تطبيق نظام حماية البيانات (متقدم)

يريد المعالج استخدام البيانات لتدريب نموذج ذكاء خاص به. ما الذي يجب على المتحكم فعله؟

A السماح إذا كانت البيانات مشفرة

B المنع أو الحصول على مسوغ/موافقة جديدة وتحديث الاتفاقيات

C السماح إذا كان الوصول داخليًا فقط

D السماح إذا كان المعالج حاصلًا على ISO

تُستخدم تسجيلات المكالمات للجودة. ما الممارسة المتوافقة؟

A إشعار المتصلين، تقييد الاستخدام بالغرض المعلن، وتحديد مدة الاحتفاظ

B الاحتفاظ بالتسجيلات إلى الأبد

C التسجيل دون إشعار لأنها داخلية

D مشاركة التسجيلات مع أي شريك

مورد يطلب صلاحيات أوسع «للدعم». ماذا يجب على المتحكم فعله؟

A مشاركة كلمة المرور الرئيسية

B منح أقل الصلاحيات بنطاق محدد مع تسجيل وحدود زمنية

C السماح بالوصول دون تحديث العقد

D منح صلاحيات كاملة لتجنب التوقف

غادر متعاقد المشروع. أي إجراء هو الأكثر امتثالًا؟

A إيقاف الوصول في الربع القادم

B نقل الوصول لمتعاقد آخر دون مراجعة

C سحب الوصول فورًا وتحديث سجلات الصلاحيات

D الإبقاء على الوصول للطوارئ

صاحب بيانات طلب تصحيح عنوان خاطئ. ما أفضل استجابة متوافقة؟

A طلب التحديث في العام القادم

B الرفض لأن البيانات جُمعت منذ سنة

C التحقق من الهوية، التصحيح عبر الأنظمة، وتوثيق التعديل

D حذف الحساب بالكامل فورًا

أي تغيير يتطلب بوضوح تحديث إشعار الخصوصية؟

A استبدال مكاتب العمل

B تعيين مدير موارد بشرية جديد

C تحديث نقاط واي فاي

D إضافة مزود تحليلات جديد يستلم بيانات العملاء

ما الدليل الأفضل على تطبيق ضوابط الوصول؟

A عدد الموظفين المعينين هذا العام

B نوع وموديل الخادم

C عنوان موقع المكتب

D مراجعات دورية للصلاحيات مع أدلة على الإزالة

لسجلات واجهات API التي قد تتضمن بيانات شخصية، أي ممارسة تقلل الانكشاف مع الحفاظ على التدقيق؟

A الاحتفاظ بالسجلات إلى أجل غير مسمى

B تسجيل كامل الحمولة بما فيها المعرّفات

C إيقاف السجلات بالكامل

D إخفاء/ترميز الحقول الحساسة وتسجيل الحد الأدنى من البيانات

أي إجراء تشغيلي يدعم مبدأ دقة البيانات بشكل أفضل؟

A قفل السجلات بعد الجمع الأولي

B نسخ البيانات بين الأنظمة دون مواءمة

C حذف السجلات عند كل تسجيل دخول

D إتاحة تحديث/تصحيح البيانات مع تحقق دوري للبيانات الحرجة

شركة تابعة خارج المملكة تحتاج بيانات العملاء لتسويقها. ما النهج الصحيح؟

A اعتباره نقلًا للبيانات مع تحقق المسوغ وشروط النقل عبر الحدود

B المشاركة إذا كانت البيانات مشفرة فقط

C المشاركة بحرية لأنها ضمن نفس المجموعة

D المشاركة بعد إزالة الأسماء مع إبقاء المعرّفات

طلب المطورون بيانات عملاء حقيقية لاختبار ميزة جديدة. ما النهج المتوافق؟

A استخدام بيانات مجهولة/مخفاة مع صلاحيات مقيدة وتسجيل

B نسخ قاعدة الإنتاج إلى بيئة التطوير بصلاحيات كاملة

C استخدام بيانات الإنتاج دون إخفاء طالما الشبكة داخلية

D منح المتدربين وصولًا للإنتاج لتسريع الاختبار

معالج سحابي سيدير بيانات الرواتب. أي بند تعاقدي هو الأهم للامتثال؟

A يمتلك المعالج المخرجات ويحق له بيعها

B لا حاجة لالتزامات تدقيق أو تقارير

C للمعالج حق إعادة استخدام البيانات لتحسين خدماته

D يلتزم المعالج بتعليمات موثقة مع ضوابط أمنية وتحكم بالمعالجين الفرعيين

أي توثيق يُظهر المساءلة أثناء التدقيق بأفضل شكل؟

A جرد كراسي المكتب

B تقويم التسويق

C مؤشرات رضا العملاء

D سجل أنشطة المعالجة مع الأغراض والمسـوغ والمستلمين والاحتفاظ والضوابط

بوابة الموارد البشرية تطلب التاريخ الطبي لعائلات الموظفين «للمنافع المستقبلية». ما الإجراء المتوافق مع تقليل البيانات؟

A جمعه لأن الموارد البشرية قد تحتاجه لاحقًا

B إزالة الحقل ما لم يوجد غرض محدد ومسـوغ نظامي حاليًا

C جمعه والاحتفاظ به دون حد طالما هو مشفر

D جمعه إن لم يشتكِ الموظفون

تم إخفاء هوية البيانات جزئيًا مع الاحتفاظ بالمفتاح لدى المتحكم. ما العبارة الصحيحة؟

A أصبحت مجهولة تمامًا وخارج نطاق النظام

B لم تعد الضوابط الأمنية ضرورية

C يمكن مشاركتها بحرية دون ضوابط

D تبقى بيانات شخصية لأن إعادة التعريف ممكنة بالمفتاح

أي تعيين يُضعف استقلالية مسؤول حماية البيانات أكثر؟

A لديه وصول لسجلات المعالجة

B يتولى مسؤول حماية البيانات إدارة عمليات تحدد الأغراض والوسائل

C يقوم بتدريب الموظفين على أساسيات الخصوصية

D يرفع المسؤول تقاريره مباشرة للرئيس التنفيذي

أي سيناريو يُرجّح أنه يتطلب إجراء تقييم أثر حماية البيانات قبل الإطلاق؟

A إرسال رسائل خدمة لعملاء حاليين

B تطبيق التعرف على الوجه للتحكم بالدخول على نطاق واسع

C أرشفة الفواتير وفق المتطلبات النظامية

D تحديث ألوان واجهة المستخدم

أي عنصر أساسي في سجل أنشطة المعالجة لإثبات المساءلة؟

A الغرض والمسوغ النظامي والفئات والمستلمين وفترات الاحتفاظ

B الأرقام التسلسلية للأجهزة

C إرشادات العلامة التجارية والنظام التصميمي

D مخطط الجلوس بالمكتب

قبل نقل البيانات الشخصية خارج المملكة، ما المتطلب الأكثر جوهرية؟

A الاكتفاء بشهادة ISO للمورد

B تحقق شروط/إذن الجهة المختصة وضمان حماية كافية

C استخدام أي سحابة خارجية طالما البيانات مشفرة

D استخدام VPN أثناء النقل

أي مثال يدل على جاهزية فعّالة للاستجابة للحوادث؟

A تشغيل خطط استجابة مجربة مع أدوار ومسارات تصعيد

B عدم وجود خطة لأن الحوادث غير محتملة

C الخطة معروفة لقسم التقنية فقط

D الاعتماد فقط على التأمين السيبراني