼女の使命は、社内で強力なプライバシー文化を育むことです。
ペニーは本日、エーススペースのCEOとミーティングを行い、第一印象と次のステップの概要を説明するよう求められました。
エーススペースのプライバシー成熟度の現在のベースラインを確立するために、ペニーは次の要素を除いてすべて考慮する必要がありますか？
次の質問に答えるには、以下を使用してください。
ペニーは最近、家庭用品のアクセサリーをオンラインで販売する会社であるエーススペースに新しいプライバシー責任者として加わりました。同社はカリフォルニアに拠点を置いていますが、昨年のソーシャルメディアインフルエンサーからの大きな宣伝のおかげで、同社はEUからの売り上げの流入を受け、この拡大をサポートするためにアイルランドに地域事務所を設立しました。エーススペースの慣行に精通し、彼女のプライバシーの優先順位がどうなるかを評価するために、ペニーは多くの同僚との会議を設定し、彼らが行っている作業とコンプライアンスの取り組みについて聞いています。
マーケティングのペニーの同僚は、新しい販売と会社の計画に興奮していますが、ペニーが計画した成長機会の一部を削減する可能性があることも懸念しています。彼は彼女に「休憩室で誰かが新しいプライバシー法について話しているのを聞いたが、それが私たちに影響を与えるとは思わない。私たちは小さな会社だ。つまり、オンラインでアクセサリーを販売しているだけなので、本当のリスクは何だろう？」彼はまた、彼が急いでプロジェクトを完了するのを助ける多くの小さな会社と協力していると彼女に話しました。「期限を守らなければ、お金を失うことになります。契約書に署名し、ジムに支払いを押してもらうだけです。契約書の確認には、私たちにはない時間がかかります。」ITチームのメンバーとの彼女の会議で、ペニーは、エーススペースが悪意のある活動からウェブサイトを保護するために多くの予防策を講じているものの、物理ファイルや内部インフラストラクチャに対して同じレベルの注意を払っていないことを学びました。ペニーのIT部門の同僚は、元従業員が退職したときに、財務データが記載された暗号化されたUSBキーを紛失したと彼女に話しました。同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはITの同僚から、ITチームは 同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはITの同僚から、ITチームは 同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはITの同僚から、ITチームは
「何をすべきか、誰が何をすべきかわからなかった。私たちはそれについて訓練を受けていなかったが、私たちは小さなチームなので、結局はうまくいった」ペニーは、これらの問題がエーススペースのプライバシーとデータ保護を危うくすることを懸念しています。
ペニーは、同社が海外での売上を伸ばすための確固たる計画を持っていることを認識しており、組織にデータの「シェイクアップ」を提供するためにCEOと緊密に協力する予定です。彼女の使命は、社内で強力なプライバシー文化を育むことです。
ペニーは本日、エーススペースのCEOとミーティングを行い、第一印象と次のステップの概要を説明するよう求められました。
エーススペースのプライバシー成熟度の現在のベースラインを確立するために、ペニーは次の要素を除いてすべて考慮する必要がありますか？
CIPM 試験問題 73
データ漏えいを経験したばかりの組織にとって、企業のプライバシーおよびガバナンスチームにとって最も関連性の低い指標は何でしょうか。
CIPM 試験問題 74
シナリオ
次の質問に答えるには、以下を使用してください。
Edufoxは、有名なeラーニングソフトウェアプラットフォームのユーザーによる年次大会を主催しており、時が経つにつれて、壮大なイベントになりました。ダウンタウンにある大きなカンファレンスホテルの1つを埋め尽くし、他のホテルに溢れ、数千人の参加者が3日間のプレゼンテーション、パネルディスカッション、ネットワーキングを楽しんでいます。このコンベンションは、同社の製品展開スケジュールの中心であり、現在のユーザーにとって素晴らしいトレーニングの機会です。営業部隊はまた、見込み客が多様なニーズに合わせてシステムをカスタマイズする方法をよりよく理解し、このシステムを購入すると家族のようなコミュニティに参加していることを理解するために参加することを奨励しています。
今年の会議はわずか3週間先で、参加者向けのスマートフォンアプリという新しいイニシアチブのニュースを聞いたばかりです。このアプリは、遅延登録をサポートし、注目のプレゼンテーションを強調表示し、会議プログラムのモバイルバージョンを提供します。また、注目の地域で最高の料理を提供するレストラン予約システムにもリンクしています。「それは素晴らしいことになるだろう」と開発者のDeidreHoffmanは、「つまり、実際に機能するようになれば」と語っています。彼女は神経質に笑うが、アプリを作成するために与えられた時間枠が厳しいため、地元の会社に仕事を外注したと説明している。「たった3人の若者ですが、彼らは素晴らしい仕事をしています」と彼女は言います。彼女は彼らが構築した他のアプリのいくつかについて説明します。彼らがこの仕事のためにどのように選ばれたか尋ねられたとき、デイドルは肩をすくめる。「彼らは良い仕事をしているので、私は彼らを選びました。」Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」
次の質問に答えるには、以下を使用してください。
Edufoxは、有名なeラーニングソフトウェアプラットフォームのユーザーによる年次大会を主催しており、時が経つにつれて、壮大なイベントになりました。ダウンタウンにある大きなカンファレンスホテルの1つを埋め尽くし、他のホテルに溢れ、数千人の参加者が3日間のプレゼンテーション、パネルディスカッション、ネットワーキングを楽しんでいます。このコンベンションは、同社の製品展開スケジュールの中心であり、現在のユーザーにとって素晴らしいトレーニングの機会です。営業部隊はまた、見込み客が多様なニーズに合わせてシステムをカスタマイズする方法をよりよく理解し、このシステムを購入すると家族のようなコミュニティに参加していることを理解するために参加することを奨励しています。
今年の会議はわずか3週間先で、参加者向けのスマートフォンアプリという新しいイニシアチブのニュースを聞いたばかりです。このアプリは、遅延登録をサポートし、注目のプレゼンテーションを強調表示し、会議プログラムのモバイルバージョンを提供します。また、注目の地域で最高の料理を提供するレストラン予約システムにもリンクしています。「それは素晴らしいことになるだろう」と開発者のDeidreHoffmanは、「つまり、実際に機能するようになれば」と語っています。彼女は神経質に笑うが、アプリを作成するために与えられた時間枠が厳しいため、地元の会社に仕事を外注したと説明している。「たった3人の若者ですが、彼らは素晴らしい仕事をしています」と彼女は言います。彼女は彼らが構築した他のアプリのいくつかについて説明します。彼らがこの仕事のためにどのように選ばれたか尋ねられたとき、デイドルは肩をすくめる。「彼らは良い仕事をしているので、私は彼らを選びました。」Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」
CIPM 試験問題 75
サンプルのメトリックテンプレートでは、「ターゲット」とはどういう意味ですか？