Prep and try our CIPT Deutsch valid and latest training questions & answers

Welches der folgenden Beispiele veranschaulicht am besten eine Verzerrung bei der automatisierten Verarbeitung personenbezogener Daten?

• A. Ein Algorithmus, der einen Kreditantrag auf Grundlage der Rückzahlungshistorie des Antragstellers ablehnt.
• B. Ein Algorithmus, der Bewerber anhand ihrer bisherigen Leistungen in die engere Auswahl nimmt.
• C. Ein Algorithmus, der Versicherungsansprüche auf der Grundlage des Wohnorts des Antragstellers ablehnt.
• D. Ein Algorithmus, der Patienten anhand ihrer Vitalparameter einstuft, um die Notfallversorgung zu priorisieren.

Was ist das Hauptziel einer Datenschutzprüfung?

• A. Zur Beurteilung der Robustheit von Verschlüsselungstechnologien.
• B. Zur Identifizierung von Datenschutzrisiken im Zusammenhang mit Drittanbieter-Verarbeitern.
• C. Um zu bewerten, wie personenbezogene Daten erhoben, verwendet und weitergegeben werden.
• D. Um die Einhaltung der Datenschutzbestimmungen und der internen Datenschutzrichtlinien zu gewährleisten.

Was ist die Schlüsselidee hinter der „Flow“-Komponente von Nissenbaums kontextuellem Integritätsmodell?

• A. Die Bewegung persönlicher Informationen innerhalb eines bestimmten Kontexts oder einer bestimmten Domäne.
• B. Der Informationsfluss von einem Akteur zum anderen.
• C. Die Wahrung der Genauigkeit bei der Übermittlung personenbezogener Daten.
• D. Die Integrität der Informationen während jeder Phase des Datenlebenszyklus.

SZENARIO
Tom freute sich darauf, seine neue Position bei einer in den USA ansässigen Automobilleasinggesellschaft (New Company) zu beginnen, die jetzt in 32 Bundesstaaten tätig ist. New Company wurde kürzlich durch die Fusion zweier prominenter Akteure gegründet, einer aus der östlichen Region (East Company).und eine aus der westlichen Region (West Company). Tom, ein Certified Information Privacy Technologist (CIPT), ist der erste Datenschutz- und Sicherheitsbeauftragte von New Company. Er traf sich heute mit Dick von der East Company und Harry von der West Company. Dick und Harry sind erfahrene Senior-Datenschutz- und Sicherheitsexperten in ihren jeweiligen Unternehmen und leiten weiterhin die Ost- und Westabteilungen von New Company. Der Zweck des Treffens war die Durchführung einer SWOT-Analyse (Stärken/Schwächen/Chancen/Gefahren) für New Company. Ihre Schlussfolgerungen aus der SWOT-Analyse sind unten zusammengefasst.
Dick war begeistert von der Möglichkeit für das neue Unternehmen, Kosten zu senken und die Rechenleistung und Flexibilität durch Cloud-Dienste zu erhöhen. East Company hatte überlegt, in die Cloud zu wechseln, aber West Company hatte bereits einen Anbieter, der Software-as-a-Service (SaaS) bereitstellte. Dick freute sich darauf, diesen Dienst auf die östliche Region auszudehnen. Harry merkte an, dass dies ebenfalls eine Bedrohung sei, da West Company sich auf den Schutz seiner Daten durch Dritte verlassen musste.
Tom erwähnte, dass keines der alten Unternehmen über ausreichend Datenspeicherplatz verfügte, um das prognostizierte Wachstum von New Company zu bewältigen, was er als Schwäche ansah. Tom erklärte, dass eines der ersten Projekte des Teams darin bestehen würde, ein konsolidiertes New Company Data Warehouse aufzubauen. Tom würde dieses Projekt persönlich leiten und zur Rechenschaft gezogen werden, wenn Informationen während der Übertragung zum oder während der Speicherung im neuen Data Warehouse geändert wurden.
Tom, Dick und Harry stimmten darin überein, dass der Zugriff auf Mitarbeiternetzwerke sowohl als Stärke als auch als Schwäche angesehen werden kann. East Company und West Company hatten in dieser Hinsicht starke Leistungsnachweise; Beide hatten robuste Netzwerkzugriffskontrollen, die wie vorgesehen funktionierten. Während einer geplanten einjährigen Übergangszeit müssten die Mitarbeiter der New Company jedoch in der Lage sein, sich mit einem Netzwerk der New Company zu verbinden und gleichzeitig den Zugang zu den Netzwerken der East Company und der West Company zu behalten.
Wenn Mitarbeiter remote arbeiten, verbinden sie sich normalerweise mit einem Wi-Fi-Netzwerk. Was sollte Harry raten, um die Unternehmenssicherheit in dieser Situation aufrechtzuerhalten?

• A. Einsatz von Wired Equivalent Privacy (WEP)-Verschlüsselung.
• B. Ausblenden von Wireless Service Set Identifiers (SSID).
• C. Verwenden von Tokens, die über HTTP-Sites gesendet werden, um die Benutzeridentität zu überprüfen.
• D. Beibehalten des vom Netzwerk zugewiesenen Passworts.

Welche der folgenden Aussagen beschreibt am besten die Beziehung zwischen Datenschutz und Sicherheit?

• A. Datenschutz schränkt den Zugriff auf persönliche Informationen ein; Sicherheit regelt, wie Informationen verwendet werden sollen.
• B. Sicherheitssysteme können verwendet werden, um die Einhaltung von Datenschutzrichtlinien durchzusetzen.
• C. Datenschutz und Sicherheit sind unabhängig; Organisationen müssen entscheiden, welche hervorgehoben werden sollen.
• D. Der Datenschutz schützt Daten davor, während der Erfassung eingesehen zu werden, und die Sicherheit regelt, wie erfasste Daten weitergegeben werden sollten.