CIPM 試験問題 86

シナリオ
次の質問に答えるには、以下を使用してください。
Edufox は、有名な e ラーニング ソフトウェア プラットフォームのユーザーによる年次大会を主催しており、時間が経つにつれて、それは盛大なイベントになりました。ダウンタウンの大きなカンファレンス ホテルの 1 つが満席となり、他のホテルにも溢れかえり、数千人の参加者が 3 日間のプレゼンテーション、パネルディスカッション、ネットワーキングを楽しみました。この大会は、同社の製品展開スケジュールの中心であり、現在のユーザーにとっては素晴らしいトレーニングの機会です。また、営業担当者は、見込み顧客に対して、多様なニーズに合わせてシステムをカスタマイズする方法をよりよく理解するため、また、このシステムを購入すると家族のようなコミュニティに参加することになることを理解するために参加することを奨励しています。
今年のカンファレンスまであとわずか 3 週間ですが、それをサポートする新しい取り組みのニュースを聞いたばかりです。
参加者向けのスマホアプリです。このアプリは、遅延登録をサポートし、注目のプレゼンテーションを強調表示し、会議プログラムのモバイル版を提供します。また、紹介されているエリアで最高の料理を提供するレストラン予約システムにもリンクしています。開発者のディアドラ・ホフマンは、「実際にそれが機能すれば、素晴らしいことになるでしょう!」と語ります。彼女は神経質に笑いながら、アプリの構築に与えられた期限が限られていたため、その仕事を地元の会社に外注したと説明しました。「たった 3 人の若者ですが、彼らは素晴らしい仕事をします。」と彼女は言います。彼女は、彼らが構築した他のアプリのいくつかについて説明します。彼らがどのようにしてこの仕事に選ばれたのかと尋ねると、ディアドラは肩をすくめた。「彼らは良い仕事をするので、彼らを選びました。」ディアドラは優れた実績を持つ素晴らしい従業員です。だからこそ、彼女はこの急ぎのプロジェクトを遂行する任務を負ったのです。彼女が会社の利益を心から考えていることは間違いありませんし、遅らせることのできない期限を守らなければならないというプレッシャーにさらされていることも疑いありません。ただし、アプリによる個人データの取り扱いとセキュリティ保護について懸念があります。休憩室で昼食をとりながら、あなたは彼女にそのことについて話し始めますが、彼女はすぐにあなたを安心させようとします。 「これらの人々はアプリを開発して生計を立てており、自分たちが何をしているのかを知っています。心配しすぎですが、だからこそ仕事ができるのです!」この問題では通常の手順が守られていないことを指摘したいと思います。
特にどのプロセスが無視されていますか?
  • CIPM 試験問題 87

    シナリオ
    次の質問に答えるには、以下を使用してください:
    レストラン チェーン、ネーションワイド グリルの CFO であるナタリアは、同僚の幹部たちがこれほど不安を感じているのを見たことがありませんでした。先週、同社が利用するデータ処理会社は、同社のシステムがハッキングされ、名前、住所、誕生日などの顧客データが侵害された可能性があると報告した。この試みは失敗に終わったものの、この恐怖から数人のネーションワイド・グリル幹部が今日の会議で同社のプライバシー・プログラムに疑問を呈した。
    副社長のアリス氏は、この事件が訴訟への扉を開く可能性があり、ネイションワイド・グリルの市場での地位を損なう可能性があると述べた。最高情報責任者 (CIO) のブレンダンは、たとえ実際に侵害があったとしても、会社に対する訴訟が成功する可能性は低いと彼女に保証しようとしました。しかし、アリスはまだ納得していませんでした。
    元最高経営責任者(CEO)で現在上級顧問を務めるスペンサー氏は、データ処理に請負業者を利用することに対して常に警告してきたと語った。少なくとも、セキュリティインシデントについて顧客に伝える契約上の責任は負うべきだと同氏は主張した。同氏の見解では、ネーションワイド・グリルは、自らが引き起こしたわけではない問題のために社名を汚すことを強制されるべきではない。
    次に、事業開発 (BD) 幹部の 1 人であるヘイリー氏が話して、全員に理性を理解するよう訴えました。
    「組織が最善を尽くしたとしても、侵害は発生する可能性があります」と彼女は述べました。「合理的な準備が鍵です。」彼女は、大手食料品チェーンのティンカートンズがネーションワイド グリルの冷凍ディナーを大量注文した後、財務情報が漏洩した 7 年前の事件を皆に思い出させました。長年 BD の役員を務め、長年培ってきた関係を通じて Tinkerton の企業文化をしっかりと理解していた Haley は、会社のインシデント対応をうまく管理することができました。
    スペンサー氏は、理性を持って行動するということは、BD スタッフではなく社内のセキュリティ部門がセキュリティを処理できるようにすることを意味すると答えました。同様に、人事部(HR)もインシデントを防ぐために従業員の教育をより適切に行う必要があると同氏は述べた。同氏は、Nationwide Grill の従業員が、人事部と倫理部門の両方から会社のプライバシー プログラムに関連するポスター、電子メール、メモに圧倒されていると指摘しました。情報の量と重複の両方が、完全に無視されることが多いことを意味します。
    スペンサー氏は、「会社はプライバシープログラムに専念し、月に一度、全スタッフを対象とした定期的な対面トレーニングを設定する必要がある」と述べた。アリスは、その提案は善意ではあるが現実的ではないと答えた。拠点が多いため、現地の人事部門はトレーニング スケジュールに柔軟性を持たせる必要があります。ナタリアは黙って同意した。
    スペンサーのトレーニング提案に対する反対意見にはどう対処すればよいでしょうか?
  • CIPM 試験問題 88

    シナリオ
    次の質問に答えるには、以下を使用してください。
    アルバートは 15 年間、米国 (US) の通信販売会社である Treasure Box で働いており、世界中で装飾キャンドルを販売していましたが、最近、出荷を国内の顧客に制限することを決定しました。
    48の本土州。アルバートは長年の経験にもかかわらず、管理職としては軽視されることが多い。昇進できないことへの不満と、プライバシー保護の問題への最近の関心が、アルバートを前向きな変化の主体者になろうと動機づけています。
    アルバート氏は間もなく新たに募集するポジションの面接を受ける予定で、その面接中に同社のプライバシープログラムの不備を幹部らに知らせるつもりだ。彼は、会社の時代遅れのポリシーや手順に起因する悪影響を防止できれば、昇進して報われると確信しています。
    たとえば、Albert は、AICPA (米国公認会計士協会)/CICA (カナダ公認会計士協会) のプライバシー成熟度モデル (PMM) について学びました。アルバート氏は、このモデルは Treasure Box の個人データ保護能力を測定するのに有用な方法であると考えています。アルバートは、Treasure Box がこのモデルの最高レベルの成熟度の要件を満たしていないことに気づきました。アルバート氏は面接で、顧客に利用可能な最も厳格なセキュリティを提供するために、会社がこのレベルを達成できるよう支援することを約束します。
    アルバートはインタビュー中に前向きな姿勢を示したいと考えています。同氏は、外部の脅威に対する顧客と従業員の個人データのセキュリティに対する同社の取り組みを称賛するつもりだ。しかし、アルバート氏は、特にダイレクト電話マーケティングの分野における社内の離職率の高さを懸念しています。彼はマーケティングのために雇われた見慣れない人々を毎日たくさん見ており、ランチルームでは長時間労働と低賃金、そして会社の手続きに対する明らかな無視と思われることについての苦情をよく耳にします。
    さらに、Treasure Box では最近 2 件のセキュリティ インシデントが発生しました。同社は内部監査とセキュリティ保護の更新によってインシデントに対応しました。しかし、利益には依然として影響が出ているようで、多くの人々が依然として不信感を抱いていることが事例証拠から示されている。アルバートは会社の回復を手助けしたいと考えています。
    アルバートは詳細を知りませんが、国民が気づいていない少なくとも 1 つの事件があることを知っています。同氏は、同社が事件を秘密にしようとする姿勢が同社の評判をさらに傷つける可能性があると考えている。アルバート氏がトレジャー・ボックスの地位回復を支援したいもう一つの方法は、顧客向けのフリーダイヤル番号を作成することと、顧客の懸念に郵便で対応するためのより効率的な手順を創設することである。
    アルバートは、改善のための提案に加えて、会社の最近のビジネス戦略に関する知識も面接官に好印象を与えるだろうと信じています。たとえば、アルバート氏は、同社が今後数週間以内に医療用品会社を買収する意向であることを認識しています。
    アルバートは、その前向きな思考により、面接を受けるマネージャーたちに自分がその仕事に適任であると納得してもらいたいと考えています。
    最近のセキュリティインシデントに対する Treasure Box の対応に関して、アルバートが考慮していない重要な要素は何ですか?
  • CIPM 試験問題 89

    シナリオ
    次の質問に答えるには、以下を使用してください。
    アルバートは 15 年間、米国 (US) の通信販売会社である Treasure Box で働いており、世界中で装飾キャンドルを販売していましたが、最近、出荷を国内の顧客に制限することを決定しました。
    48の本土州。アルバートは長年の経験にもかかわらず、管理職としては軽視されることが多い。昇進できないことへの不満と、プライバシー保護の問題への最近の関心が、アルバートを前向きな変化の主体者になろうと動機づけています。
    アルバート氏は間もなく新たに募集するポジションの面接を受ける予定で、その面接中に同社のプライバシープログラムの不備を幹部らに知らせるつもりだ。彼は、会社の時代遅れのポリシーや手順に起因する悪影響を防止できれば、昇進して報われると確信しています。
    たとえば、Albert は、AICPA (米国公認会計士協会)/CICA (カナダ公認会計士協会) のプライバシー成熟度モデル (PMM) について学びました。アルバート氏は、このモデルは Treasure Box の個人データ保護能力を測定するのに有用な方法であると考えています。アルバートは、Treasure Box がこのモデルの最高レベルの成熟度の要件を満たしていないことに気づきました。アルバート氏は面接で、顧客に利用可能な最も厳格なセキュリティを提供するために、会社がこのレベルを達成できるよう支援することを約束します。
    アルバートはインタビュー中に前向きな姿勢を示したいと考えています。同氏は、外部の脅威に対する顧客と従業員の個人データのセキュリティに対する同社の取り組みを称賛するつもりだ。しかし、アルバート氏は、特にダイレクト電話マーケティングの分野における社内の離職率の高さを懸念しています。彼はマーケティングのために雇われた見慣れない人々を毎日たくさん見ており、ランチルームでは長時間労働と低賃金、そして会社の手続きに対する明らかな無視と思われることについての苦情をよく耳にします。
    さらに、Treasure Box では最近 2 件のセキュリティ インシデントが発生しました。同社は内部監査とセキュリティ保護の更新によってインシデントに対応しました。しかし、利益には依然として影響が出ているようで、多くの人々が依然として不信感を抱いていることが事例証拠から示されている。アルバートは会社の回復を手助けしたいと考えています。
    アルバートは詳細を知りませんが、国民が気づいていない少なくとも 1 つの事件があることを知っています。同氏は、同社が事件を秘密にしようとする姿勢が同社の評判をさらに傷つける可能性があると考えている。アルバート氏がトレジャー・ボックスの地位回復を支援したいもう一つの方法は、顧客向けのフリーダイヤル番号を作成することと、顧客の懸念に郵便で対応するためのより効率的な手順を創設することである。
    アルバートは、改善のための提案に加えて、会社の最近のビジネス戦略に関する知識も面接官に好印象を与えるだろうと信じています。たとえば、アルバート氏は、同社が今後数週間以内に医療用品会社を買収する意向であることを認識しています。
    アルバートは、その前向きな思考により、面接を受けるマネージャーたちに自分がその仕事に適任であると納得してもらいたいと考えています。
    会社の新しい取り組みを考慮して、アルバートが面接でプライバシー チームの優先事項として言及するのに最も適切なのは、次の法律と規制のうちどれですか?
  • CIPM 試験問題 90

    シナリオ
    次の質問に答えるには、以下を使用してください。
    あなたの組織、シカゴ (米国) に本拠を置く都市緑地協会は、数年間、同じベンダーを使用してオンライン ストアのあらゆる側面を運営してきました。当協会は小規模な非営利団体であるため、高額なオプションを購入する余裕はありませんが、この低価格ベンダーである Shopping Cart Saver (SCS) には比較的満足されています。はい、いくつか問題がありました。ストアから商品を購入した人々が、あなたのサイトでの取引後にクレジット カード情報を不正に使用されたことが 2 回ありましたが、いずれの場合も、調査では協会のストアがハッキングされたことは確実には明らかになりませんでした。窃盗は従業員に関連したものである可能性がある。
    同様に当惑させられたのは、SCS が顧客から収集した情報を第三者に販売していたことが発覚した事件でした。しかし、貴社の SCS アカウント担当者であるジェイソン・ローランド氏が指摘するように、貴社からの電話一本で期待を明確にすることができ、「誤解」は再び発生しませんでした。
    協会の情報技術プログラム マネージャーとして、プライバシー専門家の役割は、数多くある役割のうちの 1 つにすぎません。ただし、すべての事柄において、財務上の収益を考慮する必要があります。プライバシー保護に関するこれらの問題は重大ですが、店舗からのシャツやコーヒーカップなどの商品の販売による追加収入も多大です。協会の運営予算はわずかであり、あらゆる収入源が不可欠です。
    今、新たな課題が生まれています。ジェイソンさんから電話があり、2 週間以内に店舗の顧客データがデータ クラウドに保存されるとのことでした。「良いニュースは、データもそこで保管される低コストのプロバイダーをフィンランドで見つけたことです。したがって、少額の料金が発生するかもしれませんが、それはかかりません」と彼は言います。特にクラウドの利点を考慮すると、法外な金額になる可能性があります。」最近、クラウド コンピューティングについてよく耳にするようになり、クラウド コンピューティングがさまざまなアプリケーションにとって急速に新しいパラダイムになりつつあることはご存知でしょう。ただし、プライバシー保護への潜在的な影響についてはさまざまな意見が聞かれます。調査を開始すると、多数の大手クラウド サービス プロバイダーが、プライバシー保護のための共有規約とテクノロジに関して協力する意向表明書に署名していることがわかりました。
    フィンランドのベンダーがデータを第三者に転送するのを防ぐ最善の方法は何ですか?
  • TOP EXAMS!

    CIPM プレミアム問題集

     365日無料更新
     専門家プレゼンツ
     275 問題と解答
     Windows / Mac / Android / iOS などをサポート

    最新 IAPP CIPM 試験問題集は GoShiken.com のサポートで CIPM 試験を合格させます!

    (40%OFF 特別割引: JPNPDF)

    今すぐダウンロード

    他のバージョン
    1157IAPP.CIPM.v2026-04-21.q259
    1342IAPP.CIPM.v2022-10-10.q87
    最新アップロード
    115ECCouncil.312-50v13.v2026-09-04.q362
    123Appian.ACD-201.v2026-09-04.q104
    130Salesforce.Marketing-Cloud-Email-Specialist.v2026-09-04.q121
    121Huawei.H12-821_V1.0-ENU.v2026-09-04.q683
    166APEGS.NPPE.v2026-09-03.q79
    235ASIS.ASIS-PSP.v2026-09-03.q195
    222Microsoft.GH-300.v2026-09-03.q70
    153Salesforce.AP-208.v2026-09-02.q62
    175Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99
    142SAP.C_P2WBW_2505.v2026-09-01.q28