CIPM 試験問題 121
組織内の個人データの所在、使用状況、重要性を把握する最善の方法は何ですか?
CIPM 試験問題 122
組織に適切なプライバシー フレームワークが開発されていることを示すものは次のどれですか。
CIPM 試験問題 123
シナリオ
次の質問に回答するには、以下を使用してください。
Edufoxは、同社の有名なeラーニングソフトウェアプラットフォームのユーザー向け年次大会を主催しており、時とともに盛大なイベントへと成長しました。ダウンタウンの大型カンファレンスホテルの一つが満席となり、他のホテルにも溢れかえり、数千人の参加者が3日間にわたるプレゼンテーション、パネルディスカッション、ネットワーキングを楽しみました。この大会は、同社の製品発表スケジュールの目玉であり、既存ユーザーにとっては絶好のトレーニング機会となっています。営業担当は、見込み顧客にも参加を勧めており、多様なニーズに合わせてシステムをカスタマイズする方法をより深く理解し、このシステムを導入することで、まるで家族のようなコミュニティの一員となることを理解してもらっています。
今年のカンファレンス開催まであと3週間。さて、カンファレンスをサポートする新たな取り組みのニュースが届きました。参加者向けのスマートフォンアプリです。このアプリは、事前登録に対応し、注目のプレゼンテーションをハイライト表示し、カンファレンスプログラムのモバイル版を提供します。さらに、対象地域で最高の料理を提供するレストラン予約システムにもリンクしています。「本当にうまくいけば、素晴らしいものになるでしょうね」と開発者のデイドラ・ホフマンは言います。彼女は緊張した面持ちで笑いながら、アプリ開発の期限が迫っていたため、地元の企業に外注したと説明します。「たった3人の若者ですが、素晴らしい仕事をしてくれます」と彼女は言います。彼女は、彼らがこれまでに開発した他のアプリについても説明します。なぜ彼らにこの仕事を依頼したのかと尋ねると、デイドラは肩をすくめます。「彼らは良い仕事をしてくれるので、彼らを選んだのです」。デイドラは素晴らしい実績を持つ優秀な社員です。だからこそ、この急ぎのプロジェクトを任されたのです。彼女は会社の利益を第一に考えていると確信しており、延期できない締め切りに間に合わせるプレッシャーを感じていることも疑いようがありません。しかし、アプリの個人データの取り扱いとセキュリティ対策については懸念があります。休憩室で昼食をとりながら、その件について彼女に相談しようとしたところ、彼女はすぐに「あなたの協力があれば、セキュリティ上の問題があれば解決できますが、おそらく問題が発生することはないでしょう。彼らはアプリ開発を生業としており、自分の仕事の内容を熟知しています」と言い返しました。
あなたは心配しすぎですが、だからこそ仕事がとても上手なのです！」
ベンダーとの関係においてプライバシー保護を最も効率的に確保できる安全策は何ですか?
次の質問に回答するには、以下を使用してください。
Edufoxは、同社の有名なeラーニングソフトウェアプラットフォームのユーザー向け年次大会を主催しており、時とともに盛大なイベントへと成長しました。ダウンタウンの大型カンファレンスホテルの一つが満席となり、他のホテルにも溢れかえり、数千人の参加者が3日間にわたるプレゼンテーション、パネルディスカッション、ネットワーキングを楽しみました。この大会は、同社の製品発表スケジュールの目玉であり、既存ユーザーにとっては絶好のトレーニング機会となっています。営業担当は、見込み顧客にも参加を勧めており、多様なニーズに合わせてシステムをカスタマイズする方法をより深く理解し、このシステムを導入することで、まるで家族のようなコミュニティの一員となることを理解してもらっています。
今年のカンファレンス開催まであと3週間。さて、カンファレンスをサポートする新たな取り組みのニュースが届きました。参加者向けのスマートフォンアプリです。このアプリは、事前登録に対応し、注目のプレゼンテーションをハイライト表示し、カンファレンスプログラムのモバイル版を提供します。さらに、対象地域で最高の料理を提供するレストラン予約システムにもリンクしています。「本当にうまくいけば、素晴らしいものになるでしょうね」と開発者のデイドラ・ホフマンは言います。彼女は緊張した面持ちで笑いながら、アプリ開発の期限が迫っていたため、地元の企業に外注したと説明します。「たった3人の若者ですが、素晴らしい仕事をしてくれます」と彼女は言います。彼女は、彼らがこれまでに開発した他のアプリについても説明します。なぜ彼らにこの仕事を依頼したのかと尋ねると、デイドラは肩をすくめます。「彼らは良い仕事をしてくれるので、彼らを選んだのです」。デイドラは素晴らしい実績を持つ優秀な社員です。だからこそ、この急ぎのプロジェクトを任されたのです。彼女は会社の利益を第一に考えていると確信しており、延期できない締め切りに間に合わせるプレッシャーを感じていることも疑いようがありません。しかし、アプリの個人データの取り扱いとセキュリティ対策については懸念があります。休憩室で昼食をとりながら、その件について彼女に相談しようとしたところ、彼女はすぐに「あなたの協力があれば、セキュリティ上の問題があれば解決できますが、おそらく問題が発生することはないでしょう。彼らはアプリ開発を生業としており、自分の仕事の内容を熟知しています」と言い返しました。
あなたは心配しすぎですが、だからこそ仕事がとても上手なのです！」
ベンダーとの関係においてプライバシー保護を最も効率的に確保できる安全策は何ですか?
CIPM 試験問題 124
シナリオ
次の質問に回答するには、以下を使用してください。
ジョンは、名門国際法律事務所A&M LLPの新しいプライバシー責任者です。A&M LLPは、米国と欧州の両方において、信託・遺産法および合併・買収（M&A）の業務分野において高い評価を誇りとしています。
ジョンはIT部門の同僚との昼食中に、IT責任者のデリックが会社のメール継続サービスを既存のメールセキュリティベンダーであるMessageSafeにアウトソーシングしようとしていることを耳にしました。メールハイジーンベンダーとして成功を収めているMessageSafeは、A&M LLPのメール継続サービスをホストするために、Cloud Inc.からクラウドインフラストラクチャをリースすることで事業を拡大しています。
ジョンはこの取り組みについて非常に懸念を抱いていました。6ヶ月前にMessageSafeがセキュリティ侵害でニュースになったことを思い出したのです。ジョンはすぐにMessageSafeの過去の侵害について調べ、その侵害はIT管理者の不注意によるミスが原因であったことを知りました。彼は懸念事項に対処するため、デリックとの面談を予定しました。
会議でデリックは、電子メールが事務所の弁護士が顧客と連絡を取る主な手段であるため、電子メールのダウンタイムを回避するために電子メール継続サービスが不可欠であることを強調しました。
デリック氏はMessageSafeのスパム対策サービスを5年間利用しており、MessageSafeのサービス品質に非常に満足しています。MessageSafeの大幅な割引に加え、デリック氏は、既にMessageSafeとサービス契約を結んでいるため、導入プロセスを迅速化できることを強調しました。既存のオンプレミスのメール継続ソリューションはまもなくサポート終了を迎えるため、別のソリューションを検討する時間もリソースもありません。
さらに、オフプレミスの電子メール継続サービスは、A&M LLP のプライマリ データ センターとセカンダリ データ センターの両方の電子メール サービスが停止している場合にのみオンになり、継続サービスのために MessageSafe サイトに保存された電子メール メッセージは 30 日後に自動的に削除されます。
A&M LLP から受信した個人データを保護するために、MessageSafe が適切な技術的対策を実施するように強制する最も効果的な制御は次のどれですか。
次の質問に回答するには、以下を使用してください。
ジョンは、名門国際法律事務所A&M LLPの新しいプライバシー責任者です。A&M LLPは、米国と欧州の両方において、信託・遺産法および合併・買収（M&A）の業務分野において高い評価を誇りとしています。
ジョンはIT部門の同僚との昼食中に、IT責任者のデリックが会社のメール継続サービスを既存のメールセキュリティベンダーであるMessageSafeにアウトソーシングしようとしていることを耳にしました。メールハイジーンベンダーとして成功を収めているMessageSafeは、A&M LLPのメール継続サービスをホストするために、Cloud Inc.からクラウドインフラストラクチャをリースすることで事業を拡大しています。
ジョンはこの取り組みについて非常に懸念を抱いていました。6ヶ月前にMessageSafeがセキュリティ侵害でニュースになったことを思い出したのです。ジョンはすぐにMessageSafeの過去の侵害について調べ、その侵害はIT管理者の不注意によるミスが原因であったことを知りました。彼は懸念事項に対処するため、デリックとの面談を予定しました。
会議でデリックは、電子メールが事務所の弁護士が顧客と連絡を取る主な手段であるため、電子メールのダウンタイムを回避するために電子メール継続サービスが不可欠であることを強調しました。
デリック氏はMessageSafeのスパム対策サービスを5年間利用しており、MessageSafeのサービス品質に非常に満足しています。MessageSafeの大幅な割引に加え、デリック氏は、既にMessageSafeとサービス契約を結んでいるため、導入プロセスを迅速化できることを強調しました。既存のオンプレミスのメール継続ソリューションはまもなくサポート終了を迎えるため、別のソリューションを検討する時間もリソースもありません。
さらに、オフプレミスの電子メール継続サービスは、A&M LLP のプライマリ データ センターとセカンダリ データ センターの両方の電子メール サービスが停止している場合にのみオンになり、継続サービスのために MessageSafe サイトに保存された電子メール メッセージは 30 日後に自動的に削除されます。
A&M LLP から受信した個人データを保護するために、MessageSafe が適切な技術的対策を実施するように強制する最も効果的な制御は次のどれですか。
CIPM 試験問題 125
次のどれがプライバシー プログラム メトリックの種類ではありませんか?
