採用向けデータセキュリティ・コンプライアンステスト
職場の状況において、候補者が機密データに関するセキュリティ判断をどのように実践するかを確認できます。
- 10分
- 15問
- 中級
- 選択式
- 英語の問題
- スマートフォン・デスクトップ
簡単に言うと
データセキュリティ・コンプライアンステストは、機密データを扱う際の実践的な判断力を評価する中級レベルの選択式テストです。データガバナンスとリスク、データ保護、アクセス制御、日常的なセキュリティ運用を測定します。データベース管理者、データアーキテクト、データガバナンスやセキュリティの専門家、コンプライアンス担当者やプライバシー担当者、機密データを扱うエンジニアやアナリストの採用にご活用ください。
測定する内容
データガバナンスとリスク、データ保護、アクセス制御、日常的なセキュリティ運用に関する実践的な知識。
ガバナンスとリスク
候補者は、データの分類や管理方法を考慮しながら、リスクと責任を検討します。
データ保護
機密データの安全な管理方法や、分類が取り扱いにどう影響するかを問います。
アイデンティティとアクセス管理
候補者は、アクセスリストを含む場合もあるシナリオを通じて、誰にデータへのアクセスを許可すべきかを考えます。
セキュリティ運用と意識
シナリオでは、問題が疑われる場合の対応など、日常的なセキュリティ上の懸念への対処を候補者に尋ねます。
問題形式
選択式
候補者： 短い状況説明、表、または文を読み、正解またはすべての正解を選びます。
確認できる内容： 候補者が内容を認識するだけでなく、実際に活用できるほど理解しているかを測定します。
10分で問題15問を1問ずつ出題
このテストに適した職種
データベース管理者、データアーキテクト、データガバナンスやデータセキュリティの専門家、コンプライアンス担当者やプライバシー担当者、機密データを扱うエンジニアやアナリスト。
テストでわかること
状況に応じた判断力
職場での状況、データの一覧、アクセスリスト、ログの抜粋を通じて、受験者が定義を思い出すだけでなく、セキュリティの知識をどう活用するかがわかります。
機密データの取り扱い
候補者がデータの分類、安全な管理、アクセスを許可すべき人についてどのように考えるかを確認できます。
問題が疑われる場合の対応
ログの抜粋や職場の状況を通じて、候補者が規則を知っているかだけでなく、記録や要求に問題が疑われる場合にどう対応するかを確認できます。
複数の枠組みに共通する原則
特定の国の法律やベンダー製品に依存せず、データ保護やセキュリティに関する主要な枠組みに共通する原則を使った問題です。
候補者ごとに得られる内容
- テスト中、テストのタブを離れずに受験
- 回答の貼り付けなし
- 一定のペースで回答
スコア、プロフィール、Integrity Scoreのシグナルは、面接とあわせて確認するための情報です。自動的な判断には使われません。
テストの管理とシグナルの確認
候補者ごとに、大規模な問題プールから異なる問題セットが出題されます。問題の順序と選択肢はシャッフルされ、ブラウザーには一度に1問ずつ表示されます。正答データはHireValidのサーバーに保管されます。10分の制限時間はサーバー上で計測されます。ページを再読み込みすると、残り時間とともに同じ問題が表示され、候補者は前の問題に戻れません。問題文のコピーや選択はできず、コピーをブロックした試みはタイムラインに記録されます。また、テスト画面のタブを離れていた時間、回答欄への貼り付け、問題を読むのにかかる時間よりも速い回答などのシグナルも記録されます。雇用主はこれらのシグナルをIntegrity Scoreと証拠タイムラインで確認します。これらだけで判断が下されることはありません。候補者の同意があれば、雇用主はランダムなタイミングでウェブカメラの写真を追加できます。
スコアは判断材料の一つとして活用
スコアと利用可能な証拠を確認し、データ一覧、アクセスリスト、ログの抜粋を読み解く課題を含む実務サンプルと照らし合わせてください。構造化面接で候補者の取り組み方を掘り下げましょう。採用の判断にスコアだけを使わないでください。関連する評価には、サイバーセキュリティ、ペネトレーションテスト、データ抽出・変換・ロード（ETL）があります。採用前テストガイドもご覧ください。
構造化面接の質問
機密データへのアクセスを誰に許可するか、どのように判断しますか？
暗記した定義ではなく、候補者がデータとアクセスを求める人をどのように考慮するか、明確に説明できているかを確認してください。
セキュリティログに予期しない記録を見つけたら、どうしますか？
問題が疑われる場合の実践的な対応と、どのように状況を評価するかについて筋道立てて説明できているかを確認してください。
データの保護方法を決める前に、どのように分類しますか？
分類、安全な取り扱い、リスク、責任を関連づけて考えられているかを確認してください。
あるチームが、機密データを新たな目的で利用したいと考えています。同意する前に、リスクと責任をどのように検討しますか？
候補者がデータをどのように特定し、その利用について何が合意されているか、まずどのような保護策が必要と考えるかを確認してください。
公平性と配慮措置
データ保護やセキュリティに関する主要な枠組みに共通する原則を問います。特定の国の法律、条文番号や期限、ベンダー製品に依存する問題はありません。シナリオでは平易な表現、さまざまな背景の名前、架空の組織、例示用に確保されたアドレスを使い、通貨記号は使用しません。読解速度の影響をできるだけ抑えるため、各問題は90語以内です。
配慮措置として、候補者に追加の時間を与えることができます。結果は人が確認するための情報であり、自動的に判断を下すものではありません。
暫定値：候補者200人が受検した時点で信頼性が報告されます。
テストの詳細
機密データを扱う際に必要な実務的な判断力を確認する、短い選択式テストです。データの分類や安全な管理方法、アクセスを許可すべき人、リスクや責任の考え方、問題が疑われる場合の対応を扱います。定義を尋ねるのではなく、職場の状況、データ一覧、アクセスリスト、ログの抜粋などを使った問題が中心です。
- 問題は英語です。
- 補助ツールは不要です。
- 各質問に順番に一度ずつ回答します。前の質問に戻ることはできません。
- 時間制限付きテストの前に、練習問題4問（4分）
よくある質問
データセキュリティとコンプライアンスのテストは、どのような方を対象としていますか？+
データベース管理者、データアーキテクト、データガバナンスやデータセキュリティの専門家、コンプライアンス担当者やプライバシー担当者、機密データを扱うエンジニアやアナリストの中級レベルの採用を想定しています。こうした責任が職務に関係する場合にお選びください。
データセキュリティ・コンプライアンステストでは、公平性にどのように配慮していますか？+
データ保護やセキュリティに関する主要な枠組みに共通する原則を問います。特定の国の法律、条文番号、期限、ベンダー製品には依存しません。シナリオには平易な表現と架空の組織を使い、さまざまな背景の名前を取り入れています。読解速度の影響をできるだけ抑えるため、各問題は90語以内です。
候補者はデータセキュリティ・コンプライアンステストの練習問題に取り組めますか？+
はい。練習問題は4問で、所要時間は4分です。15問、10分間のテストを受ける前に、選択式の形式を確認できます。
データセキュリティとコンプライアンスのテストでは、受験者はどのような補助ツールを使用できますか？+
使用が許可されている補助ツールの記載はありません。職場の状況、データ一覧、アクセスリスト、ログの抜粋に関する選択式問題が出題されます。候補者は15問を10分で回答し、前の問題に戻ることはできません。
関連テスト
次回の採用でデータセキュリティとコンプライアンステストを活用しましょう
Freeプランには必須テスト5種が含まれ、有料プランにはすべてのテストライブラリが含まれます。