CIPM 試験問題 196
（データ破壊サービスをアウトソーシングする際に最も重要なことは何ですか？）
CIPM 試験問題 197
シナリオ
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門に勤務しています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様の中には、世界各地の自宅にIgNightの照明器具を設置してほしいとご依頼いただく方もいらっしゃいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
今後、IgNight が IT チームを準備してこのようなセキュリティ イベントを管理する最善の方法は何でしょうか?
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門に勤務しています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様の中には、世界各地の自宅にIgNightの照明器具を設置してほしいとご依頼いただく方もいらっしゃいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
今後、IgNight が IT チームを準備してこのようなセキュリティ イベントを管理する最善の方法は何でしょうか?
CIPM 試験問題 198
シナリオ
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けの照明ソリューションを設計する会社、IgNight, Inc. の IT 部門で働いています。
IgNight の顧客基盤は主に米国のオフィスから構成されていますが、照明器具のユニークな美しさと省エネ設計に非常に感銘を受けた個人の中には、世界各地の自宅に IgNight の照明器具を設置してほしいと依頼する人もいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
今後、IgNight が IT チームを準備してこのようなセキュリティ イベントを管理する最善の方法は何でしょうか?
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けの照明ソリューションを設計する会社、IgNight, Inc. の IT 部門で働いています。
IgNight の顧客基盤は主に米国のオフィスから構成されていますが、照明器具のユニークな美しさと省エネ設計に非常に感銘を受けた個人の中には、世界各地の自宅に IgNight の照明器具を設置してほしいと依頼する人もいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
今後、IgNight が IT チームを準備してこのようなセキュリティ イベントを管理する最善の方法は何でしょうか?
CIPM 試験問題 199
シナリオ
次の質問に回答するには、以下を使用してください。
Consolidated Records Corporation のデータ保護担当ディレクターとして、あなたはこれまでの成果に当然ながら満足しています。採用のきっかけは、比較的軽微なデータ侵害が相次ぎ、さらに深刻な事態に発展する可能性もあったことを受けて、規制当局から警告を受けたことでした。しかしながら、入社して3年間、報告義務のあるインシデントは発生していません。実際、あなたは自分のプログラムが、データストレージ業界の他の企業が自社のプログラム開発において参考にできるモデルであると考えています。
Consolidated社でのプログラムは、ポリシーと手順が入り組んだ状態からスタートし、部門間およびオペレーション全体にわたる一貫性の確保に努めました。その過程では、プログラムのスポンサーであるオペレーション担当副社長、そして変化の必要性を明確に理解したプライバシーチームから多大な支援を受けました。
当初、あなたの仕事は、経営陣だけでなく、データ処理や顧客対応に携わる最前線で働く社員の中でも、社内の「古参」層からはほとんど信頼も熱意も得られませんでした。しかし、発生した侵害のコストだけでなく、現状の業務状況から容易に発生する可能性のあるコストの予測も示す指標を用いることで、すぐに経営陣や主要な意思決定者の支持を得られるようになりました。他の従業員の多くは抵抗を示しましたが、各部門との直接面談や、プライバシーに関する基本的な研修プログラムの開発によって、適切な手順を導入するための十分な「賛同」を得ることができました。
現在、プライバシー保護は、個人情報や保護対象データを扱うあらゆる業務において認められた要素であり、あらゆる技術開発プロセスの最終成果物の一部でなければなりません。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは考え続けるでしょう:
プログラムを維持し、単なるデータ漏洩防止プログラムを超えて発展させるには、何をする必要がありますか?
どうすれば成功を積み重ねることができるでしょうか?
次のアクションステップは何ですか?
データ保護を実装するためのシステムアプローチのガイドとして最も効果的に使用されるのは次のどれですか?
次の質問に回答するには、以下を使用してください。
Consolidated Records Corporation のデータ保護担当ディレクターとして、あなたはこれまでの成果に当然ながら満足しています。採用のきっかけは、比較的軽微なデータ侵害が相次ぎ、さらに深刻な事態に発展する可能性もあったことを受けて、規制当局から警告を受けたことでした。しかしながら、入社して3年間、報告義務のあるインシデントは発生していません。実際、あなたは自分のプログラムが、データストレージ業界の他の企業が自社のプログラム開発において参考にできるモデルであると考えています。
Consolidated社でのプログラムは、ポリシーと手順が入り組んだ状態からスタートし、部門間およびオペレーション全体にわたる一貫性の確保に努めました。その過程では、プログラムのスポンサーであるオペレーション担当副社長、そして変化の必要性を明確に理解したプライバシーチームから多大な支援を受けました。
当初、あなたの仕事は、経営陣だけでなく、データ処理や顧客対応に携わる最前線で働く社員の中でも、社内の「古参」層からはほとんど信頼も熱意も得られませんでした。しかし、発生した侵害のコストだけでなく、現状の業務状況から容易に発生する可能性のあるコストの予測も示す指標を用いることで、すぐに経営陣や主要な意思決定者の支持を得られるようになりました。他の従業員の多くは抵抗を示しましたが、各部門との直接面談や、プライバシーに関する基本的な研修プログラムの開発によって、適切な手順を導入するための十分な「賛同」を得ることができました。
現在、プライバシー保護は、個人情報や保護対象データを扱うあらゆる業務において認められた要素であり、あらゆる技術開発プロセスの最終成果物の一部でなければなりません。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは考え続けるでしょう:
プログラムを維持し、単なるデータ漏洩防止プログラムを超えて発展させるには、何をする必要がありますか?
どうすれば成功を積み重ねることができるでしょうか?
次のアクションステップは何ですか?
データ保護を実装するためのシステムアプローチのガイドとして最も効果的に使用されるのは次のどれですか?
CIPM 試験問題 200
シナリオ
次の質問に回答するには、以下を使用してください。
まさにあなたが恐れていたことです。組織の情報技術部長は、あなたに相談することなく、従業員に業務に個人所有のデバイスを使用するよう奨励する新たな取り組みを開始しました。この取り組みにより、高性能な新型ノートパソコンの購入が魅力的な選択肢となり、割引価格で購入できるノートパソコンは1年間の給与天引きで支払われるようになりました。売上税も組織が負担します。これは非常にお得なことで、1ヶ月後には従業員の半数以上が契約し、新しいノートパソコンを入手しました。社内を歩くと、従業員たちが新しいパソコンで楽しそうにカスタマイズしたり、メモを比較したりしている様子が目に浮かびます。そして、一日の終わりには、ほとんどの従業員がノートパソコンを持ち帰り、個人データを自宅やその他の身元不明の場所に持ち出す可能性があります。これはデータ保護の悪夢を抱かせるのに十分な状況であり、あなたは情報技術部長をはじめとする組織内の多くの人々に対し、この新しい慣行の潜在的な危険性、特にデータの損失や盗難が避けられない可能性を指摘しました。
今日、あなたのオフィスには、ある組織のマーケティング部門の担当者がいます。彼は、しぶしぶ、深刻な結果を招く可能性のある話をあなたに打ち明けます。前の晩、彼は仕事から帰ってきてすぐに、ノートパソコンを手に、ブル・アンド・ホーン・パブへ友人たちとビリヤードをしに行きました。ノートパソコンは「安全に」ベンチのジャケットの下にしまい込まれ、スポーツと社交に満ちた楽しい夜が始まりました。その夜遅く、帰る時間になり、彼はジャケットを取り戻しましたが、ノートパソコンはなくなっていました。ベンチの下や近くの別のベンチにもありませんでした。ウェイターはノートパソコンを見ていなかったのです。友人たちは彼に冗談を言っていたわけではありません。眠れない夜を過ごした後、彼は今朝、パブに立ち寄って清掃員に話しかけ、ノートパソコンが見つからなかったことを確認しました。彼らはノートパソコンを見ていなかったのです。ノートパソコンはなくなっていました。どうやら盗まれたようです。彼は恥ずかしさと動揺の表情であなたを見つめます。
ノートパソコンに顧客の個人情報が入っているか尋ねると、彼は悲しそうに頷き、「はい」と答えた。氏名、住所、政府発行の身分証明書番号など、約100人の顧客に関するファイルが入っていると彼は考えている。彼はため息をつき、絶望して両手で頭を抱えた。
個人用機器上のデータを確実に保護するための最善の方法は何ですか?
次の質問に回答するには、以下を使用してください。
まさにあなたが恐れていたことです。組織の情報技術部長は、あなたに相談することなく、従業員に業務に個人所有のデバイスを使用するよう奨励する新たな取り組みを開始しました。この取り組みにより、高性能な新型ノートパソコンの購入が魅力的な選択肢となり、割引価格で購入できるノートパソコンは1年間の給与天引きで支払われるようになりました。売上税も組織が負担します。これは非常にお得なことで、1ヶ月後には従業員の半数以上が契約し、新しいノートパソコンを入手しました。社内を歩くと、従業員たちが新しいパソコンで楽しそうにカスタマイズしたり、メモを比較したりしている様子が目に浮かびます。そして、一日の終わりには、ほとんどの従業員がノートパソコンを持ち帰り、個人データを自宅やその他の身元不明の場所に持ち出す可能性があります。これはデータ保護の悪夢を抱かせるのに十分な状況であり、あなたは情報技術部長をはじめとする組織内の多くの人々に対し、この新しい慣行の潜在的な危険性、特にデータの損失や盗難が避けられない可能性を指摘しました。
今日、あなたのオフィスには、ある組織のマーケティング部門の担当者がいます。彼は、しぶしぶ、深刻な結果を招く可能性のある話をあなたに打ち明けます。前の晩、彼は仕事から帰ってきてすぐに、ノートパソコンを手に、ブル・アンド・ホーン・パブへ友人たちとビリヤードをしに行きました。ノートパソコンは「安全に」ベンチのジャケットの下にしまい込まれ、スポーツと社交に満ちた楽しい夜が始まりました。その夜遅く、帰る時間になり、彼はジャケットを取り戻しましたが、ノートパソコンはなくなっていました。ベンチの下や近くの別のベンチにもありませんでした。ウェイターはノートパソコンを見ていなかったのです。友人たちは彼に冗談を言っていたわけではありません。眠れない夜を過ごした後、彼は今朝、パブに立ち寄って清掃員に話しかけ、ノートパソコンが見つからなかったことを確認しました。彼らはノートパソコンを見ていなかったのです。ノートパソコンはなくなっていました。どうやら盗まれたようです。彼は恥ずかしさと動揺の表情であなたを見つめます。
ノートパソコンに顧客の個人情報が入っているか尋ねると、彼は悲しそうに頷き、「はい」と答えた。氏名、住所、政府発行の身分証明書番号など、約100人の顧客に関するファイルが入っていると彼は考えている。彼はため息をつき、絶望して両手で頭を抱えた。
個人用機器上のデータを確実に保護するための最善の方法は何ですか?