IT に重点を置いたプライバシー ガバナンスで業界標準を使用することによる 2 つの主な利点は何ですか?

最後の数桁の数字が見えるクレジットカードは、何の例ですか?

データ品質の原則を最もよくサポートするアクティビティはどれですか?

シナリオ
WebTracker Limitedは、ロンドンに拠点を置くクラウドベースのオンラインマーケティングサービスです。昨年、WebTrackerはITインフラストラクチャをクラウドプロバイダーのAmaZureに移行しました。AmaZureは、WebTrackerにSQLデータベースと人工知能サービスを提供しています。両社の役割と責任は標準契約で明確に規定されており、その中にはWebTrackerにデータ管理者の役割を割り当てることが含まれています。
WebTrackerのCEOであるBond氏は、AmaZureのプライバシー管理の有効性を評価したいと考えており、先日、貴社を独立監査人として採用することを決定しました。監査業務の範囲はWebTrackerが提供するマーケティングサービスのみに限定されており、人事や給与計算といった社内データ処理業務の評価は行いません。
この臨時監査は、WebTrackerとSmartHomeの将来的な提携を契機として実施されました。この提携では、データ共有は発生しません。SmartHomeは米国に拠点を置き、最近ではDNA情報に基づいて1日の推奨カロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを投入しています。このデータおよびその他の個人データは、WebTrackerによって収集されます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。
この初期作業の結果には、次のメモが含まれます。
* WebTracker の現在のプライバシー通知にはいくつかの誤字があり、SmartHome のプライバシー通知を見つけることができませんでした。
* SmartHome のために業務を行っている下請け業者をすべて特定できませんでした。クラウドインフラストラクチャのサポートと保守を担当する AmaZure とのクラウド契約には、下請け業者は記載されていません。
* HR システムからのインターフェースを含む、WebTracker の社内従業員から収集される個人データを表すデータ フローが存在します。
* WebTracker が収集した DNA データの一部は、WebTracker の CEO が承認したプロトタイプであったため、従業員から収集されたものです。
* WebTracker および SmartHome のすべての顧客は、米国とカナダに拠点を置いています。
次の問題のうち、WebTracker の最高プライバシー責任者 (CPO) による調査が必要になる可能性が最も高いのはどれですか。

2013年11月30日から12月2日にかけて、サイバー犯罪者は米国に拠点を置く小売業者のクレジットカード決済システムにマルウェアを感染させ、セキュリティ管理を回避して4,000万件のクレジットカード番号を盗み出しました。この小売業者は6か月前、このような攻撃を防ぐためマルウェア検出ソフトウェアを導入していました。
小売業者の消費者データが依然として流出した理由を最もよく説明するのは次のどれですか?