CIPT 試験問題 6
シナリオ - 次の質問に答えるには、以下を使用してください。
WebTracker Limited は、ロンドンに拠点を置くクラウドベースのオンライン マーケティング サービスです。昨年、WebTracker は IT インフラストラクチャをクラウド プロバイダーの AmaZure に移行しました。AmaZure は、WebTracker に SQL データベースと人工知能サービスを提供しています。両社の役割と責任は標準契約で正式に定められており、その中には WebTracker にデータ管理者の役割を割り当てることが含まれています。
WebTracker の CEO である Bond 氏は、AmaZure のプライバシー管理の有効性を評価したいと考えており、最近、独立監査人としてあなたを採用することを決定しました。契約範囲はマーケティング サービスのみに限定されます。WebTracker が提供するサービスでは、人事や給与などの内部データ処理アクティビティを評価することはありません。
この臨時監査は、WebTracker と SmartHome の将来の提携により開始されました。この提携では、データ共有は必要ありません。SmartHome は米国に拠点を置き、最近では DNA 情報に基づいて 1 日の推奨カロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを投入しています。このデータやその他の個人データは、WebTracker によって収集されます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。この初期作業の結果には、次のメモが含まれます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。この初期作業の結果には、次のメモが含まれます。
o WebTracker の現在のプライバシー通知にはいくつかの誤字があります。また、SmartHome のプライバシー通知を見つけることができませんでした。
o SmartHome で作業しているすべての下請けプロセッサを特定できませんでした。クラウド インフラストラクチャのサポートと保守を担当する AmaZure とのクラウド契約には下請け業者は記載されていません。
o HR システムからのインターフェースを含む、WebTracker の社内従業員から収集される個人データを表すデータ フローが存在します。
o WebTracker が収集した DNA データの一部は、WebTracker の CEO が承認したプロトタイプであったため、従業員からのものでした。
o WebTracker と SmartHome のすべての顧客は米国とカナダに拠点を置いています。利用可能なデータ フローの初期評価とレビューに基づいて、最初に調査する必要がある最も重要なプライバシー リスクは次のどれですか。
WebTracker Limited は、ロンドンに拠点を置くクラウドベースのオンライン マーケティング サービスです。昨年、WebTracker は IT インフラストラクチャをクラウド プロバイダーの AmaZure に移行しました。AmaZure は、WebTracker に SQL データベースと人工知能サービスを提供しています。両社の役割と責任は標準契約で正式に定められており、その中には WebTracker にデータ管理者の役割を割り当てることが含まれています。
WebTracker の CEO である Bond 氏は、AmaZure のプライバシー管理の有効性を評価したいと考えており、最近、独立監査人としてあなたを採用することを決定しました。契約範囲はマーケティング サービスのみに限定されます。WebTracker が提供するサービスでは、人事や給与などの内部データ処理アクティビティを評価することはありません。
この臨時監査は、WebTracker と SmartHome の将来の提携により開始されました。この提携では、データ共有は必要ありません。SmartHome は米国に拠点を置き、最近では DNA 情報に基づいて 1 日の推奨カロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを投入しています。このデータやその他の個人データは、WebTracker によって収集されます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。この初期作業の結果には、次のメモが含まれます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。この初期作業の結果には、次のメモが含まれます。
o WebTracker の現在のプライバシー通知にはいくつかの誤字があります。また、SmartHome のプライバシー通知を見つけることができませんでした。
o SmartHome で作業しているすべての下請けプロセッサを特定できませんでした。クラウド インフラストラクチャのサポートと保守を担当する AmaZure とのクラウド契約には下請け業者は記載されていません。
o HR システムからのインターフェースを含む、WebTracker の社内従業員から収集される個人データを表すデータ フローが存在します。
o WebTracker が収集した DNA データの一部は、WebTracker の CEO が承認したプロトタイプであったため、従業員からのものでした。
o WebTracker と SmartHome のすべての顧客は米国とカナダに拠点を置いています。利用可能なデータ フローの初期評価とレビューに基づいて、最初に調査する必要がある最も重要なプライバシー リスクは次のどれですか。
CIPT 試験問題 7
シナリオ
ここは、ヨーロッパ全土、いや世界でもっとも安全なデータ保管場所のはずだ。Global Finance Data Collective (GFDC) は、大手銀行、保険会社、多国籍企業、政府機関の財務情報やその他の種類の顧客データを保管している。施設にしか通じない山道を長く登った後、セキュリティ ブースに到着する。警備員があなたの身分証明書を何度も確認し、あなたがパスポートと国民 ID カードに写っている人物であることを目視で確認する。長い廊下を進むと、両側にサーバー ルームがあり、ドアにはダイヤル錠が取り付けられている。階段を上ると、天窓から明るく照らされたオフィスに案内され、GFDC セキュリティ ディレクターのモニーク バッチ博士が出迎えてくれる。奥の壁には、施設内のさまざまな部屋を映し出すビデオ スクリーンが並んでいるのがわかる。一番奥には、山を上る道のさまざまなセクションを映し出すスクリーンがいくつかあり、バッチ博士がもう一度あなたのミッションを説明する。データ セキュリティ監査人およびコンサルタントとして、これは夢のような仕事です。GFDC が求めているのは、単に適切な制御ではなく、現在のテクノロジーが許す最高かつ最も効果的なセキュリティです。
「昨年、私たちは2回ハッキングを受けました」とバッチ博士は言う。「盗まれた記録は少数でしたが、悪い評判が私たちのビジネスに影響を及ぼしました。私たちのクライアントは、私たちが絶対に侵入不可能なセキュリティを提供し、それをひっそりと行うことを信頼しています。二度とニュースにならないことを願っています」。彼女は、施設が関連するすべてのセキュリティ規制と基準に準拠していることも不可欠であると指摘する。
あなたは、コンプライアンスを検証し、データ暗号化方法、認証制御、施設内外へのデータの転送に最も安全な方法など、現在のすべてのセキュリティ制御とセキュリティ対策を評価するよう求められています。分析を開始する準備をしているとき、あなたは興味深い疑問について考えるようになります。これらの人々は、私が本人であると確信できるのでしょうか?
利用可能なオフィスに案内され、ワイヤレス ネットワークの名前とワイヤレス キーを含むシステム ログイン情報が提供されます。まだ考えながら、施設のワイヤレス ネットワークを表示しようとしますが、ワイヤレス リストにネットワークが表示されません。ただし、ワイヤレス ネットワークを名前で検索すると、すぐに見つかります。
GFDC はどのようなタイプの無線ネットワークを採用しているのでしょうか?
ここは、ヨーロッパ全土、いや世界でもっとも安全なデータ保管場所のはずだ。Global Finance Data Collective (GFDC) は、大手銀行、保険会社、多国籍企業、政府機関の財務情報やその他の種類の顧客データを保管している。施設にしか通じない山道を長く登った後、セキュリティ ブースに到着する。警備員があなたの身分証明書を何度も確認し、あなたがパスポートと国民 ID カードに写っている人物であることを目視で確認する。長い廊下を進むと、両側にサーバー ルームがあり、ドアにはダイヤル錠が取り付けられている。階段を上ると、天窓から明るく照らされたオフィスに案内され、GFDC セキュリティ ディレクターのモニーク バッチ博士が出迎えてくれる。奥の壁には、施設内のさまざまな部屋を映し出すビデオ スクリーンが並んでいるのがわかる。一番奥には、山を上る道のさまざまなセクションを映し出すスクリーンがいくつかあり、バッチ博士がもう一度あなたのミッションを説明する。データ セキュリティ監査人およびコンサルタントとして、これは夢のような仕事です。GFDC が求めているのは、単に適切な制御ではなく、現在のテクノロジーが許す最高かつ最も効果的なセキュリティです。
「昨年、私たちは2回ハッキングを受けました」とバッチ博士は言う。「盗まれた記録は少数でしたが、悪い評判が私たちのビジネスに影響を及ぼしました。私たちのクライアントは、私たちが絶対に侵入不可能なセキュリティを提供し、それをひっそりと行うことを信頼しています。二度とニュースにならないことを願っています」。彼女は、施設が関連するすべてのセキュリティ規制と基準に準拠していることも不可欠であると指摘する。
あなたは、コンプライアンスを検証し、データ暗号化方法、認証制御、施設内外へのデータの転送に最も安全な方法など、現在のすべてのセキュリティ制御とセキュリティ対策を評価するよう求められています。分析を開始する準備をしているとき、あなたは興味深い疑問について考えるようになります。これらの人々は、私が本人であると確信できるのでしょうか?
利用可能なオフィスに案内され、ワイヤレス ネットワークの名前とワイヤレス キーを含むシステム ログイン情報が提供されます。まだ考えながら、施設のワイヤレス ネットワークを表示しようとしますが、ワイヤレス リストにネットワークが表示されません。ただし、ワイヤレス ネットワークを名前で検索すると、すぐに見つかります。
GFDC はどのようなタイプの無線ネットワークを採用しているのでしょうか?
CIPT 試験問題 8
組織外にデータを転送する際に満たすべき最も重要な要件は何ですか?
CIPT 試験問題 9
シナリオ
カイルは、会社の情報セキュリティ ポリシーと業界標準への準拠を確保するための制御を調整および実行する責任を負う、新しいセキュリティ コンプライアンス マネージャーです。カイルは、コラボレーションを中核とする会社に新しく入社しました。新入社員オリエンテーションの初日、カイルのスケジュールには、会議への参加と、IT 部門とコンプライアンス部門での作業の観察が含まれていました。
カイルは午前中を IT 部門で過ごしました。そこで CIO がカイルを歓迎し、彼女の部門が IT ガバナンスの責任を負っていることを説明しました。CIO とカイルは、意味のある IT ガバナンスの指標を特定することの重要性について話し合いました。会話の後、CIO はカイルをテッドとバーニーに紹介しました。テッドは、組織のワイヤレス ネットワークの転送レベルでデータを暗号化する計画を実装しています。カイルはプロジェクトについて理解を深め、実装が完了したら効果を監視する方法を提案する必要があります。バーニーは、短期的な目標は、データの配置場所を管理するルールを確立し、オフライン データ ストレージの使用を最小限に抑えることだと説明しました。
カイルはコンプライアンス スペシャリストのジルと午後を過ごし、ジルが自主規制プライバシー原則に従うコンプライアンス プログラムの取り組みを検討していることを知りました。最近のインターンシップのおかげで、カイルはこの分野である程度の経験があり、ジルがどこでサポートを受けられるかを知っていました。ジルはまた、会社のプライバシー リスク評価の結果を共有し、個人情報の二次利用はリスクが高いと考えられていることを指摘しました。
その日の終わりには、カイルは新しい仕事と新しい会社にとても興奮していました。実際、アクセス権限、プロジェクト標準委員会の承認プロセス、アプリケーション レベルの義務に関する優れた資格と経験を持つ人材の募集があることを知り、その仕事に最適な友人のベンをすぐに推薦したくなりました。
バーニーが最も改善に注力していると思われるデータ実践はどれですか?
カイルは、会社の情報セキュリティ ポリシーと業界標準への準拠を確保するための制御を調整および実行する責任を負う、新しいセキュリティ コンプライアンス マネージャーです。カイルは、コラボレーションを中核とする会社に新しく入社しました。新入社員オリエンテーションの初日、カイルのスケジュールには、会議への参加と、IT 部門とコンプライアンス部門での作業の観察が含まれていました。
カイルは午前中を IT 部門で過ごしました。そこで CIO がカイルを歓迎し、彼女の部門が IT ガバナンスの責任を負っていることを説明しました。CIO とカイルは、意味のある IT ガバナンスの指標を特定することの重要性について話し合いました。会話の後、CIO はカイルをテッドとバーニーに紹介しました。テッドは、組織のワイヤレス ネットワークの転送レベルでデータを暗号化する計画を実装しています。カイルはプロジェクトについて理解を深め、実装が完了したら効果を監視する方法を提案する必要があります。バーニーは、短期的な目標は、データの配置場所を管理するルールを確立し、オフライン データ ストレージの使用を最小限に抑えることだと説明しました。
カイルはコンプライアンス スペシャリストのジルと午後を過ごし、ジルが自主規制プライバシー原則に従うコンプライアンス プログラムの取り組みを検討していることを知りました。最近のインターンシップのおかげで、カイルはこの分野である程度の経験があり、ジルがどこでサポートを受けられるかを知っていました。ジルはまた、会社のプライバシー リスク評価の結果を共有し、個人情報の二次利用はリスクが高いと考えられていることを指摘しました。
その日の終わりには、カイルは新しい仕事と新しい会社にとても興奮していました。実際、アクセス権限、プロジェクト標準委員会の承認プロセス、アプリケーション レベルの義務に関する優れた資格と経験を持つ人材の募集があることを知り、その仕事に最適な友人のベンをすぐに推薦したくなりました。
バーニーが最も改善に注力していると思われるデータ実践はどれですか?
CIPT 試験問題 10
シナリオ
WebTracker Limited は、ロンドンに拠点を置くクラウドベースのオンライン マーケティング サービスです。昨年、WebTracker は IT インフラストラクチャをクラウド プロバイダーの AmaZure に移行しました。AmaZure は、WebTracker に SQL データベースと人工知能サービスを提供しています。両社の役割と責任は標準契約で正式に定められており、その中には WebTracker にデータ管理者の役割を割り当てることが含まれています。
WebTracker の CEO である Bond 氏は、AmaZure のプライバシー管理の有効性を評価したいと考えており、最近、独立監査人としてあなたを採用することを決定しました。契約範囲は、WebTracker が提供するマーケティング サービスのみに限定されており、人事や給与などの内部データ処理活動は評価しません。
この臨時監査は、WebTracker と SmartHome の将来の提携により開始されました。この提携では、データ共有は必要ありません。SmartHome は米国に拠点を置き、最近では DNA 情報に基づいて 1 日の推奨カロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを投入しています。このデータやその他の個人データは、WebTracker によって収集されます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。
この初期作業の結果には、次のメモが含まれます。
* WebTracker の現在のプライバシー通知にはいくつかの誤字があり、SmartHome のプライバシー通知を見つけることができませんでした。
* SmartHome で作業しているすべての下請けプロセッサを特定できませんでした。クラウド インフラストラクチャのサポートとメンテナンスを担当する AmaZure とのクラウド契約には下請け業者は記載されていません。
* HR システムからのインターフェースを含む、WebTracker の社内従業員から収集される個人データを表すデータ フローがあります。
* WebTracker が収集した DNA データの一部は、WebTracker の CEO が承認したプロトタイプであったため、従業員から収集されたものです。
* WebTracker および SmartHome のすべての顧客は米国とカナダに拠点を置いています。
利用可能なデータ フローの初期評価とレビューに基づいて、最初に調査する必要がある最も重要なプライバシー リスクは次のどれですか。
WebTracker Limited は、ロンドンに拠点を置くクラウドベースのオンライン マーケティング サービスです。昨年、WebTracker は IT インフラストラクチャをクラウド プロバイダーの AmaZure に移行しました。AmaZure は、WebTracker に SQL データベースと人工知能サービスを提供しています。両社の役割と責任は標準契約で正式に定められており、その中には WebTracker にデータ管理者の役割を割り当てることが含まれています。
WebTracker の CEO である Bond 氏は、AmaZure のプライバシー管理の有効性を評価したいと考えており、最近、独立監査人としてあなたを採用することを決定しました。契約範囲は、WebTracker が提供するマーケティング サービスのみに限定されており、人事や給与などの内部データ処理活動は評価しません。
この臨時監査は、WebTracker と SmartHome の将来の提携により開始されました。この提携では、データ共有は必要ありません。SmartHome は米国に拠点を置き、最近では DNA 情報に基づいて 1 日の推奨カロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを投入しています。このデータやその他の個人データは、WebTracker によって収集されます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。
この初期作業の結果には、次のメモが含まれます。
* WebTracker の現在のプライバシー通知にはいくつかの誤字があり、SmartHome のプライバシー通知を見つけることができませんでした。
* SmartHome で作業しているすべての下請けプロセッサを特定できませんでした。クラウド インフラストラクチャのサポートとメンテナンスを担当する AmaZure とのクラウド契約には下請け業者は記載されていません。
* HR システムからのインターフェースを含む、WebTracker の社内従業員から収集される個人データを表すデータ フローがあります。
* WebTracker が収集した DNA データの一部は、WebTracker の CEO が承認したプロトタイプであったため、従業員から収集されたものです。
* WebTracker および SmartHome のすべての顧客は米国とカナダに拠点を置いています。
利用可能なデータ フローの初期評価とレビューに基づいて、最初に調査する必要がある最も重要なプライバシー リスクは次のどれですか。