IAPP CIPT Deutsch Exam Questions : Certified Information Privacy Technologist (CIPT Deutsch Version)

SZENARIO
Wenn Sie auf Ihre ersten zwei Jahre als Direktor für den Schutz personenbezogener Daten und Compliance für das St. Anne's Regional Medical Center in Thorn Bay, Ontario, Kanada, zurückblicken, sehen Sie eine Parade von Errungenschaften, die von der Entwicklung hochmoderner simulationsbasierter Methoden abhängen Schulungen für Mitarbeiter zum Datenschutz bis hin zum Aufbau eines interaktiven Patientenaktensystems, das sowohl für Patienten als auch für das medizinische Personal zugänglich ist. Jetzt stellt sich jedoch eine Frage, die Sie aufgeschoben haben: Wie verwalten wir alle Daten – nicht nur Aufzeichnungen, die kürzlich erstellt wurden, sondern auch solche, die noch vor Jahren vorhanden sind? Ein im vergangenen Jahr erstelltes Datenflussdiagramm zeigt mehrere Server, Datenbanken und Arbeitsstationen, von denen viele Dateien enthalten, die noch nicht in das neue Aufzeichnungssystem integriert wurden. Während die meisten dieser Daten verschlüsselt sind, seine Persistenz kann Sicherheits- und Compliance-Bedenken aufwerfen. Die Situation wird durch mehrere Langzeitstudien, die vom medizinischen Personal unter Verwendung von Patienteninformationen durchgeführt werden, weiter verkompliziert. Nachdem Sie kürzlich die wichtigsten kanadischen Datenschutzbestimmungen überprüft haben, möchten Sie sicherstellen, dass das medizinische Zentrum sie einhält.
Sie erinnern sich an einen kürzlichen Besuch in der Aktenaufbewahrungsabteilung im Keller des alten Krankenhauses neben der modernen Einrichtung, wo Sie Papierakten in Kisten bemerkten, die mit Jahren, medizinischem Zustand oder alphabetisch nach Patientennamen beschriftet waren, während andere in undifferenzierten Bündeln lagen Regale und auf dem Boden. In den hinteren Regalen der Abteilung lagen Datenbänder und alte Festplatten, die oft unbeschriftet waren, aber Jahre alt zu sein schienen. Auf dem Weg aus dem Archivbereich haben Sie einen Mann gesehen, der gegangen ist und den Sie nicht erkannt haben. Unter dem Arm trug er einen Stapel Aktenordner, anscheinend Aufzeichnungen, die er aus dem Lager genommen hatte.
Sie stellen schnell fest, dass Sie einen Aktionsplan für die Wartung, sichere Speicherung und Entsorgung von Daten benötigen.
Welcher kryptografische Standard wäre am besten geeignet, um die Kreditkarteninformationen von Patienten im Archivsystem des St. Anne's Regional Medical Center zu schützen?

• A. Tokenisierung
• B. Verschleierung
• C. Zertifikate
• D. Symmetrische Verschlüsselung

SZENARIO
Clean-Q ist ein Unternehmen, das Haushalts- und Büroreinigungsdienste anbietet. Das Unternehmen erhält über seine Website und per Telefon Anfragen von Verbrauchern, Reinigungsdienste zu buchen. Basierend auf der Art und Größe des Dienstes beauftragt Clean-Q dann Personen, die in seiner Ressourcendatenbank registriert sind – derzeit intern vom IT-Support von Clean-Q verwaltet. Aufgrund des Geschäftsmodells von Clean-Q werden Ressourcen nach Bedarf kontrahiert und nicht dauerhaft beschäftigt.
Die folgende Tabelle zeigt einige der personenbezogenen Daten, die Clean-Q im Rahmen seiner Geschäftstätigkeit benötigt:

Clean-Q hat einen internen Mitarbeiterstamm von etwa 30 Personen. Kürzlich wurde eine Datenschutz-Compliance-Übung durchgeführt, um die Mitarbeiterdatenverwaltung und die Personalfunktionen an die geltenden Datenschutzbestimmungen anzupassen. Daher ist der feste Mitarbeiterstamm von Clean-Q nicht Teil dieses Szenarios.
Mit einer Zunahme von Bauarbeiten und Wohnsiedlungen hat Clean-Q einen Zustrom von Anfragen nach Reinigungsdiensten erhalten. Die Nachfrage hat das traditionelle Angebots- und Nachfragesystem von Clean-Q überwältigt, was zu einigen sich überschneidenden Buchungen geführt hat.
In einer Geschäftsstrategiesitzung, die kürzlich von der Geschäftsleitung abgehalten wurde, lud Clear-Q Anbieter ein, potenzielle Lösungen für ihre aktuellen betrieblichen Probleme vorzustellen. Zu diesen Anbietern gehörten Anwendungsentwickler und Lösungsanbieter von Cloud-Q, die ihre vorgeschlagenen Lösungen und Plattformen präsentierten.
Der Geschäftsführer entschied sich dafür, den Prozess zur Integration des Betriebs von Clean-Q in eine Cloud-Lösung (LeadOps) einzuleiten, die die folgende Lösung auf einer einzigen Online-Plattform bereitstellen wird: Eine Webschnittstelle, auf die Clean-Q zum Zwecke des Ressourcen- und Kundenmanagements zugreift. Dies würde das Hochladen von Ressourcen- und Kundeninformationen erfordern.
Eine kundenorientierte Webschnittstelle, die es Kunden ermöglicht, Reinigungsdienstanfragen online zu registrieren, zu verwalten und einzureichen.
Eine ressourcenorientierte Webschnittstelle, die es Ressourcen ermöglicht, ihre zugewiesenen Jobs anzuwenden und zu verwalten.
Eine Online-Zahlungsmöglichkeit für Kunden, um Dienstleistungen zu bezahlen.
Was ist eine wichtige Überlegung bei der Bewertung externer Dienstleister wie LeadOps, die im Auftrag von Clean-Q Verarbeitungsvorgänge für personenbezogene Daten durchführen?

• A. Aufbau einer Beziehung mit dem Managing Director von LeadOps.
• B. Anerkennung des Werts der Website von LeadOps, die ein verifiziertes Sicherheitszertifikat besitzt.
• C. Verständnis des Kostenmodells von LeadOps.
• D. Erwerb von Kenntnissen über die Informationshandhabungspraktiken und die Informationssicherheitsumgebung von LeadOps.

Wie lässt sich Verzerrung bei der Entwicklung automatisierter Entscheidungshilfen minimieren?

• A. Sicherstellen, dass Bevölkerungsgruppen bei der Feature-Entwicklung proportional vertreten sind.
• B. Bestimmte Bevölkerungsgruppen überrepräsentieren, um ein korrektes algorithmisches Lernen zu gewährleisten.
• C. Gewähren Sie dem Tool Zugriff auf alle Populationsattribute.
• D. Verwenden Sie Open-Source-Bibliotheken.

SZENARIO
Wesley Energy hat endlich seinen Schritt gemacht und das ehrwürdige Öl- und Gasexplorationsunternehmen Lancelot von seinem langjährigen Eigentümer David Wilson übernommen. Als Mitglied des Übergangsteams haben Sie erkannt, dass Wilsons schrullige Art sogar Lancelots Datenpraktiken beeinflusst hat, die zum Verrücktwerden inkonsistent sind. „Der alte Mann hat IT-Leute eingestellt und gefeuert, als würde er seine Krawatte wechseln“, erzählt Ihnen einer von Wilsons erfahrenen Leutnants, während Sie die Spuren von Initiativen identifizieren, die halb abgeschlossen sind.
Während beispielsweise einige geschützte Daten und persönliche Informationen über Kunden und Mitarbeiter verschlüsselt sind, bleiben andere sensible Informationen, einschließlich Gesundheitsinformationen aus Überwachungstests von Mitarbeitern auf toxische Belastungen, unverschlüsselt, insbesondere wenn sie in längeren Aufzeichnungen mit weniger sensiblen Daten enthalten sind a. Sie stellen auch fest, dass Daten auf eine Weise über Anwendungen, Server und Einrichtungen verstreut sind, die auf den ersten Blick fast zufällig erscheint.
Zu Ihren vorläufigen Feststellungen zum Zustand der Daten bei Lancelot gehören die folgenden:
Cloud-Technologie wird von Anbietern auf der ganzen Welt bereitgestellt, einschließlich Firmen, von denen Sie noch nie gehört haben. Ein ehemaliger Lancelot-Mitarbeiter hat Ihnen gesagt, dass diese Anbieter mit unterschiedlichen Sicherheitsanforderungen und -protokollen arbeiten.
Der proprietäre Rückgewinnungsprozess des Unternehmens für Schieferöl wird auf Servern neben einer Vielzahl von weniger sensiblen Informationen gespeichert, auf die nicht nur Wissenschaftler, sondern auch Mitarbeiter aller Art an den meisten Unternehmensstandorten zugreifen können.
DES ist der stärkste Verschlüsselungsalgorithmus, der derzeit für Dateien verwendet wird.
In mehreren Unternehmenseinrichtungen fehlen physische Sicherheitskontrollen, die über den Besucher-Check-in hinausgehen und von vertrauten Anbietern häufig umgangen werden.
All dies zu beheben, wird Arbeit erfordern, aber zuerst müssen Sie das Ausmaß des Durcheinanders erfassen und einen Aktionsplan formulieren, um es anzugehen.
Was trifft auf die Art der Verschlüsselung zu, die Lancelot verwendet?

• A. Es verwendet die Datenverschlüsselungstechnik, die als Verschleierung bekannt ist.
• B. Sein Entschlüsselungsschlüssel wird von seinem Verschlüsselungsschlüssel abgeleitet.
• C. Es ist eine Datenmaskierungsmethode.
• D. Es verwendet einen einzigen Schlüssel für die Verschlüsselung und Entschlüsselung.

Aadhaar ist eine eindeutige Identifikationsnummer mit 12 Ziffern, die allen indischen Einwohnern auf der Grundlage ihrer biometrischen und demografischen Daten zugeteilt wird. Die Daten werden von der Unique Identification Authority of India erhoben. Die Aadhaar-Datenbank enthält die Aadhaar-Nummer, den Namen, das Geburtsdatum, das Geschlecht und die Adresse von über 1 Milliarde Personen.
Welche der folgenden aus diesen Daten abgeleiteten Datensätze würden als die am stärksten anonymisierten angesehen?

• A. Konto des Geburtsjahrhunderts und Hash der letzten 3 Ziffern der Aadhaar-Nummer der Person.
• B. Eine Zählung der Geburtsjahre und Hash des Geschlechts der Person.
• C. Zählung des Geburtsdatums und Hash des ersten Anfangsbuchstabens des Vornamens der Person.
• D. Zählung des Geburtsmonats und Hash des Vornamens der Person.