シナリオ
ウェズリー・エナジーはついに動き出し、長年のオーナーであるデイビッド・ウィルソン氏から老舗石油・ガス探査会社ランスロットを買収した。移行チームの一員として、あなたはウィルソン氏の奇抜な性格がランスロットのデータ管理手法にまで影響を与えていることに気づいた。ランスロットのデータ管理手法は、苛立たしいほど一貫性に欠けていた。「あの老人はまるでネクタイを替えるようにIT人材を雇い、解雇していた」と、ウィルソン氏のベテラン部下の一人が、未完成のまま放置されたプロジェクトの痕跡を突き止めながらあなたに告げる。
例えば、一部の機密データや顧客・従業員の個人情報は暗号化されている一方で、従業員の有害物質曝露監視検査で得られた健康情報など、その他の機密情報は暗号化されていません。特に、機密性が低いデータを含む長い記録に含まれる場合は、暗号化されていません。また、データはアプリケーション、サーバー、施設全体に散在しており、一見するとほぼランダムに見えるような方法で保存されています。
ランスロットのデータの状態に関する予備的な調査結果は次のとおりです。
クラウド技術は世界中のベンダーから提供されており、中には聞いたことのない企業も含まれています。ランスロットの元従業員から、これらのベンダーはそれぞれ異なるセキュリティ要件とプロトコルで運用されていると聞きました。
同社独自のシェールオイル回収プロセスは、機密性の低いさまざまな情報とともにサーバー上に保存されており、科学者だけでなく、同社のほとんどの拠点にいるあらゆる職種の従業員がアクセスできる。
DES は、現在あらゆるファイルに使用されている最も強力な暗号化アルゴリズムです。
多くの企業施設では、訪問者のチェックイン以外に物理的なセキュリティ管理が不十分ですが、馴染みのあるベンダーはこれをしばしば無視します。
これらすべてを修正するには労力がかかりますが、まずは混乱の範囲を把握し、それに対処するための行動計画を立てる必要があります。
ランスロットが使用する暗号化の種類に関して正しいのはどれですか?

コード監査中に効果的に判断できないのは次のうちどれですか?

組織のデータ使用制限システムを最も改善できるのは次のどれですか?

次のどれがモノのインターネット (IoT) に関連するプライバシー リスクの例ですか?

集計データを公開する場合、プライバシーを確​​保するためにデータの大きさに対して何を実行する必要がありますか?