CIPT 試験問題 141
シナリオ - 次の質問に答えるには、以下を使用してください。
ウェズリー・エナジーはついに動き出し、長年のオーナーであるデイビッド・ウィルソン氏から老舗石油・ガス探査会社ランスロットを買収しました。移行チームの一員として、あなたはウィルソン氏の奇抜な性格がランスロットのデータ管理手法にまで影響を与えていることに気づきます。ランスロットのデータ管理手法は、苛立たしいほど一貫性がありません。「あの老人は、まるでネクタイを替えるようにIT人材を雇い、解雇していた」と、ウィルソン氏のベテラン部下の一人が、未完成のまま放置されたプロジェクトの痕跡を突き止めながらあなたに語ります。
たとえば、クライアントや従業員に関する一部の専有データや個人情報は暗号化されていますが、従業員の毒性物質への曝露に関する監視検査から得られる健康情報など、その他の機密情報は、特に機密性の低いデータを含む長い記録に含まれている場合は、暗号化されません。
また、一見するとほぼランダムに見える形で、データがアプリケーション、サーバー、施設全体に散在していることもわかります。
ランスロットのデータの状態に関する予備的な調査結果は次のとおりです。
クラウド技術は世界中のベンダーから提供されており、中には聞いたことのない企業も含まれています。ランスロットの元従業員から、これらのベンダーはそれぞれ異なるセキュリティ要件とプロトコルで運用されていると聞きました。
o 同社独自のシェールオイル回収プロセスは、機密性の低いさまざまな情報とともにサーバー上に保存されており、科学者だけでなく、ほとんどの社内拠点のあらゆるタイプの従業員がアクセスできます。
o DES は、現在あらゆるファイルに使用されている最も強力な暗号化アルゴリズムです。
o 多くの企業施設では、訪問者のチェックイン以外の物理的なセキュリティ管理が不十分ですが、馴染みのあるベンダーはこれをしばしば無視します。
o これらすべてを修正するには労力がかかりますが、まずは混乱の範囲を把握し、それに対処するための行動計画を立てる必要があります。
Wesley Energy が保有するデータの種類と場所を特定するには、どのような手順を採用する必要がありますか?
ウェズリー・エナジーはついに動き出し、長年のオーナーであるデイビッド・ウィルソン氏から老舗石油・ガス探査会社ランスロットを買収しました。移行チームの一員として、あなたはウィルソン氏の奇抜な性格がランスロットのデータ管理手法にまで影響を与えていることに気づきます。ランスロットのデータ管理手法は、苛立たしいほど一貫性がありません。「あの老人は、まるでネクタイを替えるようにIT人材を雇い、解雇していた」と、ウィルソン氏のベテラン部下の一人が、未完成のまま放置されたプロジェクトの痕跡を突き止めながらあなたに語ります。
たとえば、クライアントや従業員に関する一部の専有データや個人情報は暗号化されていますが、従業員の毒性物質への曝露に関する監視検査から得られる健康情報など、その他の機密情報は、特に機密性の低いデータを含む長い記録に含まれている場合は、暗号化されません。
また、一見するとほぼランダムに見える形で、データがアプリケーション、サーバー、施設全体に散在していることもわかります。
ランスロットのデータの状態に関する予備的な調査結果は次のとおりです。
クラウド技術は世界中のベンダーから提供されており、中には聞いたことのない企業も含まれています。ランスロットの元従業員から、これらのベンダーはそれぞれ異なるセキュリティ要件とプロトコルで運用されていると聞きました。
o 同社独自のシェールオイル回収プロセスは、機密性の低いさまざまな情報とともにサーバー上に保存されており、科学者だけでなく、ほとんどの社内拠点のあらゆるタイプの従業員がアクセスできます。
o DES は、現在あらゆるファイルに使用されている最も強力な暗号化アルゴリズムです。
o 多くの企業施設では、訪問者のチェックイン以外の物理的なセキュリティ管理が不十分ですが、馴染みのあるベンダーはこれをしばしば無視します。
o これらすべてを修正するには労力がかかりますが、まずは混乱の範囲を把握し、それに対処するための行動計画を立てる必要があります。
Wesley Energy が保有するデータの種類と場所を特定するには、どのような手順を採用する必要がありますか?
CIPT 試験問題 142
次の記述のうち、許容される開示慣行を説明しているものはどれですか?
CIPT 試験問題 143
Value Sensitive Design (VSD) は次のどれに重点を置いていますか?
CIPT 試験問題 144
次のどれがデータ保持の正当な根拠ではないでしょうか?
CIPT 試験問題 145
トランスポート層セキュリティ (TLS) セッション中に、Web ブラウザーがランダムな PreMasterSecret を作成した直後に何が起こりますか?
