آزمون اصول محرمانگی در ممیزی نام و نام خانوادگی1. اطلاعات محرمانه به چه معناست؟ الف) داده‌هایی که برای همه قابل دسترسی‌اند ب) داده‌هایی که افشای آن‌ها می‌تواند به اعتبار سازمان یا افراد آسیب بزند ج) اطلاعات منتشرشده در وب‌سایت رسمی د) گزارش‌های عمومی سازمان 2. یکی از اثرات افشای اطلاعات محرمانه چیست؟ الف) افزایش اعتماد مشتریان ب) کاهش اعتماد و آسیب به اعتبار سازمان ج) تسریع در صدور گواهی د) بهبود کیفیت گزارش ممیزی 3. کدام یک نمونه نقض محرمانگی است؟ الف) امضای قرارداد NDA ب) ارسال گزارش ممیزی به ایمیل اشتباه ج) ذخیره گزارش در سرور امن د) استفاده از رمزگذاری فایل‌ها 4. کدام بند استاندارد ISO/IEC 17021 به محرمانگی اشاره دارد؟ الف) 5.1، 7.2.3 و 9.9 ب) 6.1، 8.5 و 10.2 ج) 4.1، 7.4 و 8.2 د) 9.1، 9.2 و 9.3 5. تعهد اصلی ممیزان در حوزه محرمانگی چیست؟ الف) انتشار آزادانه نتایج ممیزی ب) استفاده از اطلاعات فقط برای اهداف ممیزی ج) اشتراک اطلاعات با سایر مشتریان د) ذخیره اطلاعات در ایمیل شخصی 6. کدام یک از این موارد اطلاعات محرمانه محسوب می‌شود؟ الف) سیاست کیفیت منتشرشده در وب‌سایت ب) فرمول تولید یک محصول غذایی ج) لیست محصولات موجود در بازار د) بروشور تبلیغاتی 7. تفاوت اطلاعات محرمانه و عمومی در چیست؟ الف) عمومی همیشه مالی است، محرمانه فنی ب) عمومی در دسترس همگان است، محرمانه فقط افراد مجاز ج) عمومی مربوط به کارکنان است، محرمانه مربوط به مشتریان د) تفاوتی وجود ندارد 8. یکی از مصادیق اطلاعات حساس در ممیزی ISO 22000 چیست؟ الف) شکایات مشتریان ب) گزارش سود و زیان ج) سوابق تحلیل خطر و نقاط کنترل بحرانی (HACCP, CCPs) د) سیاست کیفیت 9. یکی از روش‌های فنی حفاظت از اطلاعات محرمانه چیست؟ الف) استفاده از واتس‌اپ برای ارسال گزارش ب) رمزگذاری فایل‌های گزارش ج) نگهداری نسخه چاپی روی میز کار د) گفت‌وگو در جلسات عمومی 10. قرارداد NDA چه هدفی دارد؟ الف) تسریع در فرآیند ممیزی ب) تعهد به عدم افشای اطلاعات مشتری ج) کاهش هزینه‌های ممیزی د) جایگزینی ممیزان در شرایط خاص 11. ممیز چگونه باید از انتشار غیرمجاز اطلاعات جلوگیری کند؟ الف) استفاده از ایمیل شخصی ب) گفت‌وگو درباره نتایج در رستوران ج) تبادل اطلاعات فقط با افراد مرتبط د) ذخیره گزارش روی فلش شخصی 12.اگر درخواستی غیرقانونی برای افشای اطلاعات مطرح شود، ممیز باید چه کند؟ الف) اطلاعات را با احتیاط به اشتراک بگذارد ب) محترمانه رد کرده و موضوع را گزارش دهد ج) به‌صورت شفاهی توضیح کوتاه دهد د) منتظر دستور مستقیم مشتری بماند 13. اولین مرحله در مدیریت تخلف محرمانگی چیست؟ الف) اقدام اصلاحی ب) گزارش به ذی‌نفعان ج) شناسایی و ثبت مورد نقض د) امحای فوری اسناد 14. کدام یک اقدام پیشگیرانه در حوزه محرمانگی است؟ الف) حذف فوری فایل پس از خطا ب) ایجاد سامانه داخلی رمزگذاری شده برای ارسال اطلاعات ج) اطلاع به مراجع قانونی پس از وقوع تخلف د) ارسال گزارش به مشتریان دیگر 15. اگر نقض محرمانگی جدی باشد، چه باید کرد؟ الف) فقط در داخل تیم مطرح شود ب) موضوع به مشتری آسیب‌دیده و نهاد اعتباردهنده اطلاع داده شود ج) صرفاً در گزارش داخلی ثبت شود د) هیچ اقدامی لازم نیست
