CIPT Exam Study Guide

Подготовьтесь к сертификационному экзамену IAPP Certified Information Privacy Technologist (CIPT) с помощью целенаправленного и всестороннего учебного пособия, разработанного на основе текущего свода знаний CIPT (версия 4.0, вступает в силу в сентябре 2025 года).

Учебное пособие CIPT структурирует все материалы по пяти официальным разделам экзамена: Роль специалиста по защите конфиденциальности в организации; Сбор, использование, распространение и уничтожение данных; Управление рисками конфиденциальности; Защита конфиденциальности на этапе проектирования; и Проектирование и управление конфиденциальностью — таким образом, вы будете изучать именно то, что проверяется на экзамене.

ЧЕТЫРЕ СПОСОБА ПОДГОТОВКИ К ЭКЗАМЕНУ

• Более 170 карточек — перелистывайте одним касанием, помечены по областям экзамена

• Более 120 вопросов с множественным выбором и подробными объяснениями

• Игра на сопоставление терминов — сопоставьте более 110 ключевых терминов в раундах по пять человек

• Поисковый глоссарий из более чем 110 терминов и более 40 моделей и метрик

РАССМАТРИВАЕМЫЕ ТЕМЫ

• Основы и роль: FIPPs, принципы ОЭСР, концепции GDPR/CCPA, роли в управлении данными (DPO, владелец, управляющий, хранитель), модели рисков конфиденциальности (Ниссенбаум, Кало, FAIR, NICE), этика данных и предвзятость в автоматизированном принятии решений

• Моделирование угроз: таксономия Солове, LINDDUN, MITRE PANOPTIC, концепции угроз/уязвимостей/атак

• Жизненный цикл данных: минимизация, управление согласием, хранение и безопасное уничтожение, риск агрегации, разделение обработки, риски веб-скрейпинга

• • PET-технологии и деидентификация: анонимизация, псевдонимизация, k-анонимность, l-разнообразие, t-близость, дифференциальная конфиденциальность, гомоморфное шифрование, безопасные многосторонние вычисления, доказательства с нулевым разглашением, федеративное обучение, токенизация, хеширование и шифрование

• Отслеживание и наблюдение: cookie-файлы, дактилоскопия, рекламные технологии и торги в реальном времени, темные паттерны, биометрия, отслеживание местоположения, IoT, мониторинг рабочего места

• Конфиденциальность по умолчанию: 7 принципов Кавукиана, статья 25 GDPR, UX, защищающий конфиденциальность, дизайн, учитывающий ценности, тестирование удобства использования

• Проектирование и управление конфиденциальностью: цели проектирования конфиденциальности NIST, интеграция SDLC, DPIA, диаграммы потоков данных, инвентаризация данных, RoPA, ISO/IEC 27701, структура конфиденциальности NIST, риски конфиденциальности ИИ/машинного обучения (инверсия модели, вывод принадлежности, LLM)

Начните бесплатно с предварительного просмотра каждого раздела. Разблокируйте Премиум-доступ, оформив разовую пожизненную подписку или подписку с низкой ежемесячной оплатой — оба варианта включают в себя полный банк вопросов, глоссарий и библиотеку моделей и метрик.

Это приложение является независимым учебным пособием и не связано, не одобрено и не спонсируется Международной ассоциацией специалистов по защите конфиденциальности (IAPP). Все товарные знаки являются собственностью их соответствующих владельцев. Содержание и правила экзаменов со временем меняются — всегда уточняйте актуальные требования у сертифицирующего органа.