CIPM 試験問題 11
次のうち、プライバシーバイデザイン（PbD）の例はどれですか？
CIPM 試験問題 12
シナリオ
次の質問に答えるには、以下を使用してください。
ジョンは、一流の国際法律事務所であるA＆MLLPの新しいプライバシー責任者です。A＆M LLPは、米国とヨーロッパの両方でのTrusts＆EstatesおよびMerger＆Acquisitionの実務分野での評判を非常に誇りに思っています。ジョンは、情報技術部門の同僚との昼食時に、IT責任者のデリックが同社の電子メール継続性サービスを既存の電子メールセキュリティベンダーであるMessageSafeにアウトソーシングしようとしていると聞きました。
MessageSafeは、電子メール衛生ベンダーとして成功を収めており、Cloud Inc.からクラウドインフラストラクチャをリースしてA＆M LLPの電子メール継続性サービスをホストすることにより、ビジネスを拡大しています。
ジョンはこのイニシアチブについて非常に心配しています。彼は、セキュリティ違反のためにMessageSafeが6か月前にニュースになっていたことを思い出しました。すぐに、ジョンはMessageSafeの以前の違反をすばやく調査し、その違反がIT管理者による意図しないミスによって引き起こされたことを知りました。彼は自分の懸念に対処するためにデリックとの会議を予定しました。
会議で、デリックは、会社の弁護士がクライアントと通信するための主要な方法は電子メールであると強調しました。したがって、電子メールのダウンタイムを回避するために、電子メール継続サービスを利用することが重要です。デリックは、MessageSafeが提供するスパム対策サービスを5年間使用しており、MessageSafeが提供するサービスの品質に非常に満足しています。メッセージセーフが提供する大幅な割引に加えて、デリックは、同社がすでにメッセージセーフとサービス契約を結んでいるため、オンボーディングプロセスをスピードアップできることを強調しました。既存のオンプレミスの電子メール継続性ソリューションは間もなく終了し、別のソリューションを探す時間やリソースがありません。さらに、
次のうち、A＆M LLPの電子メール継続性サービスプロバイダーとしてのMessageSafeの義務ではないものはどれですか？
次の質問に答えるには、以下を使用してください。
ジョンは、一流の国際法律事務所であるA＆MLLPの新しいプライバシー責任者です。A＆M LLPは、米国とヨーロッパの両方でのTrusts＆EstatesおよびMerger＆Acquisitionの実務分野での評判を非常に誇りに思っています。ジョンは、情報技術部門の同僚との昼食時に、IT責任者のデリックが同社の電子メール継続性サービスを既存の電子メールセキュリティベンダーであるMessageSafeにアウトソーシングしようとしていると聞きました。
MessageSafeは、電子メール衛生ベンダーとして成功を収めており、Cloud Inc.からクラウドインフラストラクチャをリースしてA＆M LLPの電子メール継続性サービスをホストすることにより、ビジネスを拡大しています。
ジョンはこのイニシアチブについて非常に心配しています。彼は、セキュリティ違反のためにMessageSafeが6か月前にニュースになっていたことを思い出しました。すぐに、ジョンはMessageSafeの以前の違反をすばやく調査し、その違反がIT管理者による意図しないミスによって引き起こされたことを知りました。彼は自分の懸念に対処するためにデリックとの会議を予定しました。
会議で、デリックは、会社の弁護士がクライアントと通信するための主要な方法は電子メールであると強調しました。したがって、電子メールのダウンタイムを回避するために、電子メール継続サービスを利用することが重要です。デリックは、MessageSafeが提供するスパム対策サービスを5年間使用しており、MessageSafeが提供するサービスの品質に非常に満足しています。メッセージセーフが提供する大幅な割引に加えて、デリックは、同社がすでにメッセージセーフとサービス契約を結んでいるため、オンボーディングプロセスをスピードアップできることを強調しました。既存のオンプレミスの電子メール継続性ソリューションは間もなく終了し、別のソリューションを探す時間やリソースがありません。さらに、
次のうち、A＆M LLPの電子メール継続性サービスプロバイダーとしてのMessageSafeの義務ではないものはどれですか？
CIPM 試験問題 13
適用される法律および規制によって要求されるさまざまなプライバシー要件に準拠するための要件の合理化には、次のうちどれが含まれていませんか？
CIPM 試験問題 14
シナリオ
次の質問に答えるには、以下を使用してください。
彼らが会社の新しい最高経営責任者として、トーマス・ゴダードはデータ保護のリーダーとして知られることを望んでいます。Goddardは最近、世界中の何百万人ものユーザーを対象としたオンライン動画視聴のパイオニアであるHoopy.comの最高財務責任者を務めました。残念ながら、Hoopyは、マーケターへの個人データの不正販売など、倫理的に疑わしい慣行でプライバシー保護サークル内で悪名高いです。
Hoopyはまた、「適切な」データ保護保護措置が講じられているという同社の主張にもかかわらず、少なくとも200万のクレジットカード番号が盗まれたと考えられていたため、世界中で話題となったクレジットカードデータの盗難の標的でした。競合他社が同様のエンターテインメントやメディアコンテンツを提供しながら、保護のレベルを上げることを迅速に売り込んだため、スキャンダルは会社のビジネスに影響を与えました。スキャンダルが発生してから3週間以内に、フーピーの創設者兼CEOであるゴダードのメンターであるマクスウェルマーティンは辞任を余儀なくされました。
しかし、ゴダードは立ち上がったようで、あなたの会社であるMedialiteのCEOの地位を確保しました。これは、スタートアップ段階から始まったばかりです。彼は、Medialiteが業界をリードするデータ保護基準と手順に部分的に基づいてブランドを構築するという彼のビジョンについて、会社の取締役会と投資家を売却しました。
彼はプライバシーの問題で失効した、あるいは不正な組織の重要な部分であったかもしれませんが、今では彼は改革され、プライバシー保護を真に信じていると主張しています。仕事の最初の週に、彼はあなたを彼のオフィスに呼び、あなたの主な仕事の責任はプライバシーに対する彼のビジョンを実現することであると説明します。ただし、いくつかの予約も検出されます。「Medialiteに絶対的に最高の基準を持たせたいのです」と彼は言います。「実際、私たちはプライバシーとデータ保護の業界リーダーであると言えるようにしたいと思います。しかし、私は会社の財務の責任あるスチュワードでもある必要があります。したがって、ボード、彼らはまた費用対効果が高い必要があります。」あなたはあなたの推薦で一週間後に報告するように言われます。このあいまいな使命を帯びて、
CEOは、会社のプライバシープログラムの改善について見たものを気に入っていますが、業界標準に完全に準拠し、新しいベストプラクティスを反映しているという追加の保証を望んでいます。この目標を達成するのに最も役立つものは何ですか？
次の質問に答えるには、以下を使用してください。
彼らが会社の新しい最高経営責任者として、トーマス・ゴダードはデータ保護のリーダーとして知られることを望んでいます。Goddardは最近、世界中の何百万人ものユーザーを対象としたオンライン動画視聴のパイオニアであるHoopy.comの最高財務責任者を務めました。残念ながら、Hoopyは、マーケターへの個人データの不正販売など、倫理的に疑わしい慣行でプライバシー保護サークル内で悪名高いです。
Hoopyはまた、「適切な」データ保護保護措置が講じられているという同社の主張にもかかわらず、少なくとも200万のクレジットカード番号が盗まれたと考えられていたため、世界中で話題となったクレジットカードデータの盗難の標的でした。競合他社が同様のエンターテインメントやメディアコンテンツを提供しながら、保護のレベルを上げることを迅速に売り込んだため、スキャンダルは会社のビジネスに影響を与えました。スキャンダルが発生してから3週間以内に、フーピーの創設者兼CEOであるゴダードのメンターであるマクスウェルマーティンは辞任を余儀なくされました。
しかし、ゴダードは立ち上がったようで、あなたの会社であるMedialiteのCEOの地位を確保しました。これは、スタートアップ段階から始まったばかりです。彼は、Medialiteが業界をリードするデータ保護基準と手順に部分的に基づいてブランドを構築するという彼のビジョンについて、会社の取締役会と投資家を売却しました。
彼はプライバシーの問題で失効した、あるいは不正な組織の重要な部分であったかもしれませんが、今では彼は改革され、プライバシー保護を真に信じていると主張しています。仕事の最初の週に、彼はあなたを彼のオフィスに呼び、あなたの主な仕事の責任はプライバシーに対する彼のビジョンを実現することであると説明します。ただし、いくつかの予約も検出されます。「Medialiteに絶対的に最高の基準を持たせたいのです」と彼は言います。「実際、私たちはプライバシーとデータ保護の業界リーダーであると言えるようにしたいと思います。しかし、私は会社の財務の責任あるスチュワードでもある必要があります。したがって、ボード、彼らはまた費用対効果が高い必要があります。」あなたはあなたの推薦で一週間後に報告するように言われます。このあいまいな使命を帯びて、
CEOは、会社のプライバシープログラムの改善について見たものを気に入っていますが、業界標準に完全に準拠し、新しいベストプラクティスを反映しているという追加の保証を望んでいます。この目標を達成するのに最も役立つものは何ですか？
CIPM 試験問題 15
メトリックからデータを分析するときに「過度の一般化」に屈した場合はどうしますか？