Get real CIPT Deutsch exam questions for better preparation

SZENARIO
Bitte nutzen Sie zur Beantwortung der nächsten Fragen:
Ihr Unternehmen bringt während des Ausbruchs einer Viruspandemie in den USA eine neue Track-and-Trace-Gesundheits-App auf den Markt. Die Entwickler behaupten, dass die App auf Privacy by Design basiert, da die gesammelten personenbezogenen Daten berücksichtigt wurden, um sicherzustellen, dass nur notwendige Daten erfasst werden, den Benutzern eine Datenschutzerklärung angezeigt wird und sie um Zustimmung gebeten werden, bevor Daten weitergegeben werden. Benutzer können ihre Einwilligung aktualisieren, nachdem sie sich bei einem Konto angemeldet haben, und zwar über einen dedizierten Datenschutz- und Einwilligungs-Hub. Dies ist über das Symbol „Einstellungen“ von jeder App-Seite aus zugänglich, klicken Sie dann auf „Meine Einstellungen“ und wählen Sie „Informationsfreigabe und Zustimmung“, wo die folgenden Optionen angezeigt werden:
* „Ich stimme zu, Benachrichtigungen und Infektionswarnungen zu erhalten“;
* "Ich stimme zu, Informationen über zusätzliche Funktionen oder Dienste und neue Produkte zu erhalten";
* „Ich stimme zu, nur meine Risikoergebnisse und Standortinformationen zu Zwecken der Expositions- und Kontaktverfolgung weiterzugeben“;
* "Ich bin damit einverstanden, meine Daten für medizinische Forschungszwecke weiterzugeben"; Und
* "Ich stimme zu, meine Daten mit dem Unternehmen verbundenen Gesundheitsdienstleistern zu teilen".
Für jede Auswahl ist eine Registerkarte EIN* oder AUS verfügbar. Die Standardeinstellung ist EIN für alle Benutzer, die einen Virenprüfungsdienst für USS29 99 für sich selbst oder andere über die App erwerben. Der Virenprüfungsdienst funktioniert wie folgt:
* Schritt 1 Ein Foto des Gesichts des Benutzers wird aufgenommen.
* Schritt 2 Der Benutzer misst seine Temperatur und fügt den Messwert in die App ein
* Schritt 3 Der Benutzer wird gebeten, Sätze zu lesen, damit eine Stimmanalyse Symptome erkennen kann
* Schritt 4 Der Benutzer wird gebeten, Fragen zu bekannten Symptomen zu beantworten
* Schritt 5 Der Benutzer kann Informationen zu Familienmitgliedern eingeben (Name, Geburtsdatum, Staatsbürgerschaft, Wohnadresse, Telefonnummer, E-Mail und Verwandtschaftsverhältnis). Die Ergebnisse werden als einer der folgenden Risikostatus angezeigt: „Niedrig“, „Mittel“ oder „ Hoch“, wenn das Risiko des Benutzers als „mittel“ oder „hoch“ eingestuft wird, kann eine Warnung an andere Benutzer gesendet werden und der Benutzer wird eingeladen, sich von einem Gesundheitsdienstleister medizinisch beraten und diagnostizieren zu lassen.
Der Risikostatus eines Benutzers speist auch eine Weltkarte für Kontaktverfolgungszwecke, auf der Benutzer überprüfen können, ob sie in unmittelbarer Nähe einer infizierten Person waren oder sind. Wenn ein Benutzer mit einer anderen Person in Kontakt gekommen ist, die als „mittel“ oder „ „hohes“ Risiko wird der Benutzer auch durch eine sofortige Benachrichtigung darauf aufmerksam gemacht Standort des Benutzers ist aus Datenschutzgründen „unscharf“ Benutzer können auf der Karte nur Kreise sehen Die erfassten und auf der Karte angezeigten Standortdaten sollten aus welchen der folgenden Gründe geändert werden?

• A. Die Unschärfe lässt Benutzer nicht wissen, wie nahe sie einer infizierten Person sind
• B. Der für Standortdaten verwendete Radius überschreitet die offiziellen Abstandsregeln
• C. Die Standortdaten wurden nicht pseudonymisiert
• D. Die Standortdaten sind zu genau

Welche der folgenden Informationen sind obligatorisch in die Dokumentation der Aufzeichnungen über Verarbeitungstätigkeiten für eine Organisation aufzunehmen, die personenbezogene Daten im Auftrag einer anderen Organisation verarbeitet?

• A. Kontaktdaten des Auftragsverarbeiters und Datenschutzangebots (DSB).
• B. Kopien der Einverständniserklärungen von jeder betroffenen Person.
• C. Fristen für die Löschung verschiedener Datenkategorien.
• D. Beschreibungen der Verarbeitungstätigkeiten und relevanten betroffenen Personen.

Welche der folgenden Methoden können verwendet werden, um selbst die besten physischen und logischen Sicherheitsmechanismen zu umgehen, um Zugriff auf ein System zu erhalten?

• A. Sozialtechnik.
• B. Brute-Force-Angriffe.
• C. Dienstverweigerung.
• D. Phishing-E-Mails.

Wann sollten Code-Audits abgeschlossen sein?

• A. Während der Code an die Produktion gesendet wird.
• B. Zur Konstruktionszeit.
• C. Zur Code-Check-in-Zeit.
• D. Vor dem Start, nachdem der gesamte Code für eine Funktion vollständig ist.

Welches vom US-amerikanischen National Institute of Science and Technology (NIST) vorgeschlagene Privacy-Engineering-Ziel verringert das Datenschutzrisiko, indem sichergestellt wird, dass Verbindungen zwischen Personen und ihren personenbezogenen Daten reduziert werden?

• A. Vorhersagbarkeit
• B. Verwaltbarkeit
• C. Minimierung
• D. Auflösungsvermögen