CIPM 試験問題 151
次の変更はすべて、データ インベントリの更新をトリガーする可能性がありますが、次の例外はありません。
CIPM 試験問題 152
シナリオ
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けの照明ソリューションを設計する会社、IgNight, Inc. の IT 部門で働いています。
IgNight の顧客基盤は主に米国のオフィスから構成されていますが、照明器具のユニークな美しさと省エネ設計に非常に感銘を受けた個人の中には、世界各地の自宅に IgNight の照明器具を設置してほしいと依頼する人もいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
今後、IgNight が IT チームを準備してこのようなセキュリティ イベントを管理する最善の方法は何でしょうか?
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けの照明ソリューションを設計する会社、IgNight, Inc. の IT 部門で働いています。
IgNight の顧客基盤は主に米国のオフィスから構成されていますが、照明器具のユニークな美しさと省エネ設計に非常に感銘を受けた個人の中には、世界各地の自宅に IgNight の照明器具を設置してほしいと依頼する人もいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
今後、IgNight が IT チームを準備してこのようなセキュリティ イベントを管理する最善の方法は何でしょうか?
CIPM 試験問題 153
次の変更はすべて、データ インベントリの更新をトリガーする可能性がありますが、次の例外はありません。
CIPM 試験問題 154
シナリオ
次の質問に回答するには、以下を使用してください。
アルバートは15年間、アメリカ合衆国の通信販売会社トレジャーボックスで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に関心を持つようになったことが、アルバートを前向きな変化の担い手となるべく奮闘する原動力となっています。
アルバートは近々、新たに募集されたポジションの面接を受ける予定で、その面接で会社のプライバシープログラムの欠陥を経営陣に指摘するつもりだ。会社の時代遅れのポリシーと手順に起因する悪影響を防いだ功績により、昇進が認められると確信している。
例えば、アルバートはAICPA（米国公認会計士協会）/CICA（カナダ勅許会計士協会）のプライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがTreasure Boxの個人データ保護能力を測定する上で有用な方法だと考えています。アルバートは、Treasure Boxがこのモデルの最高成熟度レベルの要件を満たしていないことに気付きました。面接において、アルバートは顧客に最も厳格なセキュリティを提供するために、同社がこのレベルを満たすよう支援することを約束します。
アルバートは面接で前向きな姿勢を見せたいと考えている。顧客と従業員の個人情報を外部からの脅威から守るという会社の取り組みを称賛するつもりだ。しかし、アルバートは社内の離職率の高さ、特にダイレクト電話マーケティングの分野における離職率の高さを懸念している。マーケティングの仕事に雇われた見知らぬ人たちを毎日たくさん見かけ、ランチルームでは長時間労働と低賃金、そして会社の規則を軽視しているように見えることへの不満を頻繁に耳にする。
さらに、トレジャーボックスは最近2件のセキュリティインシデントに見舞われました。同社はこれらのインシデントに対し、内部監査とセキュリティ対策の更新を実施しました。しかし、利益は依然として影響を受けているようで、多くの関係者が依然として不信感を抱いていることが、様々な証言から伺えます。アルバートは、同社の回復を支援したいと考えています。アルバート自身は詳細は把握していませんが、少なくとも1件は世間に知られていないインシデントが発生していることを認識しています。同社がインシデントの秘密保持に固執していることが、評判をさらに損なう可能性があると彼は考えています。アルバートがトレジャーボックスの評判回復を支援するもう一つの方法は、顧客向けのフリーダイヤルの設置と、顧客の問い合わせへの郵便による回答をより効率的にする手続きの確立です。
アルバートは、改善提案に加え、会社の最近の事業戦略に関する知識も面接官に好印象を与えるだろうと考えています。例えば、アルバートは会社が今後数週間以内に医療用品会社を買収する予定であることを知っています。
アルバートは、前向きな考え方によって、面接するマネージャーたちに自分がその仕事に適任であることを納得させたいと考えています。
最近のセキュリティインシデントに関する Albert の観察に基づいて、Treasure Box の優先事項として次のうちどれを提案すべきでしょうか?
次の質問に回答するには、以下を使用してください。
アルバートは15年間、アメリカ合衆国の通信販売会社トレジャーボックスで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に関心を持つようになったことが、アルバートを前向きな変化の担い手となるべく奮闘する原動力となっています。
アルバートは近々、新たに募集されたポジションの面接を受ける予定で、その面接で会社のプライバシープログラムの欠陥を経営陣に指摘するつもりだ。会社の時代遅れのポリシーと手順に起因する悪影響を防いだ功績により、昇進が認められると確信している。
例えば、アルバートはAICPA（米国公認会計士協会）/CICA（カナダ勅許会計士協会）のプライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがTreasure Boxの個人データ保護能力を測定する上で有用な方法だと考えています。アルバートは、Treasure Boxがこのモデルの最高成熟度レベルの要件を満たしていないことに気付きました。面接において、アルバートは顧客に最も厳格なセキュリティを提供するために、同社がこのレベルを満たすよう支援することを約束します。
アルバートは面接で前向きな姿勢を見せたいと考えている。顧客と従業員の個人情報を外部からの脅威から守るという会社の取り組みを称賛するつもりだ。しかし、アルバートは社内の離職率の高さ、特にダイレクト電話マーケティングの分野における離職率の高さを懸念している。マーケティングの仕事に雇われた見知らぬ人たちを毎日たくさん見かけ、ランチルームでは長時間労働と低賃金、そして会社の規則を軽視しているように見えることへの不満を頻繁に耳にする。
さらに、トレジャーボックスは最近2件のセキュリティインシデントに見舞われました。同社はこれらのインシデントに対し、内部監査とセキュリティ対策の更新を実施しました。しかし、利益は依然として影響を受けているようで、多くの関係者が依然として不信感を抱いていることが、様々な証言から伺えます。アルバートは、同社の回復を支援したいと考えています。アルバート自身は詳細は把握していませんが、少なくとも1件は世間に知られていないインシデントが発生していることを認識しています。同社がインシデントの秘密保持に固執していることが、評判をさらに損なう可能性があると彼は考えています。アルバートがトレジャーボックスの評判回復を支援するもう一つの方法は、顧客向けのフリーダイヤルの設置と、顧客の問い合わせへの郵便による回答をより効率的にする手続きの確立です。
アルバートは、改善提案に加え、会社の最近の事業戦略に関する知識も面接官に好印象を与えるだろうと考えています。例えば、アルバートは会社が今後数週間以内に医療用品会社を買収する予定であることを知っています。
アルバートは、前向きな考え方によって、面接するマネージャーたちに自分がその仕事に適任であることを納得させたいと考えています。
最近のセキュリティインシデントに関する Albert の観察に基づいて、Treasure Box の優先事項として次のうちどれを提案すべきでしょうか?
CIPM 試験問題 155
サンプルメトリックテンプレートの「ターゲット」とはどういう意味ですか?