CIPM 試験問題 21

シナリオ
次の質問に答えるには、以下を使用してください。
あなたの組織であるシカゴ(米国)を拠点とするSociety for Urban Greenspaceは、同じベンダーを使用して、オンラインストアのあらゆる側面を数年間運営してきました。小さな非営利団体であるため、Societyはより高い価格のオプションを購入する余裕はありませんが、この予算ベンダーであるShopping Cart Saver(SCS)には比較的満足しています。はい、いくつかの問題がありました。2回、ストアから商品を購入した人は、サイトでの取引後にクレジットカード情報を不正に使用しましたが、どちらの場合も、Societyのストアがハッキングされたことが確実に明らかになりました。盗難は従業員に関連している可能性があります。
組織がSCSが顧客から収集した情報を第三者に販売したことを発見した事件が、当惑したのと同じように。ただし、SCSアカウント担当者のJason Rolandが指摘するように、期待を明確にするために電話をかけるだけで、「誤解」は二度と発生しませんでした。
協会の情報技術プログラムマネージャーとして、プライバシー専門家の役割はあなたが演じる多くの人の1人にすぎません。ただし、すべての問題において、財務上の収益を考慮する必要があります。プライバシー保護に関するこれらの問題は重大でしたが、店からのシャツやコーヒーカップなどのアイテムの販売の追加収益は重要でした。協会の運営予算は少なく、すべての収入源が不可欠です。
今、新たな挑戦が起こりました。Jasonは、2週間以内に、ストアの顧客データがデータクラウドに保存されるようになると述べました。「良いニュースは、データも保持されるフィンランドで低コストのプロバイダーを見つけたことです。したがって、あなたに渡すために少額の料金がかかるかもしれませんが、それはありません。特にクラウドの利点を考えると、法外なことになるでしょう。」最近、あなたはクラウドコンピューティングについて聞いていて、それがさまざまなアプリケーションの新しいパラダイムに急速になりつつあることを知っています。ただし、プライバシー保護への潜在的な影響については、さまざまなレビューを聞いたことがあるでしょう。あなたは調査を開始し、多くの主要なクラウドサービスプロバイダーがプライバシー保護のための共有された慣習とテクノロジーに協力するという意向書に署名したことを発見しました。
ベンダーが協会の違反通知の期待について明確にするための最良の方法は何ですか?
  • CIPM 試験問題 22

    シナリオ
    次の質問に答えるには、以下を使用してください。
    Manasaは、Omnipresent Omnimediaの製品マネージャーであり、同社の主力製品であるHandyHelperの開発を主導しています。ハンディヘルパーは、家庭で家族のカレンダーを管理したり、オンラインショッピングをしたり、医師の予約をスケジュールしたりするために使用できるアプリケーションです。
    米国での発売が成功した後、HandyHelperは世界中で購入できるようになります。
    ハンディヘルパーのパッケージとユーザーガイドには、子供を含む家族全員に適した「プライバシーに優しい」製品であることが示されていますが、それ以上の詳細やプライバシーに関する通知は提供されていません。アプリケーションを使用するために、家族は単一のアカウントを作成し、プライマリユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、プライマリユーザーは、アプリケーションを使用できるようにするために、OmnipresentOmnimediaおよび選択したマーケティングパートナーからのマーケティングメールの受信に同意するチェックボックスをオンにする必要があります。
    Omnipresent Omnimediaのプライバシー責任者であるSanjayは、Handy Helperのヨーロッパの販売代理店との契約に取り組んでおり、販売代理店から製品に関する多くの質問に答えました。Sanjayは、製品開発プロセスに関与していなかったため、質問に答えられるようにするために、製品をより詳しく調べる必要がありました。
    彼は製品チームと話をしたところ、Handy Helperが、医療予約スケジューラーのためにユーザーの機密医療情報をすべて収集して保存していることを知りました。実際、ユーザーのすべての情報は、追加の製品を作成し、製品の使用状況を分析するという追加の目的のために、HandyHelperによって保存されます。このデータはすべてクラウドに保存され、送信中と保存中の両方で暗号化されます。
    優れた新製品のアイデアは誰からでも得られるというCEOの哲学と一致して、Omnipresent Omnimediaのすべての従業員は、「Eureka」と呼ばれるプログラムの下でユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来のある時点で、人工知能で実行される完全に自動化されたアプリケーションを作成するために使用できる洞察をデータが明らかにすることを望んでいますが、現時点では、Eurekaは明確に定義されておらず、長いと見なされています-期間目標。
    Eurekaプログラムにはどのようなセキュリティ管理が欠けていますか?
  • CIPM 試験問題 23

    シナリオ
    次の質問に答えるには、以下を使用してください。
    あなたの組織であるシカゴ(米国)を拠点とするSociety for Urban Greenspaceは、同じベンダーを使用して、オンラインストアのあらゆる側面を数年間運営してきました。小さな非営利団体であるため、Societyはより高い価格のオプションを購入する余裕はありませんが、この予算ベンダーであるShopping Cart Saver(SCS)には比較的満足しています。はい、いくつかの問題がありました。2回、ストアから商品を購入した人は、サイトでの取引後にクレジットカード情報を不正に使用しましたが、どちらの場合も、Societyのストアがハッキングされたことが確実に明らかになりました。盗難は従業員に関連している可能性があります。
    組織がSCSが顧客から収集した情報を第三者に販売したことを発見した事件が、当惑したのと同じように。ただし、SCSアカウント担当者のJason Rolandが指摘するように、期待を明確にするために電話をかけるだけで、「誤解」は二度と発生しませんでした。
    協会の情報技術プログラムマネージャーとして、プライバシー専門家の役割はあなたが演じる多くの人の1人にすぎません。ただし、すべての問題において、財務上の収益を考慮する必要があります。プライバシー保護に関するこれらの問題は重大でしたが、店からのシャツやコーヒーカップなどのアイテムの販売の追加収益は重要でした。協会の運営予算は少なく、すべての収入源が不可欠です。
    今、新たな挑戦が起こりました。Jasonは、2週間以内に、ストアの顧客データがデータクラウドに保存されるようになると述べました。「良いニュースは、データも保持されるフィンランドで低コストのプロバイダーを見つけたことです。したがって、あなたに渡すために少額の料金がかかるかもしれませんが、それはありません。特にクラウドの利点を考えると、法外なことになるでしょう。」最近、あなたはクラウドコンピューティングについて聞いていて、それがさまざまなアプリケーションの新しいパラダイムに急速になりつつあることを知っています。ただし、プライバシー保護への潜在的な影響については、さまざまなレビューを聞いたことがあるでしょう。あなたは調査を開始し、多くの主要なクラウドサービスプロバイダーがプライバシー保護のための共有された慣習とテクノロジーに協力するという意向書に署名したことを発見しました。
    フィンランドのベンダーが他の当事者にデータを転送するのを防ぐための最良の方法は何ですか?
  • CIPM 試験問題 24

    シナリオ
    次の質問に答えるには、以下を使用してください。
    アルバートは15年間、世界中で装飾用キャンドルを販売していた米国(US)の通信販売会社であるTreasure Boxで働いてきましたが、最近、48の隣接する州の顧客に出荷を制限することを決定しました。彼の長年の経験にもかかわらず、アルバートはしばしば管理職として見過ごされています。昇進しないことへの彼の欲求不満は、プライバシー保護の問題への彼の最近の関心と相まって、アルバートが前向きな変化のエージェントになるように動機づけました。
    彼はまもなく新たに宣伝された役職について面接する予定であり、面接中にアルバートは経営幹部に会社のプライバシープログラムの失効を知らせることを計画しています。彼は、会社の時代遅れの方針と手順から生じる悪影響を防ぐための昇進で報われると確信しています。
    たとえば、アルバートはAICPA(米国公認会計士協会)/ CICA(カナダ勅許会計士協会)プライバシー成熟度モデル(PMM)について学びました。アルバートは、このモデルがトレジャーボックスの個人データを保護する能力を測定するための便利な方法であると考えています。アルバートは、トレジャーボックスがこのモデルの最高レベルの成熟度の要件を満たしていないことに気づきました。彼のインタビューで、アルバートは、顧客に利用可能な最も厳格なセキュリティを提供するために、このレベルを満たすことで会社を支援することを約束します。
    アルバートは彼のインタビューの間に前向きな見通しを示したいと思っています。彼は、外部の脅威に対する顧客と従業員の個人データのセキュリティに対する会社の取り組みを称賛するつもりです。しかし、アルバートは、特に直通電話のマーケティングの分野で、社内の離職率が高いことを心配しています。彼は、マーケティングを行うために雇われている見知らぬ顔を毎日多く見ています。また、昼食室で、長時間や低賃金、会社の手続きを無視しているように見えることについての苦情をよく耳にします。
    さらに、TreasureBoxには最近2つのセキュリティインシデントがありました。同社は、内部監査とセキュリティ保護の更新でインシデントに対応しました。しかし、利益は依然として影響を受けているようであり、事例証拠は、多くの人々が依然として不信感を抱いていることを示しています。アルバートは会社の回復を支援したいと考えています。アルバートは詳細を知らないが、彼は公衆が気づいていない事件が少なくとも1つあることを知っている。彼は、事件を秘密にしておくという会社の主張は、会社の評判をさらに損なう可能性があると信じています。アルバートがトレジャーボックスの地位を取り戻すのを支援したいもう1つの方法は、顧客のフリーダイヤル番号を作成することと、郵便で顧客の懸念に対応するためのより効率的な手順です。
    アルバートは、改善のための提案に加えて、会社の最近のビジネス操作に関する彼の知識もインタビュアーに感銘を与えると信じています。たとえば、アルバートは、今後数週間で医薬品会社を買収するという会社の意向を認識しています。
    アルバートは前向きな考えを持って、彼にインタビューするマネージャーに彼がその仕事に適していることを納得させたいと考えています。
    最近のセキュリティインシデントに関するアルバートの観察に基づいて、彼はトレジャーボックスの優先事項として次のうちどれを提案する必要がありますか?
  • CIPM 試験問題 25

    シナリオ
    次の質問に答えるには、以下を使用してください。
    Amiraは、NatGenの突然の拡張に興奮しています。長年のビジネスパートナーであるSadieとの共同最高経営責任者(CEO)として、Amiraは同社がグリーンエネルギー市場の主要な競争相手に成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽エネルギーパネル、地熱システム用の機器が含まれます。才能のある開発者チームは、NatGenの製品ラインが成長し続けることを意味します。
    拡張に伴い、AmiraとSadieは、会社の成長を管理するために採用された新しい上級スタッフからアドバイスを受けました。最近の提案の1つは、会社の法的機能とセキュリティ機能を組み合わせて、プライバシー法と会社独自のプライバシーポリシーを確実に遵守することです。これは、部門が顧客データをニーズに最適な方法で使用、収集、保存、および廃棄できるようにすることを望んでいるAmiraにとっては非常に複雑に聞こえます。彼女は、管理上の監視や複雑な構造化が革新的な仕事をする人々の邪魔になることを望んでいません。
    Sadieも同様の見通しを持っています。新しい最高情報責任者(CIO)は、Sadieが新しいプライバシープログラムを設計するための不必要に長いスケジュールであると信じていることを提案しました。彼女は、NatGenが顧客と従業員のデータの電子ストレージに可能な限り最高の機器を使用することを彼に保証しました。彼女は単に機器のリストとそのコストの見積もりを必要としています。しかし、CIOは、会社がその段階に到達する前に、多くの問題を検討する必要があると主張しています。
    とにかく、SadieとAmiraは、従業員に仕事をするためのスペースを与えることを主張しています。両方のCEOは、従業員のポリシーコンプライアンスの監視を低レベルのマネージャーに任せたいと考えています。AmiraとSadieは、これらのマネージャーが特定の部門に最適なものに応じて会社のプライバシーポリシーを調整できると信じています。NatGenのCEOは、データが通常のビジネス活動の過程で常に使用されている限り、グリーンエネルギーを促進するという名目でプライバシーポリシーを柔軟に解釈しても、顧客ベースに懸念が生じる可能性は非常に低いことを知っています。
    おそらく、SadieとAmiraにとって最も困惑しているのは、プライバシーコンプライアンスホットラインを設置するというCIOの推奨事項です。SadieとAmiraはこの点については容赦していませんが、プライバシーポリシー違反の報告を従業員が交代で処理できるようにすることで、妥協したいと考えています。従業員が特別な準備をする必要がないため、実装が簡単になります。彼らは単に彼らが聞いた懸念を文書化する必要があります。
    SadieとAmiraは、彼らの原則に忠実であり続け、創造性と従業員の士気を絞め殺す企業文化を防ぐことが難しいことを認識しています。彼らは、すべての上級スタッフが独自のアプローチを試みることの利点を理解することを望んでいます。
    会社のプライバシーポリシーの順守に関するAmiraとSadieの考えがチェックされない場合、連邦通信委員会(FCC)はNatGenに対して何のために行動を起こす可能性がありますか?