Últimas preguntas y respuestas del examen IAPP CIPM, Certified Information Privacy Manager

Cuestionar #1

A la hora de crear un programa de privacidad de datos, ¿cuál es un buen punto de partida para comprender el alcance de las necesidades de un programa de privacidad?

A. ealizar evaluaciones de impacto sobre la protección de datos (EIPD)

B. ealizar evaluaciones de riesgos

C. ompletar un Inventario de Datos

D. evisar Auditorías

Ver respuesta

Respuesta correcta: C

Cuestionar #2

¿Cuál de las siguientes opciones contribuye a generar confianza entre los clientes y las partes interesadas?

A. ublique sólo lo que sea legalmente necesario para reducir su responsabilidad

B. Permitir a los clientes ver y modificar su propia información personal en un portal específico

C. ublique su política de privacidad utilizando un lenguaje amplio para garantizar que se recogen todas las actividades de su organización

D. Proporcionar un espacio dedicado a la privacidad con la política de privacidad, documentos explicativos y marcos operativos

Ver respuesta

Respuesta correcta: C

Cuestionar #3

Su empresa desea convertir los registros en papel que contienen información personal de los clientes a formato electrónico, cargar los registros en una nueva herramienta de marketing de terceros y, a continuación, fusionar la información personal de los clientes en la herramienta de marketing con la información de otras aplicaciones.

A. Registro de Autoridad

B. n Inventario de Datos Personales

C. n análisis del umbral de privacidad (PTA)

D. Una evaluación del impacto sobre la privacidad (PIA)

Ver respuesta

Respuesta correcta: B

Cuestionar #4

¿Cuál de los siguientes es el primer paso óptimo a la hora de crear un modelo de gobierno del responsable de privacidad?

A. mplicar a la alta dirección

B. Dar flexibilidad a la Oficina del Consejero General

C. esarrollar asociaciones internas con TI y seguridad de la información

D. Aprovechar las comunicaciones y la colaboración con los equipos de asuntos públicos

Ver respuesta

Respuesta correcta: C

Cuestionar #5

¿Cuál de los siguientes NO es un factor importante a tener en cuenta a la hora de elaborar una política de conservación de datos?

A. ecurso tecnológico

B. ecesidades de la empresa

C. ultura organizativa

D. equisitos de cumplimiento

Ver respuesta

Respuesta correcta: A

Cuestionar #6

Penny se ha incorporado recientemente a Ace Space, una empresa que vende accesorios para el hogar en Internet, como nueva responsable de privacidad. La empresa tiene su sede en California, pero gracias a la gran publicidad que le hizo el año pasado una persona influyente en las redes sociales, la empresa ha recibido una gran afluencia de ventas procedentes de la UE y ha abierto una oficina regional en Irlanda para apoyar esta expansión. Para familiarizarse con las prácticas de Ace Spaces y evaluar cuáles serán sus prioridades en materia de privacidad, Penny ha

A. Analizar el inventario de datos para trazar los flujos de datos

B. Auditar las prácticas y garantías de privacidad de todos los proveedores

C. ealizar una evaluación del impacto sobre la privacidad de la empresa

D. evisar todos los contratos de nube para identificar la ubicación de los servidores de datos utilizados

Ver respuesta

Respuesta correcta: B

Cuestionar #7

Un requisito mínimo para llevar a cabo una Evaluación del Impacto sobre la Protección de Datos (EIPD) incluiría?

A. ratamiento a gran escala de categorías especiales de datos

B. igilancia a gran escala de una zona de acceso público

C. valuación de la necesidad y proporcionalidad

D. valuación de las medidas de seguridad

Ver respuesta

Respuesta correcta: C

Cuestionar #8

Penny se ha incorporado recientemente a Ace Space, una empresa que vende accesorios para el hogar en Internet, como nueva responsable de privacidad. La empresa tiene su sede en California, pero gracias a la gran publicidad que le hizo el año pasado una persona influyente en las redes sociales, la empresa ha recibido una gran afluencia de ventas procedentes de la UE y ha abierto una oficina regional en Irlanda para apoyar esta expansión. Para familiarizarse con las prácticas de Ace Spaces y evaluar cuáles serán sus prioridades en materia de privacidad, Penny ha

A. Procedimientos documentados de Ace Space

B. rograma de formación de empleados de Ace Space

C. Protocolos de compromiso de proveedores de Ace Space

D. Prácticas de Ace Space para compartir contenidos en las redes sociales

Ver respuesta

Respuesta correcta: A

Cuestionar #9

¿Cuál de los siguientes es un control físico que puede limitar el riesgo para la privacidad?

A. cceso por teclado o biométrico

B. evisiones de acceso de usuario

C. ifrado

D. okenización

Ver respuesta

Respuesta correcta: A

Cuestionar #10

Su empresa desea convertir los registros en papel que contienen información personal de los clientes a formato electrónico, cargar los registros en una nueva herramienta de marketing de terceros y, a continuación, fusionar la información personal de los clientes en la herramienta de marketing con la información de otras aplicaciones.

A. Registro de Autoridad

B. n Inventario de Datos Personales

C. n análisis del umbral de privacidad (PTA)

D. Una evaluación del impacto sobre la privacidad (PIA)

Ver respuesta

Respuesta correcta: D

Cuestionar #11

Al apoyar el programa de privacidad de datos y negocios que se expande a una nueva jurisdicción, es importante hacer todo lo siguiente ¿Excepto?

A. dentificar a las partes interesadas

B. ombrar un nuevo Responsable de Privacidad (RP) para esa jurisdicción

C. Evaluar la legislación aplicable en la nueva jurisdicción

D. Considerar la cultura y si el marco de privacidad deberá tener en cuenta los cambios culturales

Ver respuesta

Respuesta correcta: D

Cuestionar #12

Mientras intentaba enviar un correo electrónico a su jefe, una empleada ha enviado por correo electrónico una lista de todos los clientes de la empresa, incluidos sus datos bancarios, a un empleado con el mismo nombre en una empresa diferente. Cuál de las siguientes sería la primera etapa del plan de respuesta a incidentes con arreglo al Reglamento general de protección de datos (RGPD)?

A. Notificación a los interesados

B. Contención del impacto de la violación

C. Ofertas de reparación a los interesados

D. Notificación a la Oficina del Comisionado de Información (ICO)

Ver respuesta

Respuesta correcta: B

Cuestionar #13

¿Cuál de las siguientes opciones apoya mejor la aplicación de controles para poner en práctica las políticas de privacidad?

A. l departamento de auditoría interna que establece los controles de auditoría que comprueban la eficacia de la política

B. l departamento jurídico o un asesor externo que lleve a cabo una revisión exhaustiva del programa y las políticas de privacidad

C. l Director de Información, como parte del Equipo de Alta Dirección, creando políticas de privacidad empresariales para garantizar la existencia de controles

D. l grupo de tecnología de la información (TI) que apoya y mejora el programa de privacidad y la política de privacidad mediante el desarrollo de procesos y controles

Ver respuesta

Respuesta correcta: A

Cuestionar #14

Una auditoría de sistemas descubrió una carpeta de unidad compartida que contenía datos confidenciales de los empleados sin controles de acceso y, por lo tanto, estaba a disposición de todos los empleados. Cuál es el primer paso para mitigar otros riesgos?

A. otificar a todos los empleados cuya información estaba contenida en el archivo

B. omprobar los registros de acceso para ver quién ha accedido a la carpeta

C. otificar un incidente de privacidad al asesor jurídico

D. estringir el acceso a la carpeta

Ver respuesta

Respuesta correcta: D

Cuestionar #15

Le gustaría comprender mejor cómo su organización puede demostrar el cumplimiento de las normas internacionales de privacidad e identificar las lagunas que deben subsanarse. ¿Qué medidas podría adoptar para lograr este objetivo?

A. ealizar una auditoría de segunda parte

B. Consultar al regulador de privacidad local

C. Realizar una autoevaluación anual

D. ontratar a un tercero para realizar una auditoría

Ver respuesta

Respuesta correcta: D

Cuestionar #16

Su empresa proporciona una herramienta SaaS para servicios B2B y no interactúa con consumidores individuales. Un empleado actual de un cliente se pone en contacto con usted para solicitar el derecho de supresión.

A. Remitir la solicitud a la persona de contacto del cliente y preguntarle cómo desea que se proceda

B. Remitir al interesado a su empresa para que conozca sus derechos y cómo puede afectar esto al acceso a las herramientas de la empresa

C. Tramitar la solicitud dando por supuesto que la persona entiende las implicaciones que tendría para su empresa la eliminación de sus datos

D. Explicar que no se puede procesar la solicitud porque la información de contacto de la empresa y los datos asociados no están cubiertos por las leyes de derechos de privacidad

Ver respuesta

Respuesta correcta: B

Cuestionar #17

A la hora de crear un programa de privacidad de datos, ¿cuál es un buen punto de partida para comprender el alcance de las necesidades del programa de privacidad?

A. ealizar evaluaciones de impacto sobre la protección de datos (EIPD)

B. ealizar evaluaciones de riesgos

C. ompletar un Inventario de Datos

D. evisar Auditorías

Ver respuesta

Respuesta correcta: C

Cuestionar #18

¿Cuál de los siguientes NO es un factor importante a tener en cuenta a la hora de elaborar una política de conservación de datos?

A. ecurso tecnológico

B. ecesidades de la empresa

C. ultura organizativa

D. equisitos de cumplimiento

Ver respuesta

Respuesta correcta: C

Cuestionar #19

¿Qué es lo menos probable que se consiga implantando un programa de Gestión del Ciclo de Vida de los Datos (DLM)?

A. educir los costes de almacenamiento

B. Garantizar que los datos no se conservan más tiempo del necesario

C. Elaborar políticas que garanticen la recogida de un mínimo de datos

D. Aumentar la concienciación sobre la importancia de la confidencialidad

Ver respuesta

Respuesta correcta: C

Cuestionar #20

Al apoyar el programa de privacidad de datos y negocios que se expande a una nueva jurisdicción, es importante hacer todo lo siguiente ¿Excepto?

A. dentificar a las partes interesadas

B. ombrar un nuevo Responsable de Privacidad (RP) para esa jurisdicción

C. Evaluar la legislación aplicable en la nueva jurisdicción

D. Considerar la cultura y si el marco de privacidad deberá tener en cuenta los cambios culturales

Ver respuesta

Respuesta correcta: B

Cuestionar #21

Penny se ha incorporado recientemente a Ace Space, una empresa que vende accesorios para el hogar en Internet, como nueva responsable de privacidad. La empresa tiene su sede en California, pero gracias a la gran publicidad que le hizo el año pasado una persona influyente en las redes sociales, la empresa ha recibido una gran afluencia de ventas procedentes de la UE y ha abierto una oficina regional en Irlanda para apoyar esta expansión. Para familiarizarse con las prácticas de Ace Spaces y evaluar cuáles serán sus prioridades en materia de privacidad, Penny ha

A. erechos de auditoría

B. esponsabilidad en caso de violación de datos

C. Precios de las protecciones de seguridad de datos

D. os datos a los que tendrá acceso un proveedor

Ver respuesta

Respuesta correcta: C

Cuestionar #22

¿Cuál de las siguientes opciones contribuye a generar confianza entre los clientes y las partes interesadas?

A. ublique sólo lo que sea legalmente necesario para reducir su responsabilidad

B. Permitir a los clientes ver y modificar su propia información personal en un portal específico

C. ublique su política de privacidad utilizando un lenguaje amplio para garantizar que se recogen todas las actividades de su organización

D. roporcione un espacio dedicado a la privacidad con la política de privacidad, documentos explicativos y marcos operativos

Ver respuesta

Respuesta correcta: D

Cuestionar #23

Si su organización tiene un problema recurrente con colegas que no informan sobre violaciones de datos personales, es aconsejable hacer todo lo siguiente EXCEPTO...

A. Revisar la actividad de notificación de infracciones para saber cuándo se notifican los incidentes y cuándo no, con el fin de mejorar la comunicación y la formación

B. Mejorar la comunicación para recordar a todo el mundo que las infracciones deben notificarse y cómo deben notificarse

C. Impartir formación específica a las áreas en las que se produzcan violaciones para que sean más conscientes

D. istribuir un ejercicio de phishing a todos los empleados para poner a prueba su capacidad de reconocer un intento de amenaza

Ver respuesta

Respuesta correcta: D

Cuestionar #24

¿Cuál de los siguientes documentos ayuda al responsable de la protección de datos a identificar y responder a una solicitud de una persona sobre los datos personales que la organización posee sobre ella y con quién se comparten?

A. egistro de riesgos

B. olítica de privacidad

C. alendario de conservación de documentos

D. nventario de información personal

Ver respuesta

Respuesta correcta: C

Cuestionar #25

¿Cuál de las siguientes acciones NO es necesaria durante un proceso de diligencia de privacidad de datos para operaciones de Fusiones y Adquisiciones (M&A)?

A. evisar el inventario de aplicaciones que albergan datos personales y la cartografía de datos

B. ctualizar los procesos empresariales para gestionar las solicitudes de los interesados (DSR)

C. Comparar el uso original de los datos personales con el uso posterior a la fusión

D. Realizar una evaluación del grado de protección de la intimidad antes de la operación

Ver respuesta

Respuesta correcta: D

Cuestionar #26

A la hora de diseñar una política de personal eficaz para abordar un problema concreto, ¿cuál de los siguientes puntos debería incluirse en el primer borrador?

A. ustificación de la política

B. untos de contacto para el empleado

C. Funciones y responsabilidades de los distintos grupos de personas

D. Explicación de cómo se aplica la política dentro de la organización

Ver respuesta

Respuesta correcta: B

Cuestionar #27

¿Qué es lo más importante a la hora de subcontratar un servicio de destrucción de datos?

A. btener un certificado de destrucción de datos

B. onfirmar que la destrucción de datos debe realizarse in situ

C. Realizar una auditoría anual en persona de las instalaciones del proveedor

D. segurarse de que llevan un inventario de los datos originales

Ver respuesta

Respuesta correcta: D

¿NO QUIERES PERDERTE NADA?

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA!
Obtener ahora

Últimas preguntas y respuestas del examen IAPP CIPM, Certified Information Privacy Manager | SPOTO

View The Updated CIPM Exam Questions

View The Updated IAPP Exam Questions

Ver respuestas después del envío

¿NO QUIERES PERDERTE NADA?

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA! Obtener ahora

Últimas preguntas y respuestas del examen IAPP CIPM, Certified Information Privacy Manager | SPOTO

View The Updated CIPM Exam Questions

View The Updated IAPP Exam Questions

Ver respuestas después del envío

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA!
Obtener ahora