CIPT 試験問題 96

「プライバシー バイ デザイン」の基本的な概念を最もよく表しているのは次のうちどれですか?
  • CIPT 試験問題 97

    ある組織が新しいスマートスピーカーを市場に投入します。このデバイスは音楽を再生し、ニュースや天気予報を提供する機能を備えています。プライバシーの観点から懸念されるのは次のうちどれですか?
  • CIPT 試験問題 98

    機械学習ベースのソリューションはなぜプライバシーリスクをもたらすのでしょうか?
  • CIPT 試験問題 99

    シナリオ
    あなたはAncillary.comに入社しました。同社は、プールフロート用の防水ステッカーやサングラス用の装飾バンド、ケースなど、あらゆるアクセサリーを販売しています。携帯電話ケース、電子タバコケース、ワインセラー、家庭用・車用吊り下げ式芳香剤、ブックエンド、キッチン用品、コンピューター画面用バイザーやシールド、パスポートホルダー、ガーデニングツール、芝生用オーナメント、そして健康・美容製品満載のカタログなど、その種類は無限大です。CEOがよく言うように、Ancillaryは間違いなく、単一企業として世界一幅広い低価格消費者向け製品を取り揃えています。
    アンシラリーの事業も同様に多岐にわたります。同社は、顧客の自宅で小規模なパーティーを開き、家庭用品や美容製品を販売するセールスコンサルタントチームから始まり、この基盤事業は今もなお好調です。
    しかし、同社は現在、自動車関連製品を扱う「My Cool Ride」や若者向け用品を扱う「Zoomer」など、業種や人口統計に特化した小売サイトを通じてオンライン販売を行っている。
    アンシラリーは、個人の自主性と柔軟性を尊重する非中央集権型モデルに基づき、重要な資産を獲得しながらも、多数の部門、ユニット、そしてアウトリガー事業を擁する組織です。小売サイトはそれぞれ機能が異なっており、規制や業界標準への準拠が懸念されます。また、これらのサイトへの技術サポートの提供も、ログインや認証プロトコルが多様であることなどから、課題となっています。
    あなたは、Ancilary で 3 つの重要な新規プロジェクトを主導するよう依頼されました。
    一つ目は、企業文化の統一に向けた多面的な取り組みにおける個人データ管理とセキュリティの要素です。このプロジェクトでは、従業員に企業データと承認済みアプリケーションを提供するために、複数のサードパーティ製サーバーの利用を検討しています。
    2 番目のプロジェクトは、在宅勤務担当者に POS テクノロジーを提供し、紙の小切手やクレジットカードの手作業による印刷から脱却できるようにすることです。
    最後に、あなたは、会社の全製品ラインと関連会社の製品を網羅する単一のウェブストアのプライバシー保護対策を構築するという任務を負っています。この新しいオムニバスサイトは、まさに「Under the Sun(太陽の下)」という名で呼ばれることになります。マーケティングディレクターは、このサイトでAncillary社の製品を販売するだけでなく、有料広告を通じて他の小売業者の製品にもリンクさせたいと考えています。このアプローチに伴うセキュリティ上の懸念について、経営陣に説明する必要があります。
    有料広告に関するプライバシーの懸念についてアドバイスを求められた場合に、カバーすべき最も重要な側面は何ですか?
  • CIPT 試験問題 100

    シナリオ
    Clean-Qは、家庭およびオフィスの清掃サービスを提供する会社です。同社はウェブサイトや電話を通じて、消費者から清掃サービスの予約依頼を受けます。サービスの種類と規模に基づき、Clean-Qはリソースデータベースに登録されている人材と契約を結びます。このデータベースは現在、Clean-Q ITサポートによって社内で管理されています。Clean-Qのビジネスモデルでは、リソースは常勤ではなく、必要に応じて契約されます。
    以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。

    Clean-Qの社内従業員は約30名です。最近、従業員データ管理と人事機能を適用されるデータ保護規制に準拠させるためのプライバシーコンプライアンス演習が実施されました。そのため、Clean-Qの正社員は本シナリオには含まれていません。
    建設工事や住宅開発の増加に伴い、Clean-Qでは清掃サービスの依頼が急増しています。この需要の増加により、Clean-Qの従来の需給システムは対応しきれず、予約の重複が発生しています。
    Clear-Qは先日、経営陣が開催した事業戦略セッションにおいて、ベンダー各社に対し、現在の運用上の課題に対する潜在的なソリューションのプレゼンテーションを依頼しました。これらのベンダーには、アプリケーション開発者やCloud-Qのソリューションプロバイダーなどが含まれており、それぞれのソリューションとプラットフォームを提案しました。
    マネージングディレクターは、Clean-Qの業務をクラウドソリューション(LeadOps)に統合するプロセスを開始することを決定しました。このソリューションは、Clean-Qがリソースと顧客管理のためにアクセスするWebインターフェースという単一のオンラインプラットフォームを提供します。これには、リソースと顧客情報のアップロードが含まれます。
    * 顧客が清掃サービスのリクエストをオンラインで登録、管理、送信できる顧客向け Web インターフェイス。
    * リソースが割り当てられたジョブを適用および管理できるようにする、リソース向けの Web インターフェイス。
    * 顧客がサービス料金を支払うためのオンライン決済機能。
    LeadOps が Clean-Q に代わってリモートで個人情報をホスト/処理することを考慮すると、Clean-Q の上級管理職が LeadOps の適切性を評価するための適切な次のステップは何ですか?