Which of the following is MOST important to determine when conducting an audit Of an organization's data privacy practices?
正解: D
Explanation The answer D is correct because the most important thing to determine when conducting an audit of an organization's data privacy practices is whether the systems inventory containing personal data is maintained. A systems inventory is a list of all the systems, applications, databases, and devices that store, process, or transmit personal data within the organization. Maintaining a systems inventory is essential for data privacy because it helps the organization to identify, classify, and protect the personal data it holds, as well as to comply with the relevant privacy laws and regulations. A systems inventory also enables the organization to perform data protection impact assessments (DPIAs), data breach notifications, data subject access requests, and data retention and disposal policies. 他の選択肢は、選択肢 D ほど重要ではありません。データプライバシー違反に対する懲戒手続きが確立されているかどうか (選択肢 A) は、データプライバシー規則に違反した従業員を抑止または制裁する可能性のあるポリシー上の問題ですが、組織のデータプライバシー慣行に直接影響を与えるものではありません。個人データ保護のために強力な暗号化アルゴリズムが導入されているかどうか (選択肢 B) は、個人データのセキュリティと機密性を高める可能性のある技術的な問題ですが、正確性、同意、目的制限などのデータプライバシーの他の側面には対応していません。個人データ保護のためにプライバシー技術が導入されているかどうか (選択肢 C) も、組織のデータプライバシー慣行をサポートする可能性のある技術的な問題ですが、組織がベストプラクティスに従っていることや、適用される法律や規制を遵守していることを保証するものではありません。 参考文献： IS監査の基礎：データプライバシーの監査 プライバシー監査のベストプラクティス ISACAがデータプライバシーとモバイルコンピューティングに関する新たな監査・保証プログラムを発表
CISA 試験問題 715
Web and e-mail filtering tools are PRIMARILY valuable to an organization because they:
正解: A
The main reason for investing in web and e-mail filtering tools is that they significantly reduce risks related to viruses, spam, mail chains, recreational surfing and recreational e-mail. Choice B could be true in some circumstances (i.e., it wouldneed to be implemented along with an awareness program, so that employee performance can be significantly improved). However, in such cases, it would not be as relevant as choice A. Choices C and D are secondary or indirect benefits.
