シナリオ
次の質問に答えるには、以下を使用してください。
リアムは、世界的なEコマース展開を誇る米国発のアウトドアウェアブランド、メサに新しく情報技術（IT）コンプライアンス・マネージャーとして任命されました。入社2週目に、同社のIT監査マネージャーから連絡があり、監査チームが1ヶ月後にメサのプライバシー・コンプライアンス・リスクのレビューを実施する予定だと伝えられました。
監査に少し不安を感じたリアムは、上司に前任者が退職前にプライバシーコンプライアンスに関してどのような実績を残していたかを尋ねました。すると、ウェブサイトに同意管理ツールが追加され、昨年、小規模なコンサルティング会社にプライバシーリスク評価を依頼したところ、現在の統制環境を考慮するとリスクエクスポージャーは比較的低いと判断されたと説明されました。コンサルタントの報告書を読んだリアムは、評価の範囲が米国の侵害通知法とクレジットカード業界のデータセキュリティ基準（PCI DSS）に限定されていることに気づきました。
新しいチームを失望させたくないリアムは、報告書に関する懸念を胸に秘め、監査前に追加の管理策を導入しようと考えた。前職でプライバシーコンプライアンスの経験があったリアムは、まずはEコマースチームとマーケティングチームと話し合うことから始めようと考えた。
Eコマース担当ディレクターは、CIOがホーム画面に強制的に設置したCookie同意ツールをまだ使用しているものの、オフィスがカリフォルニアにもヨーロッパにもないため、その意味が理解できないとリアムに伝えた。マーケティング担当ディレクターは、メーリングリストの購入とショットガンアプローチによるダイレクトマーケティングの成功を誇示した。両ディレクターは、顧客体験を向上させると同時に、顧客が他にどこで買い物をしたかをより深く理解するために、ウェブサイト上のトラッキングツールを重点的に活用していると強調した。リアムが面談を重ねるにつれ、メサにおけるプライバシー意識と全般的な管理体制の改善が不可欠であることが明らかになった。
監査の3週間前、リアムは競合他社のウェブサイトから引用・修正したメサのプライバシー通知を自ら更新しました。また、メサ社内におけるプライバシーに関する役割と責任を概説したポリシーと手順を作成し、個人情報にアクセスできるすべての部署に配布しました。
この間、リアムはカスタマーサービスマネージャーから送られてきたデータ主体の削除依頼のバックログも処理しました。リアムはアプリケーションオーナーと協力し、顧客関係管理（CRM）ツール、エンタープライズリソースプランニング（ERP）、データウェアハウス、メールサーバーから、これらの個人情報と注文履歴を削除しました。
監査キックオフミーティングで、リアムは上司とそのチームに対し、まだ改善の余地はあるかもしれないが、これまでの作業に基づいてリスクは適切なレベルまで軽減されていると考えていると説明した。
監査完了後、監査マネージャーとリアムは、彼女のチームの調査結果について話し合うために面会しました。リアムは落胆しました。監査前に自分が行った作業は、ガバナンスとリスク軽減に関するベストプラクティスを全く遵守していなかったと告げられたのです。実際、彼の行動は会社をさらなるリスクと監視の目にさらされるだけに終わりました。これらの調査結果に基づき、リアムは外部の弁護士と実績のあるプライバシーコンサルタントと協力し、改善計画を策定しました。
監査後に Liam に提供されたフィードバックを考慮すると、監査チームがプライバシー成熟度モデル (PMM) を使用した場合、Mesa のプライバシー ポリシーと手順にどの成熟度レベルを割り当てる可能性が最も高いでしょうか。

シナリオ
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けの照明ソリューションを設計する会社、IgNight, Inc. の IT 部門で働いています。
IgNight の顧客基盤は主に米国のオフィスから構成されていますが、照明器具のユニークな美しさと省エネ設計に非常に感銘を受けた個人の中には、世界各地の自宅に IgNight の照明器具を設置してほしいと依頼する人もいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
実行する手順を決定するために、ベンが確認するのに最も適切な社内ガイドは何でしょうか?

ネットワークとストレージの弱点を迅速に特定するのに最も役立つのはどれですか?

シナリオ
次の質問に回答するには、以下を使用してください。
ジョンは、名門国際法律事務所A&M LLPの新しいプライバシー責任者です。A&M LLPは、米国と欧州の両方において、信託・遺産法および合併・買収（M&A）の業務分野において高い評価を誇りとしています。
ジョンはIT部門の同僚との昼食中に、IT責任者のデリックが会社のメール継続サービスを既存のメールセキュリティベンダーであるMessageSafeにアウトソーシングしようとしていることを耳にしました。メールハイジーンベンダーとして成功を収めているMessageSafeは、A&M LLPのメール継続サービスをホストするために、Cloud Inc.からクラウドインフラストラクチャをリースすることで事業を拡大しています。
ジョンはこの取り組みについて非常に懸念を抱いていました。6ヶ月前にMessageSafeがセキュリティ侵害でニュースになったことを思い出したのです。ジョンはすぐにMessageSafeの過去の侵害について調べ、その侵害はIT管理者の不注意によるミスが原因であったことを知りました。彼は懸念事項に対処するため、デリックとの面談を予定しました。
会議でデリックは、電子メールが事務所の弁護士が顧客と連絡を取る主な手段であるため、電子メールのダウンタイムを回避するために電子メール継続サービスが不可欠であることを強調しました。
デリック氏はMessageSafeのスパム対策サービスを5年間利用しており、MessageSafeのサービス品質に非常に満足しています。MessageSafeの大幅な割引に加え、デリック氏は、既にMessageSafeとサービス契約を結んでいるため、導入プロセスを迅速化できることを強調しました。既存のオンプレミスのメール継続ソリューションはまもなくサポート終了を迎えるため、別のソリューションを検討する時間もリソースもありません。
さらに、オフプレミスの電子メール継続サービスは、A&M LLP のプライマリ データ センターとセカンダリ データ センターの両方の電子メール サービスが停止している場合にのみオンになり、継続サービスのために MessageSafe サイトに保存された電子メール メッセージは 30 日後に自動的に削除されます。
A&M LLP から受信した個人データを保護するために、MessageSafe が適切な技術的対策を実施するように強制する最も効果的な制御は次のどれですか。

組織の事業継続計画または災害復旧計画に通常含まれないものは何ですか?