CIPT 試験問題 186
ある企業が認証に顔認証を導入したいと考えています。このアプローチを導入する際には、何を優先すべきでしょうか？
CIPT 試験問題 187
シナリオ
次の質問に答えるには、以下を使用してください。
Light Blue Health（LBH）は、患者の電子健康記録から個人の健康情報を収集する新しいウェブおよびモバイルアプリケーションを開発しているヘルスケアテクノロジー企業です。このアプリケーションは、機械学習を用いて、匿名化された電子健康記録から収集された情報に基づき、適切な治療法や薬剤を推奨します。患者ユーザーは、他のモバイルアプリで収集した健康データをLBHアプリと共有することもできます。
このアプリケーションは、電子医療記録をインポートし、担当医または医療提供者と共有する前に、患者の同意を求めます。患者は、推奨される治療内容をアプリを通じて安全に確認し、医師と共有することができます。患者ユーザーは、アプリ内で位置情報を共有したり、写真をアップロードしたりすることもできます。また、医療提供者が健康記録と共に確認できるよう、アプリ内で位置情報を共有したり、写真をアップロードしたりすることもできます。患者は、アプリへのアクセスを委任することもできます。
LBHのプライバシーチームは、アプリケーション開発チーム、セキュリティチーム、そして主要なビジネス関係者と定期的に会合を開いています。また、LBHはアプリケーション開発プロセスにプライバシー・バイ・デザイン（PbD）を導入しています。
プライバシーチームは、アプリケーション開発中のプライバシーリスクを評価するため、プライバシー影響評価（PIA）を実施しています。チームは、アプリケーションが電子健康記録から、アプリケーションの目的に必要のない記述データ、人口統計データ、その他のユーザー関連データを収集していないかどうかを評価する必要があります。また、ユーザーが同意していない目的で、アプリケーションが追加の個人データを収集している可能性についても検討しています。
アプリに関して、判断妨害違反の例となる行為はどれですか?
次の質問に答えるには、以下を使用してください。
Light Blue Health（LBH）は、患者の電子健康記録から個人の健康情報を収集する新しいウェブおよびモバイルアプリケーションを開発しているヘルスケアテクノロジー企業です。このアプリケーションは、機械学習を用いて、匿名化された電子健康記録から収集された情報に基づき、適切な治療法や薬剤を推奨します。患者ユーザーは、他のモバイルアプリで収集した健康データをLBHアプリと共有することもできます。
このアプリケーションは、電子医療記録をインポートし、担当医または医療提供者と共有する前に、患者の同意を求めます。患者は、推奨される治療内容をアプリを通じて安全に確認し、医師と共有することができます。患者ユーザーは、アプリ内で位置情報を共有したり、写真をアップロードしたりすることもできます。また、医療提供者が健康記録と共に確認できるよう、アプリ内で位置情報を共有したり、写真をアップロードしたりすることもできます。患者は、アプリへのアクセスを委任することもできます。
LBHのプライバシーチームは、アプリケーション開発チーム、セキュリティチーム、そして主要なビジネス関係者と定期的に会合を開いています。また、LBHはアプリケーション開発プロセスにプライバシー・バイ・デザイン（PbD）を導入しています。
プライバシーチームは、アプリケーション開発中のプライバシーリスクを評価するため、プライバシー影響評価（PIA）を実施しています。チームは、アプリケーションが電子健康記録から、アプリケーションの目的に必要のない記述データ、人口統計データ、その他のユーザー関連データを収集していないかどうかを評価する必要があります。また、ユーザーが同意していない目的で、アプリケーションが追加の個人データを収集している可能性についても検討しています。
アプリに関して、判断妨害違反の例となる行為はどれですか?
CIPT 試験問題 188
次のどれが情報セキュリティの基本原則ですか?
CIPT 試験問題 189
シナリオ
あなたはAncillary.comに入社しました。同社は、プールフロート用の防水ステッカーやサングラス用の装飾バンド、ケースなど、あらゆるアクセサリーを販売しています。携帯電話ケース、電子タバコケース、ワインセラー、家庭用・車用吊り下げ式芳香剤、ブックエンド、キッチン用品、コンピューター画面用バイザーやシールド、パスポートホルダー、ガーデニングツール、芝生用オーナメント、そして健康・美容製品満載のカタログなど、その種類は無限大です。CEOがよく言うように、Ancillaryは間違いなく、単一企業として世界一幅広い低価格消費者向け製品を取り揃えています。
アンシラリーの事業も同様に多様です。同社は、顧客の自宅で小規模なパーティーを開き、家庭用品や美容製品を販売するセールスコンサルタントチームから始まり、この基盤事業は今もなお好調です。しかし現在では、自動車関連製品を扱う「My Cool Ride」や、若者向けギアを扱う「Zoomer」など、業界や人口統計に特化したオンライン販売サイトを通じて販売を行っています。アンシラリーは、個人の自主性と柔軟性を高く評価する非中央集権型ビジネスモデルに基づき、重要な資産を獲得してきたため、多くの部門、ユニット、そして傘下の事業部で構成されています。各小売サイトはそれぞれ機能が異なっており、規制や業界標準への準拠が疑問視されています。また、ログインや認証プロトコルが多様であることもあって、これらのサイトへの技術サポート提供も課題となっています。
あなたは、Ancilary で 3 つの重要な新規プロジェクトを主導するよう依頼されました。
一つ目は、企業文化の統一に向けた多面的な取り組みにおける個人データ管理とセキュリティの要素です。このプロジェクトでは、従業員に企業データと承認済みアプリケーションを提供するために、複数のサードパーティ製サーバーの利用を検討しています。
2 番目のプロジェクトは、在宅勤務担当者に POS テクノロジーを提供し、紙の小切手やクレジットカードの手作業による印刷から脱却できるようにすることです。
最後に、あなたは、会社の全製品ラインと関連会社の製品を網羅する単一のウェブストアのプライバシー保護対策を構築するという任務を負っています。この新しいオムニバスサイトは、まさに「Under the Sun（太陽の下）」という名で呼ばれることになります。マーケティングディレクターは、このサイトでAncillary社の製品を販売するだけでなく、有料広告を通じて他の小売業者の製品にもリンクさせたいと考えています。このアプローチに伴うセキュリティ上の懸念について、経営陣に説明する必要があります。
このシナリオの最初のプロジェクトではどのようなテクノロジが検討されていますか?
あなたはAncillary.comに入社しました。同社は、プールフロート用の防水ステッカーやサングラス用の装飾バンド、ケースなど、あらゆるアクセサリーを販売しています。携帯電話ケース、電子タバコケース、ワインセラー、家庭用・車用吊り下げ式芳香剤、ブックエンド、キッチン用品、コンピューター画面用バイザーやシールド、パスポートホルダー、ガーデニングツール、芝生用オーナメント、そして健康・美容製品満載のカタログなど、その種類は無限大です。CEOがよく言うように、Ancillaryは間違いなく、単一企業として世界一幅広い低価格消費者向け製品を取り揃えています。
アンシラリーの事業も同様に多様です。同社は、顧客の自宅で小規模なパーティーを開き、家庭用品や美容製品を販売するセールスコンサルタントチームから始まり、この基盤事業は今もなお好調です。しかし現在では、自動車関連製品を扱う「My Cool Ride」や、若者向けギアを扱う「Zoomer」など、業界や人口統計に特化したオンライン販売サイトを通じて販売を行っています。アンシラリーは、個人の自主性と柔軟性を高く評価する非中央集権型ビジネスモデルに基づき、重要な資産を獲得してきたため、多くの部門、ユニット、そして傘下の事業部で構成されています。各小売サイトはそれぞれ機能が異なっており、規制や業界標準への準拠が疑問視されています。また、ログインや認証プロトコルが多様であることもあって、これらのサイトへの技術サポート提供も課題となっています。
あなたは、Ancilary で 3 つの重要な新規プロジェクトを主導するよう依頼されました。
一つ目は、企業文化の統一に向けた多面的な取り組みにおける個人データ管理とセキュリティの要素です。このプロジェクトでは、従業員に企業データと承認済みアプリケーションを提供するために、複数のサードパーティ製サーバーの利用を検討しています。
2 番目のプロジェクトは、在宅勤務担当者に POS テクノロジーを提供し、紙の小切手やクレジットカードの手作業による印刷から脱却できるようにすることです。
最後に、あなたは、会社の全製品ラインと関連会社の製品を網羅する単一のウェブストアのプライバシー保護対策を構築するという任務を負っています。この新しいオムニバスサイトは、まさに「Under the Sun（太陽の下）」という名で呼ばれることになります。マーケティングディレクターは、このサイトでAncillary社の製品を販売するだけでなく、有料広告を通じて他の小売業者の製品にもリンクさせたいと考えています。このアプローチに伴うセキュリティ上の懸念について、経営陣に説明する必要があります。
このシナリオの最初のプロジェクトではどのようなテクノロジが検討されていますか?
CIPT 試験問題 190
Aadhaarは、インド居住者全員に生体認証データと人口統計データに基づいて発行される12桁の固有ID番号です。このデータは、インド固有識別機関（UIA）によって収集されます。Aadhaarデータベースには、10億人以上のAadhaar番号、氏名、生年月日、性別、住所が登録されています。
そのデータから派生した次のデータセットのうち、最も匿名化されていると考えられるのはどれですか?
そのデータから派生した次のデータセットのうち、最も匿名化されていると考えられるのはどれですか?
