Sample آزمون حفاظت از داده‌های شخصی

About this template

“آزمون حفاظت از داده‌های شخصی” has 16 questions on 4 pages; every question is required. Question types: Single choice (13), Short text (1), Employee ID (1), Department (1). Its sections, in order: «مشخصات شرکت‌کننده», «بخش ۱», «بخش ۲», «بخش ۳». 60 ready-made options across 14 choice questions, all editable in the online version.

In the online version of this template

• Multiple-choice answers are graded automatically and each person's score is calculated.

مشخصات شرکت‌کننده

1. 1.

   نام و نام خانوادگی *

   (Short text)
2. 2.

   کد پرسنلی *

   (Employee ID)
3. 3.

   واحد سازمانی *

   (Department)
   • مدیریت
   • مالی
   • فروش
   • بازاریابی
   • فناوری اطلاعات
   • منابع انسانی
   • عملیات
   • پشتیبانی

بخش ۱

1. 4.

   کدام مورد «داده‌ی شخصی» است؟ *

   (Single choice)
   • میانگین فروش ماهانه‌ی شعبه
   • شماره‌ی موبایل یک مشتری مشخص
   • تعداد کل کارکنان شرکت
   • دمای هوای انبار
2. 5.

   اصل «حداقل‌سازی داده» یعنی… *

   (Single choice)
   • فقط داده‌ای جمع شود که برای هدفی مشخص لازم است
   • داده‌ها با کمترین هزینه ذخیره شوند
   • حجم فایل‌ها فشرده شود
   • از داده‌ها فقط یک بار پشتیبان گرفته شود
3. 6.

   اصل «محدودیت هدف» یعنی… *

   (Single choice)
   • داده‌ها فقط تا پایان سال مالی نگه داشته شوند
   • فقط مدیران به داده دسترسی داشته باشند
   • داده‌ای که برای یک هدف جمع شده، بدون مبنای قانونی یا رضایت برای هدف نامرتبط دیگری به کار نرود
   • هدف فروش هر ماه محدود شود
4. 7.

   کدام داده معمولاً «حساس» شمرده می‌شود و حفاظت بیشتری می‌خواهد؟ *

   (Single choice)
   • نام شرکت محل کار
   • رنگ مورد علاقه
   • سوابق پزشکی و وضعیت سلامت
   • زبان مورد استفاده در سایت
5. 8.

   همکاری از شما می‌خواهد فایل اطلاعات تماس همه‌ی مشتریان را برای «کار شخصی» به ایمیلش بفرستید. چه می‌کنید؟ *

   (Single choice)
   • می‌فرستم، چون همکار است
   • نمی‌فرستم؛ دسترسی به داده فقط برای نیاز کاری مجاز است و موضوع را گزارش می‌کنم
   • فقط ستون نام‌ها را می‌فرستم
   • فایل را رمزدار می‌کنم و می‌فرستم

بخش ۲

1. 9.

   ایمیلی حاوی اطلاعات شخصی چند مشتری را اشتباهی برای فرد دیگری فرستاده‌اید. اولین اقدام درست؟ *

   (Single choice)
   • صبر می‌کنم؛ شاید گیرنده متوجه نشود
   • یک عذرخواهی می‌فرستم و ماجرا را تمام‌شده می‌دانم
   • فوراً طبق روال به مسئول حفاظت داده یا امنیت اطلاعات گزارش می‌دهم
   • ایمیل را از صندوق «ارسال‌شده» پاک می‌کنم
2. 10.

   «ناشناس‌سازی» داده یعنی… *

   (Single choice)
   • حذف یا تغییر داده به‌گونه‌ای که دیگر نتوان فرد را شناسایی کرد
   • گذاشتن گذرواژه روی فایل
   • پنهان کردن یک ستون در اکسل
   • تغییر نام فایل
3. 11.

   فرق «نام مستعارسازی» (Pseudonymization) با ناشناس‌سازی چیست؟ *

   (Single choice)
   • هیچ فرقی ندارند
   • در نام مستعارسازی با کمک اطلاعات جداگانه (مثلاً جدول کلید) هنوز می‌توان فرد را دوباره شناسایی کرد
   • نام مستعارسازی یعنی حذف کامل داده
   • ناشناس‌سازی برگشت‌پذیر است ولی نام مستعارسازی نه
4. 12.

   داده‌های شخصی تا چه مدت باید نگه داشته شوند؟ *

   (Single choice)
   • برای همیشه
   • دقیقاً یک سال
   • تا وقتی فضای سرور پر شود
   • فقط تا زمانی که برای هدف گردآوری یا الزام قانونی لازم است
5. 13.

   کدام روش برای دور ریختن اسناد کاغذی دارای اطلاعات شخصی درست است؟ *

   (Single choice)
   • انداختن در سطل زباله‌ی معمولی
   • استفاده‌ی دوباره به‌عنوان کاغذ باطله
   • خرد کردن با کاغذخردکن یا تحویل به سازوکار امحای امن
   • نگه داشتن روی میز تا بعد

بخش ۳

1. 14.

   پیش از فرستادن فایل حاوی داده‌ی شخصی به یک پیمانکار بیرونی، چه چیزی لازم است؟ *

   (Single choice)
   • قرارداد یا توافق‌نامه‌ی پردازش داده و یک روش انتقال امن
   • فقط یک تماس تلفنی
   • هیچ چیز، اگر پیمانکار معتبر باشد
   • فرستادن از پیام‌رسان شخصی برای سرعت بیشتر
2. 15.

   کدام کار «حریم خصوصی از مرحله‌ی طراحی» (Privacy by Design) را نشان می‌دهد؟ *

   (Single choice)
   • افزودن حفاظت داده پس از شکایت کاربران
   • در نظر گرفتن حفاظت داده از همان مرحله‌ی طراحی سامانه یا فرایند
   • گردآوری همه‌ی داده‌های ممکن برای استفاده در آینده
   • انتشار عمومی داده‌ها برای شفافیت
3. 16.

   رضایت معتبر برای پردازش داده باید… *

   (Single choice)
   • به‌صورت پیش‌فرض تیک‌خورده باشد
   • فقط شفاهی گرفته شود
   • در متن طولانی قرارداد پنهان باشد
   • آگاهانه، آزادانه و مشخص باشد و بتوان آن را پس گرفت

Printable or online?

• آزمون تشخیص فیشینگ (سناریومحور)۱۳ سناریوی واقعی ایمیل، پیامک، تماس و QR جعلی برای سنجش واکنش درست کارکنان — ۱۵ دقیقه، نمره‌ی قبولی ۸۰.16 questions
• تجربه‌ی راه‌اندازی برای مشتریان سازمانیپس از استقرار یک نرم‌افزار یا خدمت سازمانی، فاصله‌ی قرارداد تا بهره‌برداری و تأخیر نسبت به برنامه را از روی تاریخ‌ها خودکار حساب می‌کند و اگر هنوز بهره‌برداری نشده، موانع را می‌پرسد.16 questions
• آزمون امنیت اطلاعات در دورکاری۱۲ سؤال درباره‌ی وای‌فای عمومی، VPN، لپ‌تاپ کاری در خانه، اشتراک صفحه و گم شدن دستگاه — ۱۵ دقیقه.15 questions
• نمره‌ی کاربردپذیری اپلیکیشن در ده گویهده گویه‌ی متناوب مثبت و منفی درباره‌ی سادگی و یادگیری‌پذیری که خودکار به نمره‌ی کاربردپذیری ۰ تا ۱۰۰ و رتبه‌ی کیفی تبدیل می‌شود؛ گیرکردن در انجام کار، پرسش ریشه‌یابی باز می‌کند.17 questions
• آزمون پایتون (سطح میانی)۱۶ سؤال کدمحور درباره‌ی comprehension، برش رشته، مقدار پیش‌فرض تغییرپذیر، مولد، استثنا و کلاس — برای استخدام برنامه‌نویس، ۲۵ دقیقه.19 questions
• درخواست پروژه‌ی نرم‌افزاری و خودکارسازی داخلیواحدها ایده‌ی خودکارسازی یا سامانه‌ی تازه را پیشنهاد می‌کنند و صرفه‌جویی سالانه از ساعت‌های آزادشده و دوره‌ی بازگشت سرمایه (ماه) خودکار محاسبه می‌شود؛ الزام قانونی نام مقرره و مهلت را می‌خواهد، یکپارچگی فهرست سامانه‌ها را و داده‌ی حساس بررسی امنیتی را.20 questions
• آزمون SQL (سطح میانی)۱۵ سؤال درباره‌ی JOIN، NULL، HAVING، UNION، توابع پنجره‌ای و تراکنش — برای تحلیلگر داده و برنامه‌نویس، ۲۵ دقیقه.18 questions
• درخواست بازیابی داده از نسخه‌ی پشتیبانکاربر داده‌ی پاک‌شده یا خراب را با نوع منبع و تاریخ تقریبی از بین رفتن گزارش می‌دهد و روزهای گذشته از حذف خودکار حساب می‌شود تا با مهلت ۳۰ روزه‌ی نگهداری نسخه‌ها مقایسه شود؛ هر نوع منبع نشانی خودش را می‌خواهد، باج‌افزار دستور جداسازی از شبکه را و پایگاه‌داده تأیید مدیر سامانه را.18 questions