CIPT 試験問題 26
組織の顧客は、ソーシャル エンジニアリング攻撃の成功により、多数のデータ侵害に悩まされています。
今後の発生を修復して防止するための考えられる解決策の 1 つは、次のどれを実装することでしょうか?
今後の発生を修復して防止するための考えられる解決策の 1 つは、次のどれを実装することでしょうか?
CIPT 試験問題 27
ある組織は、製品のセキュリティと認証メカニズムを改善するための機能拡張の導入を検討しています。ユーザーをより正確に識別し、認証プロセスの煩雑さを軽減するために、彼らは個人の身体的属性を追跡することを計画しています。プライバシーへの影響を評価するプライバシー技術者は、次のどれに最も関心があるでしょうか?
CIPT 試験問題 28
SCENARIO - Please use the following to answer the next question:
You have just been hired by Ancillary.com, a seller of accessories for everything under the sun. including waterproof stickers for pool floats and decorative bands and cases for sunglasses. The company sells cell phone cases, e-cigarette cases, wine spouts, hanging air fresheners for homes and automobiles, book ends, kitchen implements, visors and shields for computer screens, passport holders, gardening tools and lawn ornaments, and catalogs full of health and beauty products. The list seems endless. As the CEO likes to say, Ancillary offers, without doubt, the widest assortment of low-price consumer products from a single company anywhere.
Ancillary s operations are similarly diverse. The company originated with a team of sales consultants selling home and beauty products at small parties in the homes of customers, and this base business is still thriving.
However, the company now sells online through retail sites designated for industries and demographics, sites such as "My Cool Ride11 for automobile-related products or "Zoomer" for gear aimed toward young adults.
The company organization includes a plethora of divisions, units and outrigger operations, as Ancillary has been built along a decentered model rewarding individual initiative and flexibility, while also acquiring key assets. The retail sites seem to all function differently, and you wonder about their compliance with regulations and industry standards. Providing tech support to these sites is also a challenge, partly due to a variety of logins and authentication protocols.
You have been asked to lead three important new projects at Ancillary:
The first is the personal data management and security component of a multi-faceted initiative to unify the company s culture. For this project, you are considering using a series of third-party servers to provide company data and approved applications to employees.
The second project involves providing point of sales technology for the home sales force, allowing them to move beyond paper checks and manual credit card imprinting.
Finally, you are charged with developing privacy protections for a single web store housing all the company s product lines as well as products from affiliates. This new omnibus site will be known, aptly, as "Under the Sun." The Director of Marketing wants the site not only to sell Ancillary s products, but to link to additional products from other retailers through paid advertisements. You need to brief the executive team of security concerns posed by this approach.
What technology is under consideration in the first project in this scenario?
You have just been hired by Ancillary.com, a seller of accessories for everything under the sun. including waterproof stickers for pool floats and decorative bands and cases for sunglasses. The company sells cell phone cases, e-cigarette cases, wine spouts, hanging air fresheners for homes and automobiles, book ends, kitchen implements, visors and shields for computer screens, passport holders, gardening tools and lawn ornaments, and catalogs full of health and beauty products. The list seems endless. As the CEO likes to say, Ancillary offers, without doubt, the widest assortment of low-price consumer products from a single company anywhere.
Ancillary s operations are similarly diverse. The company originated with a team of sales consultants selling home and beauty products at small parties in the homes of customers, and this base business is still thriving.
However, the company now sells online through retail sites designated for industries and demographics, sites such as "My Cool Ride11 for automobile-related products or "Zoomer" for gear aimed toward young adults.
The company organization includes a plethora of divisions, units and outrigger operations, as Ancillary has been built along a decentered model rewarding individual initiative and flexibility, while also acquiring key assets. The retail sites seem to all function differently, and you wonder about their compliance with regulations and industry standards. Providing tech support to these sites is also a challenge, partly due to a variety of logins and authentication protocols.
You have been asked to lead three important new projects at Ancillary:
The first is the personal data management and security component of a multi-faceted initiative to unify the company s culture. For this project, you are considering using a series of third-party servers to provide company data and approved applications to employees.
The second project involves providing point of sales technology for the home sales force, allowing them to move beyond paper checks and manual credit card imprinting.
Finally, you are charged with developing privacy protections for a single web store housing all the company s product lines as well as products from affiliates. This new omnibus site will be known, aptly, as "Under the Sun." The Director of Marketing wants the site not only to sell Ancillary s products, but to link to additional products from other retailers through paid advertisements. You need to brief the executive team of security concerns posed by this approach.
What technology is under consideration in the first project in this scenario?
CIPT 試験問題 29
シナリオ
Clean-Q は、家庭およびオフィスの清掃サービスを提供する会社です。同社はウェブサイトや電話を通じて消費者からクリーニングサービスの予約申し込みを受け付ける。Clean-Q は、サービスの種類と規模に基づいて、リソース データベースに登録されている個人と契約します。現在は Clean-Q IT サポートによって社内で管理されています。Clean-Q のビジネス モデルにより、リソースは恒久的に雇用されるのではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。
Clean-Q の社内従業員数は約 30 名です。最近、従業員のデータ管理と人事機能を該当するデータ保護規制に合わせて調整するために、プライバシー コンプライアンスの実践が実施されました。したがって、Clean-Q の正社員ベースはこのシナリオの一部として含まれていません。
建設工事や住宅開発の増加に伴い、Clean-Q には清掃サービスの依頼が殺到しています。需要が Clean-Q の従来の需要と供給のシステムを圧倒しており、予約の重複が発生しています。
最近上級管理者が開催したビジネス戦略セッションで、Clear-Q はベンダーを招待し、現在の運用上の問題に対する潜在的な解決策を提示しました。これらのベンダーにはアプリケーション開発者と Cloud-Q のソリューション プロバイダーが含まれており、提案されたソリューションとプラットフォームを発表しました。
マネージング ディレクターは、Clean-Q の業務をクラウド ソリューション (LeadOps) と統合するプロセスを開始することを選択しました。このソリューションは、次のソリューションを 1 つのオンライン プラットフォームで提供します: Clean-Q がリソースと顧客管理の目的でアクセスする Web インターフェイス。これには、リソースと顧客情報のアップロードが必要になります。
* 顧客がオンラインでクリーニング サービスのリクエストを登録、管理、送信できるようにする顧客向け Web インターフェイス。
* リソースが割り当てられたジョブを適用および管理できるようにする、リソース向け Web インターフェイス。
* 顧客がサービス料金を支払うためのオンライン決済機能。
Clean-Q が LeadOps のサービスを利用する場合、LeadOps と締結する契約にはどのような契約条項が含まれる可能性がありますか?
Clean-Q は、家庭およびオフィスの清掃サービスを提供する会社です。同社はウェブサイトや電話を通じて消費者からクリーニングサービスの予約申し込みを受け付ける。Clean-Q は、サービスの種類と規模に基づいて、リソース データベースに登録されている個人と契約します。現在は Clean-Q IT サポートによって社内で管理されています。Clean-Q のビジネス モデルにより、リソースは恒久的に雇用されるのではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。
Clean-Q の社内従業員数は約 30 名です。最近、従業員のデータ管理と人事機能を該当するデータ保護規制に合わせて調整するために、プライバシー コンプライアンスの実践が実施されました。したがって、Clean-Q の正社員ベースはこのシナリオの一部として含まれていません。
建設工事や住宅開発の増加に伴い、Clean-Q には清掃サービスの依頼が殺到しています。需要が Clean-Q の従来の需要と供給のシステムを圧倒しており、予約の重複が発生しています。
最近上級管理者が開催したビジネス戦略セッションで、Clear-Q はベンダーを招待し、現在の運用上の問題に対する潜在的な解決策を提示しました。これらのベンダーにはアプリケーション開発者と Cloud-Q のソリューション プロバイダーが含まれており、提案されたソリューションとプラットフォームを発表しました。
マネージング ディレクターは、Clean-Q の業務をクラウド ソリューション (LeadOps) と統合するプロセスを開始することを選択しました。このソリューションは、次のソリューションを 1 つのオンライン プラットフォームで提供します: Clean-Q がリソースと顧客管理の目的でアクセスする Web インターフェイス。これには、リソースと顧客情報のアップロードが必要になります。
* 顧客がオンラインでクリーニング サービスのリクエストを登録、管理、送信できるようにする顧客向け Web インターフェイス。
* リソースが割り当てられたジョブを適用および管理できるようにする、リソース向け Web インターフェイス。
* 顧客がサービス料金を支払うためのオンライン決済機能。
Clean-Q が LeadOps のサービスを利用する場合、LeadOps と締結する契約にはどのような契約条項が含まれる可能性がありますか?
CIPT 試験問題 30
ユーザーデータを分析する場合、差分プライバシーはどのように適用されますか?