期末个人练习_在线真题试卷与模拟练习_期末个人练习_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

理解组织内个人数据的位置、使用和重要性的最好方式是什么？

如果在分析来自指标的数据时陷入“过度概括”，你实际上在做什么？

除了监管要求和商业实践外，全球隐私策略还必须考虑哪些重要因素？

专家们已经确定隐私程序发展的哪个重要趋势？

请使用以下情景回答下一个问题 Manasa 是 Omnipresent Omnimedia 的产品经理，负责领导公司旗舰产品 Handy Helper 的开发。Handy Helper 是一款可以在家中使用的应用程序，用于管理家庭日历、在线购物和安排医生预约。在美国成功推出后，Handy Helper 即将在全球上市。包装和用户指南表明，Handy Helper 是一款“隐私友好”的产品，适合全家包括儿童使用，但没有提供更多细节或隐私通知。为了使用应用程序，家庭创建一个单一账户，主要用户可以访问所有其他用户的信息。启动时，主要用户必须勾选一个框，同意接收来自 Omnipresent Omnimedia 及其选定营销合作伙伴的营销电子邮件，才能使用应用程序。 Sanjay 是 Omnipresent Omnimedia 的隐私负责人，他正在与 Handy Helper 的一家欧洲分销商商谈协议时，收到了分销商关于产品的许多问题。Sanjay 需要更仔细地查看产品，以便能够回答问题，因为他没有参与产品开发过程。与产品团队交谈后，他了解到 Handy Helper 收集并存储了用户的所有敏感医疗信息，用于医疗预约调度器。事实上，所有用户的信息都被 Handy Helper 存储，用于创建额外的产品并分析产品的使用情况。这些数据都存储在云中，并且在传输和静态时都进行了加密。与 CEO 的理念一致，即伟大的新产品创意可以来自任何人，所有 Omnipresent Omnimedia 员工都可以在名为 Eureka 的计划下访问用户数据。Omnipresent Omnimedia 希望在未来的某个时候，数据将揭示可以用来创建一个完全自动化的应用程序，该应用程序运行在人工智能上，但到目前为止，Eureka 还没有明确定义，被认为是一个长期目标。 Manasa 在系统开发过程中跳过了哪一步？

为了保护由 Manasa 和她的产品经理团队使用的数据，应实施哪些行政安全措施？

Handy Helper 可能违反了隐私设计（PbD）框架的哪个要素？

为了最小化在欧洲提供产品的风险，Sanjay 可以做些什么？

关于使用技术安全控制的以下哪项陈述是错误的？

组织隐私官刚刚被福利经理告知，她不小心将所有员工的退休登记报告发送给了错误的供应商。以下哪项行动应该是隐私官首先采取的？

Henry Home Furnishings 近四十年来一直生产高端家具。然而，新老板 Anton 在参观公司总部后发现一定程度的混乱。他的叔叔 Henry 一直专注于生产——而不是数据处理— —而 Anton 感到担忧。他在几个储藏室里发现了似乎包含当前和前员工及客户个人数据的纸质文件、磁盘和旧电脑。Anton 知道一次入室行窃可能会不可逆转地损害公司与忠实客户的关系。他打算设定一个保证个人信息零损失的目标。为了实现这一目标，Anton 最初计划限制谁可以进入公司的实体场所。然而，他的叔叔的副总裁兼长期亲信 Kenneth 想暂缓 Anton 的想法，转而支持将公司持有的任何纸质记录转换为电子存储。Kenneth 认为这个过程只需要一到两年。Anton 喜欢这个主意；他设想了一个只有他和 Kenneth 可以访问的密码保护系统。 Anton 还计划剥离公司大部分子公司。这不仅会使他的工作变得更容易，还会简化存储数据的管理。像街对面的美术馆和厨具店这样的子公司负责人将负责他们自己的信息管理。然后，Anton 手中任何不需要的子公司数据都可以在接下来的几年内销毁。在了解到最近发生的安全事件后，Anton 意识到另一个关键步骤是通知客户。Kenneth 坚称，两个丢失的硬盘不值得担心；所有数据都已加密，且性质不敏感。然而，Anton 不想冒任何风险。他打算向所有员工和客户发送通知信以确保安全。 Anton 还必须检查所有与隐私保护相关的立法、监管和市场要求的合规性。Kenneth 大约十年前监督了公司在线业务的发展，但 Anton 对他理解最近在线营销法律的理解不自信。 Anton 指派另一位有法律背景的可信员工负责合规性评估。经过彻底分析后，Anton 知道公司在未来五年内应该是安全的，届时他可以再进行一次检查。这次分析的文档将向审计员展示尽职调查。 Anton 开始了改善公司管理的漫长道路，但他知道努力是值得的。Anton 希望他叔叔的遗产能够持续多年。为了改善设施的数据处理系统，Anton 应该考虑继续执行以下哪个计划？

在 Henry Home Furnishings 的情景中，Anton 的计划中哪一个最不可能实现？

如果 Anton 执行他的计划，将数据访问限制为自己和 Kenneth，最有可能违背数据生命

周期管理（DLM）的哪个重要原则？

在遵守监管和立法变化方面，Anton 对以下哪一点有误解？

公司法律团队最有可能向 Anton 提出的关于他计划与客户沟通的建议是 4

非政府隐私组织，电子前沿基金会（EFF）和电子隐私信息中心（EPIC），它们的成立目的是什么？

亚太经济合作组织隐私框架的主要功能是什么？

关于根据通用数据保护条例（GDPR）所要求的数据保护影响评估（DPIA）过程，以下哪项是真实的？

作为数据保护官（DPO），您的职责之一是监控法律和法规的变化，并相应更新政策。您如何最有效地执行这一职责？

情景约翰是这家享有盛誉的国际律师事务所——A&M LLP 的新任隐私官。A&M LLP 在美国和欧洲的信托与遗产以及并购领域都享有很高的声誉。在与信息技术部门的一位同事共进午餐时，约翰听说 IT 主管德里克即将将公司的电子邮件连续性服务外包给他们现有的电子邮件安全供应商——MessageSafe。作为电子邮件卫生供应商，MessageSafe 通过从 Cloud Inc.租赁云基础设施来扩展业务，为 A&M LLP 托管电子邮件连续性服务。约翰对这个计划非常担忧。他记得六个月前 MessageSafe 因为安全漏洞上了新闻。约翰立即对 MessageSafe 之前的漏洞进行了快速调查，了解到该漏洞是由 IT 管理员的无意错误引起的。他安排了与德里克的会面，以表达他的担忧。在会面中，德里克强调电子邮件是公司律师与客户沟通的主要方式，因此拥有电子邮件连续性服务以避免任何可能的电子邮件停机至关重要。德里克已经使用 MessageSafe 提供的反垃圾邮件服务五年了，对 MessageSafe 提供的服务质量非常满意。除了 MessageSafe 提供的显著折扣外，德里克还强调，由于公司已经与 MessageSafe 有服务合同，他还可以加快上线流程。现有的本地电子邮件连续性解决方案即将到期，他没有时间或资源去寻找另一个解决方案。此外，只有在 A&M LLP 的主数据中心和辅助数据中心都宕机时，才会启用场外电子邮件连续性服务，存储在 MessageSafe 站点用于连续性服务的电子邮件将在 30 天后自动删除。以下哪种控制措施最能有效地强制 MessageSafe 实施适当的技术对策，以保护从 A&M LLP 接收的个人数据？