A contractor is hired to review and perform cybersecurity vulnerability assessments for a local health clinic facility. Which U.S. government regulation must the contractor understand before the contractor can start?

Đáp án đúng: "HIPAA". Health Insurance Portability and Accountability Act (HIPAA) là đạo luật liên bang Mỹ quy định bảo vệ thông tin sức khoẻ được bảo vệ (PHI) tại các cơ sở y tế, đơn vị bảo hiểm và đối tác kinh doanh của họ; người kiểm thử làm việc cho một phòng khám có thể chạm tới dữ liệu bệnh nhân nên phải hiểu yêu cầu của luật này trước khi bắt đầu. "GDPR" là quy định bảo vệ dữ liệu cá nhân của Liên minh châu Âu, không phải quy định của chính phủ Mỹ. "GLBA" (Gramm-Leach-Bliley Act) là luật Mỹ áp cho tổ chức tài chính, yêu cầu bảo vệ thông tin tài chính của khách hàng. "FedRAMP" là chương trình liên bang Mỹ đánh giá và cấp phép bảo mật cho dịch vụ đám mây cung cấp cho cơ quan chính phủ, không liên quan trực tiếp tới phòng khám.