CIPT 試験問題 31
次のどれが情報セキュリティの基本原則の 1 つですか?
CIPT 試験問題 32
シナリオ
WebTracker Limited は、ロンドンに拠点を置くクラウドベースのオンライン マーケティング サービスです。昨年、WebTracker は IT インフラストラクチャをクラウド プロバイダーの AmaZure に移行しました。AmaZure は、WebTracker に SQL データベースと人工知能サービスを提供しています。両社の役割と責任は標準契約で正式に定められており、その中には WebTracker にデータ管理者の役割を割り当てることが含まれています。
WebTracker の CEO である Bond 氏は、AmaZure のプライバシー管理の有効性を評価したいと考えており、最近、独立監査人としてあなたを採用することを決定しました。契約範囲は、WebTracker が提供するマーケティング サービスのみに限定されており、人事や給与などの内部データ処理活動は評価しません。
この臨時監査は、WebTracker と SmartHome の将来の提携により開始されました。この提携では、データ共有は必要ありません。SmartHome は米国に拠点を置き、最近では DNA 情報に基づいて 1 日の推奨カロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを投入しています。このデータやその他の個人データは、WebTracker によって収集されます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。
この初期作業の結果には、次のメモが含まれます。
* WebTracker の現在のプライバシー通知にはいくつかの誤字があり、SmartHome のプライバシー通知を見つけることができませんでした。
* SmartHome で作業しているすべての下請けプロセッサを特定できませんでした。クラウド インフラストラクチャのサポートとメンテナンスを担当する AmaZure とのクラウド契約には下請け業者は記載されていません。
* HR システムからのインターフェースを含む、WebTracker の社内従業員から収集される個人データを表すデータ フローがあります。
* WebTracker が収集した DNA データの一部は、WebTracker の CEO が承認したプロトタイプであったため、従業員から収集されたものです。
* WebTracker および SmartHome のすべての顧客は米国とカナダに拠点を置いています。
次の問題のうち、WebTracker の最高プライバシー責任者 (CPO) による調査が必要になる可能性が高いのはどれですか?
WebTracker Limited は、ロンドンに拠点を置くクラウドベースのオンライン マーケティング サービスです。昨年、WebTracker は IT インフラストラクチャをクラウド プロバイダーの AmaZure に移行しました。AmaZure は、WebTracker に SQL データベースと人工知能サービスを提供しています。両社の役割と責任は標準契約で正式に定められており、その中には WebTracker にデータ管理者の役割を割り当てることが含まれています。
WebTracker の CEO である Bond 氏は、AmaZure のプライバシー管理の有効性を評価したいと考えており、最近、独立監査人としてあなたを採用することを決定しました。契約範囲は、WebTracker が提供するマーケティング サービスのみに限定されており、人事や給与などの内部データ処理活動は評価しません。
この臨時監査は、WebTracker と SmartHome の将来の提携により開始されました。この提携では、データ共有は必要ありません。SmartHome は米国に拠点を置き、最近では DNA 情報に基づいて 1 日の推奨カロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを投入しています。このデータやその他の個人データは、WebTracker によって収集されます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。
この初期作業の結果には、次のメモが含まれます。
* WebTracker の現在のプライバシー通知にはいくつかの誤字があり、SmartHome のプライバシー通知を見つけることができませんでした。
* SmartHome で作業しているすべての下請けプロセッサを特定できませんでした。クラウド インフラストラクチャのサポートとメンテナンスを担当する AmaZure とのクラウド契約には下請け業者は記載されていません。
* HR システムからのインターフェースを含む、WebTracker の社内従業員から収集される個人データを表すデータ フローがあります。
* WebTracker が収集した DNA データの一部は、WebTracker の CEO が承認したプロトタイプであったため、従業員から収集されたものです。
* WebTracker および SmartHome のすべての顧客は米国とカナダに拠点を置いています。
次の問題のうち、WebTracker の最高プライバシー責任者 (CPO) による調査が必要になる可能性が高いのはどれですか?
CIPT 試験問題 33
ある組織は、自社製品のセキュリティと認証メカニズムを強化するために機能強化を開始することを検討しています。ユーザーをより正確に識別し、認証プロセスの煩わしさを軽減するために、個人の身体的属性を追跡する予定です。プライバシーの影響を評価するプライバシー技術者は、次のどれに最も関心があるでしょうか。
CIPT 試験問題 34
シナリオ
トムは、現在 32 州で事業を展開している米国を拠点とする自動車リース会社 (New Company) での新しい職務の開始を楽しみにしていました。New Company は最近、東部地域 (East Company) と西部地域 (West Company) の 2 つの大手企業の合併により設立されました。公認情報プライバシー技術者 (CIPT) であるトムは、New Company の最初の情報プライバシーおよびセキュリティ責任者です。彼は今日、East Company のディックと West Company のハリーと面会しました。ディックとハリーは、それぞれの会社でベテランの上級情報プライバシーおよびセキュリティ専門家であり、New Company の東部および西部部門を引き続き率いています。面談の目的は、New Company の SWOT (強み/弱み/機会/脅威) 分析を実施することでした。SWOT 分析の結論を以下にまとめます。
ディックは、クラウド サービスを通じて新会社がコストを削減し、コンピューティング能力と柔軟性を向上できる機会に熱心でした。イースト カンパニーはクラウドへの移行を検討していましたが、ウェスト カンパニーにはすでにソフトウェア アズ ア サービス (SaaS) を提供しているベンダーがありました。ディックは、このサービスを東部地域に拡張することを楽しみにしていました。ハリーは、ウェスト カンパニーはデータの保護をサードパーティに頼らなければならないため、これも脅威であると指摘しました。
トムは、旧会社のいずれにも新会社の予測される成長に対応できる十分なデータ ストレージ スペースがなく、それが弱点であると考えたと述べました。トムは、チームの最初のプロジェクトの 1 つは、統合された新会社データ ウェアハウスを構築することだと述べました。トムは個人的にこのプロジェクトを主導し、新しいデータ ウェアハウスへの送信中または保存中に情報が変更された場合は、責任を負うことになります。
トム、ディック、ハリーは、従業員のネットワーク アクセスは強みにも弱みにもなり得るという点で一致しました。East Company と West Company は、この点で優れた実績を誇っていました。両社とも、設計どおりに機能する堅牢なネットワーク アクセス制御を備えていました。ただし、計画されている 1 年間の移行期間中、New Company の従業員は、East Company と West Company のネットワークへのアクセスを維持しながら、New Company のネットワークに接続できる必要があります。
新会社の利害関係者のプライバシーに対する期待に応えることについて正しい記述はどれですか?
トムは、現在 32 州で事業を展開している米国を拠点とする自動車リース会社 (New Company) での新しい職務の開始を楽しみにしていました。New Company は最近、東部地域 (East Company) と西部地域 (West Company) の 2 つの大手企業の合併により設立されました。公認情報プライバシー技術者 (CIPT) であるトムは、New Company の最初の情報プライバシーおよびセキュリティ責任者です。彼は今日、East Company のディックと West Company のハリーと面会しました。ディックとハリーは、それぞれの会社でベテランの上級情報プライバシーおよびセキュリティ専門家であり、New Company の東部および西部部門を引き続き率いています。面談の目的は、New Company の SWOT (強み/弱み/機会/脅威) 分析を実施することでした。SWOT 分析の結論を以下にまとめます。
ディックは、クラウド サービスを通じて新会社がコストを削減し、コンピューティング能力と柔軟性を向上できる機会に熱心でした。イースト カンパニーはクラウドへの移行を検討していましたが、ウェスト カンパニーにはすでにソフトウェア アズ ア サービス (SaaS) を提供しているベンダーがありました。ディックは、このサービスを東部地域に拡張することを楽しみにしていました。ハリーは、ウェスト カンパニーはデータの保護をサードパーティに頼らなければならないため、これも脅威であると指摘しました。
トムは、旧会社のいずれにも新会社の予測される成長に対応できる十分なデータ ストレージ スペースがなく、それが弱点であると考えたと述べました。トムは、チームの最初のプロジェクトの 1 つは、統合された新会社データ ウェアハウスを構築することだと述べました。トムは個人的にこのプロジェクトを主導し、新しいデータ ウェアハウスへの送信中または保存中に情報が変更された場合は、責任を負うことになります。
トム、ディック、ハリーは、従業員のネットワーク アクセスは強みにも弱みにもなり得るという点で一致しました。East Company と West Company は、この点で優れた実績を誇っていました。両社とも、設計どおりに機能する堅牢なネットワーク アクセス制御を備えていました。ただし、計画されている 1 年間の移行期間中、New Company の従業員は、East Company と West Company のネットワークへのアクセスを維持しながら、New Company のネットワークに接続できる必要があります。
新会社の利害関係者のプライバシーに対する期待に応えることについて正しい記述はどれですか?
CIPT 試験問題 35
リソースを所有するユーザーが、他のユーザーにリソースへのアクセスを許可したいと考えています。どのような制御が適用されますか?