CIPT 試験問題 101
シナリオ
ここは、ヨーロッパ全体、いや世界一安全なデータ保管場所と言えるでしょう。グローバル・ファイナンス・データ・コレクティブ（GFDC）は、大手銀行、保険会社、多国籍企業、政府機関などの金融情報やその他の顧客データを保管しています。施設へと続く長い山道を登りきると、セキュリティブースに到着します。警備員が身分証明書を何度も確認し、パスポートと国民IDカードに記載されている本人であることを目視で確認します。
長い廊下を進むと、両側にサーバールームが並び、ドアにはダイヤル錠が取り付けられています。階段を上ると、天窓から明るい光が差し込むオフィスに案内されます。そこでGFDCのセキュリティ責任者、モニーク・バッチ博士が出迎えます。奥の壁には、施設内の様々な部屋を映し出すビデオスクリーンが並んでいます。さらに奥の端には、山頂への道の様々なセクションを映し出すスクリーンがいくつか設置されています。バッチ博士は改めてあなたのミッションを説明します。データセキュリティ監査人兼コンサルタントである私にとって、これは夢のような任務です。GFDCが求めているのは、単に適切な管理ではなく、現在の技術で実現できる最高かつ最も効果的なセキュリティなのです。
「昨年は2回ハッキングを受けました」とバッチ博士は言います。「盗まれた記録は少数でしたが、悪い報道が事業に影響を及ぼしました。お客様は、私たちが絶対に侵入不可能なセキュリティを、しかもそれを静かに提供することを信頼しています。二度とこのようなことがニュースにならないことを願っています。」彼女は、施設が関連するすべてのセキュリティ規制と基準を遵守することも不可欠だと指摘します。
You have been asked to verify compliance as well as to evaluate all current security controls and security measures, including data encryption methods, authentication controls and the safest methods for transferring data into and out of the facility. As you prepare to begin your analysis, you find yourself considering an intriguing question: Can these people be sure that I am who I say I am?
You are shown to the office made available to you and are provided with system login information, including the name of the wireless network and a wireless key. Still pondering, you attempt to pull up the facility's wireless network, but no networks appear in the wireless list. When you search for the wireless network by name, however it is readily found.
What type of wireless network does GFDC seem to employ?
ここは、ヨーロッパ全体、いや世界一安全なデータ保管場所と言えるでしょう。グローバル・ファイナンス・データ・コレクティブ（GFDC）は、大手銀行、保険会社、多国籍企業、政府機関などの金融情報やその他の顧客データを保管しています。施設へと続く長い山道を登りきると、セキュリティブースに到着します。警備員が身分証明書を何度も確認し、パスポートと国民IDカードに記載されている本人であることを目視で確認します。
長い廊下を進むと、両側にサーバールームが並び、ドアにはダイヤル錠が取り付けられています。階段を上ると、天窓から明るい光が差し込むオフィスに案内されます。そこでGFDCのセキュリティ責任者、モニーク・バッチ博士が出迎えます。奥の壁には、施設内の様々な部屋を映し出すビデオスクリーンが並んでいます。さらに奥の端には、山頂への道の様々なセクションを映し出すスクリーンがいくつか設置されています。バッチ博士は改めてあなたのミッションを説明します。データセキュリティ監査人兼コンサルタントである私にとって、これは夢のような任務です。GFDCが求めているのは、単に適切な管理ではなく、現在の技術で実現できる最高かつ最も効果的なセキュリティなのです。
「昨年は2回ハッキングを受けました」とバッチ博士は言います。「盗まれた記録は少数でしたが、悪い報道が事業に影響を及ぼしました。お客様は、私たちが絶対に侵入不可能なセキュリティを、しかもそれを静かに提供することを信頼しています。二度とこのようなことがニュースにならないことを願っています。」彼女は、施設が関連するすべてのセキュリティ規制と基準を遵守することも不可欠だと指摘します。
You have been asked to verify compliance as well as to evaluate all current security controls and security measures, including data encryption methods, authentication controls and the safest methods for transferring data into and out of the facility. As you prepare to begin your analysis, you find yourself considering an intriguing question: Can these people be sure that I am who I say I am?
You are shown to the office made available to you and are provided with system login information, including the name of the wireless network and a wireless key. Still pondering, you attempt to pull up the facility's wireless network, but no networks appear in the wireless list. When you search for the wireless network by name, however it is readily found.
What type of wireless network does GFDC seem to employ?
CIPT 試験問題 102
最初に開発されたプライバシー フレームワークは何ですか?
CIPT 試験問題 103
シナリオ - 次の質問に答えるには、以下を使用してください。
あなたはAncillary.comに入社しました。同社は、あらゆるアクセサリーを販売しています。プールフロート用の防水ステッカーやサングラス用の装飾バンド、ケースなど、幅広い商品を取り揃えています。携帯電話ケース、電子タバコケース、ワインセラー、家庭用・車用吊り下げ式芳香剤、ブックエンド、キッチン用品、パソコン画面用バイザーやシールド、パスポートホルダー、ガーデニングツール、芝生用オーナメント、そして健康・美容製品満載のカタログなど、その品揃えは無限大です。CEOがよく言うように、Ancillaryは間違いなく、単一企業として世界一の低価格消費者向け製品ラインナップを誇ります。
付随事業も同様に多岐にわたります。当社は、顧客の自宅で小規模なパーティーを開き、家庭用品や美容製品を販売するセールスコンサルタントチームから始まり、この基盤事業は今もなお好調に推移しています。
しかし、同社は現在、自動車関連製品を扱う「My Cool Ride11」や若者向け用品を扱う「Zoomer」など、業種や人口統計に特化した小売サイトを通じてオンライン販売を行っている。
アンシラリーは、個人の自主性と柔軟性を尊重する非中央集権型モデルに基づき、重要な資産を獲得しながらも、多数の部門、ユニット、そしてアウトリガー事業を擁する組織です。小売サイトはそれぞれ機能が異なっており、規制や業界標準への準拠が懸念されます。また、これらのサイトへの技術サポートの提供も、ログインや認証プロトコルが多様であることなどから、課題となっています。
あなたは、Ancilary で 3 つの重要な新規プロジェクトを主導するよう依頼されました。
一つ目は、企業文化の統一に向けた多面的な取り組みにおける個人データ管理とセキュリティの要素です。このプロジェクトでは、従業員に企業データと承認済みアプリケーションを提供するために、複数のサードパーティ製サーバーの利用を検討しています。
2 番目のプロジェクトは、在宅勤務担当者に POS テクノロジーを提供し、紙の小切手やクレジットカードの手作業による印刷から脱却できるようにすることです。
最後に、あなたは、会社の全製品ラインと関連会社の製品を網羅する単一のウェブストアのプライバシー保護対策を構築するという任務を負っています。この新しいオムニバスサイトは、まさに「Under the Sun（太陽の下）」という名で呼ばれることになります。マーケティングディレクターは、このサイトでAncillary社の製品を販売するだけでなく、有料広告を通じて他の小売業者の製品にもリンクさせたいと考えています。このアプローチに伴うセキュリティ上の懸念について、経営陣に説明する必要があります。
このシナリオの最初のプロジェクトではどのようなテクノロジが検討されていますか?
あなたはAncillary.comに入社しました。同社は、あらゆるアクセサリーを販売しています。プールフロート用の防水ステッカーやサングラス用の装飾バンド、ケースなど、幅広い商品を取り揃えています。携帯電話ケース、電子タバコケース、ワインセラー、家庭用・車用吊り下げ式芳香剤、ブックエンド、キッチン用品、パソコン画面用バイザーやシールド、パスポートホルダー、ガーデニングツール、芝生用オーナメント、そして健康・美容製品満載のカタログなど、その品揃えは無限大です。CEOがよく言うように、Ancillaryは間違いなく、単一企業として世界一の低価格消費者向け製品ラインナップを誇ります。
付随事業も同様に多岐にわたります。当社は、顧客の自宅で小規模なパーティーを開き、家庭用品や美容製品を販売するセールスコンサルタントチームから始まり、この基盤事業は今もなお好調に推移しています。
しかし、同社は現在、自動車関連製品を扱う「My Cool Ride11」や若者向け用品を扱う「Zoomer」など、業種や人口統計に特化した小売サイトを通じてオンライン販売を行っている。
アンシラリーは、個人の自主性と柔軟性を尊重する非中央集権型モデルに基づき、重要な資産を獲得しながらも、多数の部門、ユニット、そしてアウトリガー事業を擁する組織です。小売サイトはそれぞれ機能が異なっており、規制や業界標準への準拠が懸念されます。また、これらのサイトへの技術サポートの提供も、ログインや認証プロトコルが多様であることなどから、課題となっています。
あなたは、Ancilary で 3 つの重要な新規プロジェクトを主導するよう依頼されました。
一つ目は、企業文化の統一に向けた多面的な取り組みにおける個人データ管理とセキュリティの要素です。このプロジェクトでは、従業員に企業データと承認済みアプリケーションを提供するために、複数のサードパーティ製サーバーの利用を検討しています。
2 番目のプロジェクトは、在宅勤務担当者に POS テクノロジーを提供し、紙の小切手やクレジットカードの手作業による印刷から脱却できるようにすることです。
最後に、あなたは、会社の全製品ラインと関連会社の製品を網羅する単一のウェブストアのプライバシー保護対策を構築するという任務を負っています。この新しいオムニバスサイトは、まさに「Under the Sun（太陽の下）」という名で呼ばれることになります。マーケティングディレクターは、このサイトでAncillary社の製品を販売するだけでなく、有料広告を通じて他の小売業者の製品にもリンクさせたいと考えています。このアプローチに伴うセキュリティ上の懸念について、経営陣に説明する必要があります。
このシナリオの最初のプロジェクトではどのようなテクノロジが検討されていますか?
CIPT 試験問題 104
シナリオ
ここは、ヨーロッパ全体、いや世界一安全なデータ保管場所と言えるでしょう。グローバル・ファイナンス・データ・コレクティブ（GFDC）は、大手銀行、保険会社、多国籍企業、政府機関などの金融情報やその他の顧客データを保管しています。施設へと続く長い山道を登りきると、セキュリティブースに到着します。警備員が身分証明書を何度も確認し、パスポートと国民IDカードに記載されている本人であることを目視で確認します。
長い廊下を進むと、両側にサーバールームが並び、ドアにはダイヤル錠が取り付けられています。階段を上ると、天窓から明るい光が差し込むオフィスに案内されます。そこでGFDCのセキュリティ責任者、モニーク・バッチ博士が出迎えます。奥の壁には、施設内の様々な部屋を映し出すビデオスクリーンが並んでいます。さらに奥の端には、山頂への道の様々なセクションを映し出すスクリーンがいくつか設置されています。バッチ博士は改めてあなたのミッションを説明します。データセキュリティ監査人兼コンサルタントである私にとって、これは夢のような任務です。GFDCが求めているのは、単に適切な管理ではなく、現在の技術で実現できる最高かつ最も効果的なセキュリティなのです。
「昨年は2回ハッキングを受けました」とバッチ博士は言います。「盗まれた記録は少数でしたが、悪い報道が事業に影響を及ぼしました。お客様は、私たちが絶対に侵入不可能なセキュリティを、しかもそれを静かに提供することを信頼しています。二度とこのようなことがニュースにならないことを願っています。」彼女は、施設が関連するすべてのセキュリティ規制と基準を遵守することも不可欠だと指摘します。
あなたは、コンプライアンスの検証に加え、データ暗号化方式、認証制御、施設内外へのデータ転送における最も安全な方法など、既存のすべてのセキュリティ管理策とセキュリティ対策を評価するよう求められています。分析を開始する準備をする中で、あなたはある興味深い疑問に気づきました。「これらの人々は、私が本人であると確信できるのだろうか？」
利用可能なオフィスに案内され、無線ネットワーク名と無線キーを含むシステムログイン情報を受け取りました。まだ迷っている間に施設の無線ネットワークを検索しようとしましたが、無線ネットワークの一覧にネットワークが表示されませんでした。しかし、無線ネットワーク名で検索すると、すぐに見つかりました。
GFDC はどのような種類の無線ネットワークを採用しているのでしょうか?
ここは、ヨーロッパ全体、いや世界一安全なデータ保管場所と言えるでしょう。グローバル・ファイナンス・データ・コレクティブ（GFDC）は、大手銀行、保険会社、多国籍企業、政府機関などの金融情報やその他の顧客データを保管しています。施設へと続く長い山道を登りきると、セキュリティブースに到着します。警備員が身分証明書を何度も確認し、パスポートと国民IDカードに記載されている本人であることを目視で確認します。
長い廊下を進むと、両側にサーバールームが並び、ドアにはダイヤル錠が取り付けられています。階段を上ると、天窓から明るい光が差し込むオフィスに案内されます。そこでGFDCのセキュリティ責任者、モニーク・バッチ博士が出迎えます。奥の壁には、施設内の様々な部屋を映し出すビデオスクリーンが並んでいます。さらに奥の端には、山頂への道の様々なセクションを映し出すスクリーンがいくつか設置されています。バッチ博士は改めてあなたのミッションを説明します。データセキュリティ監査人兼コンサルタントである私にとって、これは夢のような任務です。GFDCが求めているのは、単に適切な管理ではなく、現在の技術で実現できる最高かつ最も効果的なセキュリティなのです。
「昨年は2回ハッキングを受けました」とバッチ博士は言います。「盗まれた記録は少数でしたが、悪い報道が事業に影響を及ぼしました。お客様は、私たちが絶対に侵入不可能なセキュリティを、しかもそれを静かに提供することを信頼しています。二度とこのようなことがニュースにならないことを願っています。」彼女は、施設が関連するすべてのセキュリティ規制と基準を遵守することも不可欠だと指摘します。
あなたは、コンプライアンスの検証に加え、データ暗号化方式、認証制御、施設内外へのデータ転送における最も安全な方法など、既存のすべてのセキュリティ管理策とセキュリティ対策を評価するよう求められています。分析を開始する準備をする中で、あなたはある興味深い疑問に気づきました。「これらの人々は、私が本人であると確信できるのだろうか？」
利用可能なオフィスに案内され、無線ネットワーク名と無線キーを含むシステムログイン情報を受け取りました。まだ迷っている間に施設の無線ネットワークを検索しようとしましたが、無線ネットワークの一覧にネットワークが表示されませんでした。しかし、無線ネットワーク名で検索すると、すぐに見つかりました。
GFDC はどのような種類の無線ネットワークを採用しているのでしょうか?
CIPT 試験問題 105
ニッセンバウムの文脈整合性モデルの「フロー」要素の背後にある重要な考え方は何ですか?
