CIPT 試験問題 41
次のすべてはランサムウェア攻撃の兆候である可能性がありますが、次のものを除きます。
CIPT 試験問題 42
シナリオ
Clean-Qは、家庭およびオフィスの清掃サービスを提供する会社です。同社はウェブサイトや電話を通じて、消費者から清掃サービスの予約依頼を受けます。サービスの種類と規模に基づき、Clean-Qはリソースデータベースに登録されている人材と契約を結びます。このデータベースは現在、Clean-Q ITサポートによって社内で管理されています。Clean-Qのビジネスモデルでは、リソースは常勤ではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。
Clean-Qの社内従業員は約30名です。最近、従業員データ管理と人事機能を適用されるデータ保護規制に準拠させるためのプライバシーコンプライアンス演習が実施されました。そのため、Clean-Qの正社員は本シナリオには含まれていません。
建設工事や住宅開発の増加に伴い、Clean-Qでは清掃サービスの依頼が急増しています。この需要の増加により、Clean-Qの従来の需給システムは対応しきれず、予約の重複が発生しています。
Clear-Qは先日、経営陣が開催した事業戦略セッションにおいて、ベンダー各社に対し、現在の運用上の課題に対する潜在的なソリューションのプレゼンテーションを依頼しました。これらのベンダーには、アプリケーション開発者やCloud-Qのソリューションプロバイダーなどが含まれており、それぞれのソリューションとプラットフォームを提案しました。
マネージングディレクターは、Clean-Qの業務をクラウドソリューション（LeadOps）に統合するプロセスを開始することを決定しました。このソリューションは、Clean-Qがリソースと顧客管理のためにアクセスするWebインターフェースという単一のオンラインプラットフォームを提供します。これには、リソースと顧客情報のアップロードが含まれます。
顧客が清掃サービスのリクエストをオンラインで登録、管理、送信できる、顧客向けの Web インターフェイス。
リソースが割り当てられたジョブを適用および管理できるようにする、リソース向けの Web インターフェイス。
顧客がサービス料金を支払うためのオンライン決済施設。
Clean-Q に代わって個人情報処理業務を実施する LeadOps などの外部サービス プロバイダーを評価する際に重要な考慮事項は何ですか?
Clean-Qは、家庭およびオフィスの清掃サービスを提供する会社です。同社はウェブサイトや電話を通じて、消費者から清掃サービスの予約依頼を受けます。サービスの種類と規模に基づき、Clean-Qはリソースデータベースに登録されている人材と契約を結びます。このデータベースは現在、Clean-Q ITサポートによって社内で管理されています。Clean-Qのビジネスモデルでは、リソースは常勤ではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。
Clean-Qの社内従業員は約30名です。最近、従業員データ管理と人事機能を適用されるデータ保護規制に準拠させるためのプライバシーコンプライアンス演習が実施されました。そのため、Clean-Qの正社員は本シナリオには含まれていません。
建設工事や住宅開発の増加に伴い、Clean-Qでは清掃サービスの依頼が急増しています。この需要の増加により、Clean-Qの従来の需給システムは対応しきれず、予約の重複が発生しています。
Clear-Qは先日、経営陣が開催した事業戦略セッションにおいて、ベンダー各社に対し、現在の運用上の課題に対する潜在的なソリューションのプレゼンテーションを依頼しました。これらのベンダーには、アプリケーション開発者やCloud-Qのソリューションプロバイダーなどが含まれており、それぞれのソリューションとプラットフォームを提案しました。
マネージングディレクターは、Clean-Qの業務をクラウドソリューション（LeadOps）に統合するプロセスを開始することを決定しました。このソリューションは、Clean-Qがリソースと顧客管理のためにアクセスするWebインターフェースという単一のオンラインプラットフォームを提供します。これには、リソースと顧客情報のアップロードが含まれます。
顧客が清掃サービスのリクエストをオンラインで登録、管理、送信できる、顧客向けの Web インターフェイス。
リソースが割り当てられたジョブを適用および管理できるようにする、リソース向けの Web インターフェイス。
顧客がサービス料金を支払うためのオンライン決済施設。
Clean-Q に代わって個人情報処理業務を実施する LeadOps などの外部サービス プロバイダーを評価する際に重要な考慮事項は何ですか?
CIPT 試験問題 43
Amnesiac Incognito Live System または TAILS デバイスの主な機能は何ですか?
CIPT 試験問題 44
集計データを公開する場合、プライバシーを確保するためにデータの大きさに対して何を実行する必要がありますか?
CIPT 試験問題 45
シナリオ
カナダ、オンタリオ州ソーンベイにあるセントアンズ地域医療センターで個人情報保護およびコンプライアンス担当ディレクターとして勤務した最初の2年間を振り返ると、従業員向けのプライバシー保護に関する最先端のシミュレーションベースのトレーニングの開発から、患者と医療従事者がアクセスできるインタラクティブな医療記録システムの構築まで、数々の成果を成し遂げてきました。しかし今、これまで先送りしてきた問題が大きく浮上しています。それは、最近作成された記録だけでなく、何年も前に保管されているすべてのデータをどのように管理すればよいのかということです。昨年作成されたデータフロー図には、複数のサーバー、データベース、ワークステーションが示されており、その多くは新しい記録システムにまだ組み込まれていないファイルを保存しています。これらのデータのほとんどは暗号化されていますが、その永続性はセキュリティとコンプライアンス上の懸念を引き起こす可能性があります。医療スタッフが患者情報を使用して実施している複数の長期研究によって、状況はさらに複雑になっています。最近、カナダの主要なプライバシー規制を確認し、医療センターがそれらを遵守していることを確認したいと考えています。
最近、近代的な施設の隣にある古い病院の地下にある記録保管セクションを訪れた時のことを思い出す。そこには、年数、病状、あるいは患者名のアルファベット順にラベルが貼られた木箱に入った紙の記録が並んでいるのに気づいた。一方で、棚や床に、区別のない束になった記録もあった。セクションの奥の棚には、データテープや古いハードドライブが置かれていた。ラベルが貼られていないものが多かったが、何年も前のものだったようだ。
記録保管庫から出ようとした時、見知らぬ男が出て行くのに気づいた。彼は脇に書類の束を抱えていた。どうやら保管庫から取り出したらしい記録のようだ。
データの保守、安全な保管、廃棄に関する行動計画が必要であることがすぐにわかります。
セント アンズ リージョナル メディカル センターの記録システムで患者のクレジットカード情報を保護するには、どの暗号化標準が最も適していますか?
カナダ、オンタリオ州ソーンベイにあるセントアンズ地域医療センターで個人情報保護およびコンプライアンス担当ディレクターとして勤務した最初の2年間を振り返ると、従業員向けのプライバシー保護に関する最先端のシミュレーションベースのトレーニングの開発から、患者と医療従事者がアクセスできるインタラクティブな医療記録システムの構築まで、数々の成果を成し遂げてきました。しかし今、これまで先送りしてきた問題が大きく浮上しています。それは、最近作成された記録だけでなく、何年も前に保管されているすべてのデータをどのように管理すればよいのかということです。昨年作成されたデータフロー図には、複数のサーバー、データベース、ワークステーションが示されており、その多くは新しい記録システムにまだ組み込まれていないファイルを保存しています。これらのデータのほとんどは暗号化されていますが、その永続性はセキュリティとコンプライアンス上の懸念を引き起こす可能性があります。医療スタッフが患者情報を使用して実施している複数の長期研究によって、状況はさらに複雑になっています。最近、カナダの主要なプライバシー規制を確認し、医療センターがそれらを遵守していることを確認したいと考えています。
最近、近代的な施設の隣にある古い病院の地下にある記録保管セクションを訪れた時のことを思い出す。そこには、年数、病状、あるいは患者名のアルファベット順にラベルが貼られた木箱に入った紙の記録が並んでいるのに気づいた。一方で、棚や床に、区別のない束になった記録もあった。セクションの奥の棚には、データテープや古いハードドライブが置かれていた。ラベルが貼られていないものが多かったが、何年も前のものだったようだ。
記録保管庫から出ようとした時、見知らぬ男が出て行くのに気づいた。彼は脇に書類の束を抱えていた。どうやら保管庫から取り出したらしい記録のようだ。
データの保守、安全な保管、廃棄に関する行動計画が必要であることがすぐにわかります。
セント アンズ リージョナル メディカル センターの記録システムで患者のクレジットカード情報を保護するには、どの暗号化標準が最も適していますか?