Prepare Eficientemente las Preguntas del Examen CIPM, Certificado en Medición del Rendimiento de las Inversiones

Cuestionar #1

El responsable de privacidad de una organización acaba de ser notificado por el gestor de beneficios de que ha enviado accidentalmente el informe de inscripción de jubilación de todos los empleados a un proveedor equivocado. ¿Cuál de las siguientes acciones debería tomar PRIMERO el responsable de privacidad?

A. Realizar un análisis del riesgo de daño

B. Informar del incidente a las fuerzas del orden

C. Contactar con el destinatario para que elimine el correo electrónico

D. Enviar una notificación por correo electrónico a todos los empleados de la empresa

Ver respuesta

Respuesta correcta: D

Cuestionar #2

¿Qué haces si sucumbes a la "sobregeneralización" al analizar los datos de las métricas?

A. Utilización de datos demasiado amplios para captar significados específicos

B. Poseer demasiados tipos de datos para realizar un análisis válido

C. Utilizar datos limitados para intentar apoyar conclusiones generales

D. Intentar utilizar varias mediciones para calibrar un aspecto de un programa

Ver respuesta

Respuesta correcta: D

Cuestionar #3

Si una organización mantiene una oficina de ética separada, ¿a quién rendiría cuentas normalmente su responsable para conservar el mayor grado de independencia?

A. El Consejo de Administración

B. El Director Financiero

C. El Director de Recursos Humanos

D. El Consejo General de la organización

Ver respuesta

Respuesta correcta: A

Cuestionar #4

ESCENARIO Utilice lo siguiente para responder a la siguiente pregunta: Como director de protección de datos de Consolidated Records Corporation, estás justificadamente satisfecho con tus logros hasta ahora. Su contratación se precipitó por las advertencias de las agencias reguladoras tras una serie de violaciones de datos relativamente menores que podrían haber sido peores. Sin embargo, en los tres años que lleva en la empresa no se ha producido ningún incidente notificable. De hecho, considera que su programa es un modelo a seguir por otros

A. Base de costes

B. Análisis de carencias

C. Retorno de la inversión

D. Modelización del impacto de las violaciones

Ver respuesta

Respuesta correcta: C

Cuestionar #5

ESCENARIO Utilice lo siguiente para responder a la siguiente pregunta: Como director de protección de datos de Consolidated Records Corporation, estás justificadamente satisfecho con tus logros hasta ahora. Su contratación se precipitó por las advertencias de las agencias reguladoras tras una serie de violaciones de datos relativamente menores que podrían haber sido peores. Sin embargo, en los tres años que lleva en la empresa no se ha producido ningún incidente notificable. De hecho, considera que su programa es un modelo a seguir por otros

A. Auditoría

B. Supervisión

C. Evaluación

D. Forense

Ver respuesta

Respuesta correcta: B

Cuestionar #6

¿Cuál es una obligación que el Reglamento General de Protección de Datos (RGPD) impone a los encargados del tratamiento?

A. Atender todas las solicitudes de acceso a los datos presentadas por los interesados

B. Informar a los interesados sobre la identidad y los datos de contacto del responsable del tratamiento

C. Aplicar medidas técnicas y organizativas adecuadas que garanticen un nivel de seguridad apropiado

D. Realizar evaluaciones de impacto sobre la protección de datos en los casos en que el tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas

Ver respuesta

Respuesta correcta: D

Cuestionar #7

Una organización está estableciendo una declaración de misión para su programa de privacidad. Cuál de las siguientes afirmaciones sería la más adecuada?

A. Este programa de privacidad fomenta la colaboración entre organizaciones, lo que detendrá todas las violaciones de datos

B. Nuestra organización se fundó en 2054 para reducir la posibilidad de una futura catástrofe como la ocurrida hace diez años

C. El objetivo del programa de privacidad es proteger la privacidad de todos los individuos que apoyan a nuestra organización

D. En los próximos 20 años, nuestro programa de privacidad debería ser capaz de eliminar el 80% de nuestras infracciones actuales

Ver respuesta

Respuesta correcta: C

Cuestionar #8

¿Cuál de las siguientes opciones describe mejor el cumplimiento adecuado por parte de una organización internacional que utiliza normas corporativas vinculantes (BCR) como responsable o encargado del tratamiento?

A. Los empleados deben firmar un acuerdo contractual ad hoc cada vez que se exporten datos personales

B. Todos los empleados están sujetos a las normas en su totalidad, independientemente del lugar donde se realice el trabajo

C. Todos los empleados deben cumplir la normativa sobre privacidad de las jurisdicciones en las que esté establecido el ámbito actual de su trabajo

D. Los empleados que controlan datos personales deben completar un riguroso procedimiento de certificación, ya que están exentos de la aplicación de la ley

Ver respuesta

Respuesta correcta: D

Cuestionar #9

ESCENARIO Utilice la siguiente información para responder a la siguiente pregunta: Martín Briseño es el director de recursos humanos del establecimiento de Canyon City de la cadena hotelera estadounidense Pacific Suites. En 1998, Briseño decidió cambiar el modelo de tutoría en el trabajo del hotel por un programa de formación estandarizado para los empleados que pasaban de puestos de línea a puestos de supervisión. Desarrolló un plan de estudios compuesto por una serie de lecciones, escenarios y evaluaciones, que se impartía en persona a grupos reducidos. Intere

A. La información se habría clasificado según su importancia y se habría almacenado en lugares separados

B. La información más sensible habría sido borrada y destruida inmediatamente

C. La información más importante se habría evaluado periódicamente y se habría comprobado su seguridadD

Ver respuesta

Respuesta correcta: A

Cuestionar #10

¿Qué NO suele incluir el plan de continuidad de la actividad o el plan de recuperación en caso de catástrofe de una organización?

A. Objetivos de tiempo de recuperación

B. Directrices de respuesta en caso de emergencia

C. Declaración de responsabilidades de la organización

D. Calendario de conservación y destrucción de la información

Ver respuesta

Respuesta correcta: B

Cuestionar #11

ESCENARIO Utilice lo siguiente para responder a la siguiente pregunta: Como director de protección de datos de Consolidated Records Corporation, estás justificadamente satisfecho con tus logros hasta ahora. Su contratación se precipitó por las advertencias de las agencias reguladoras tras una serie de violaciones de datos relativamente menores que podrían haber sido peores. Sin embargo, en los tres años que lleva en la empresa no se ha producido ningún incidente notificable. De hecho, considera que su programa es un modelo a seguir por otros

A. Evalúe

B. Proteja

C. Responder

D. Sostener

Ver respuesta

Respuesta correcta: D

Cuestionar #12

ESCENARIO Utilice lo siguiente para responder a la siguiente pregunta: Como director de protección de datos de Consolidated Records Corporation, estás justificadamente satisfecho con tus logros hasta ahora. Su contratación se precipitó por las advertencias de las agencias reguladoras tras una serie de violaciones de datos relativamente menores que podrían haber sido peores. Sin embargo, en los tres años que lleva en la empresa no se ha producido ningún incidente notificable. De hecho, considera que su programa es un modelo a seguir por otros

A. Privacidad por diseño

B. Evaluación de los pasos de privacidad

C. Planificación de la seguridad de la información

D. Normas de privacidad de la innovación

Ver respuesta

Respuesta correcta: C

Cuestionar #13

En lo que respecta a la recogida de datos personales realizada por una organización, ¿qué debe poder hacer el interesado?

A. Evaluar las cualificaciones de un tercero encargado del tratamiento antes de transferirle datos

B. Obtener una garantía de notificación rápida en casos de acceso no autorizado a los datos

C. Fijar un plazo durante el cual la organización puede conservar los datos personalesD

Ver respuesta

Respuesta correcta: C

Cuestionar #14

ESCENARIO Utilice lo siguiente para responder a la siguiente pregunta. Manasa es directora de producto en Omnipresent Omnimedia, donde se encarga de dirigir el desarrollo del producto estrella de la empresa, el Handy Helper. Handy Helper es una aplicación que puede utilizarse en el hogar para gestionar calendarios familiares, hacer compras en línea y programar citas con el médico. Tras su exitoso lanzamiento en Estados Unidos, Handy Helper está a punto de ponerse a la venta en todo el mundo. El embalaje

A. Obtener el consentimiento expreso por escrito de los usuarios del Handy Helper en relación con la comercialización

B. Trabajar con Sanjay para revisar cualquier requisito de privacidad necesario que deba incorporarse al producto

C. Certificar que Handy Helper cumple los requisitos del Marco del Escudo de Privacidad UE-EE

D. Crear la función de inteligencia artificial para que los usuarios no tengan que introducir información confidencial en Handy Helper

Ver respuesta

Respuesta correcta: C

Cuestionar #15

Además de los requisitos normativos y las prácticas empresariales, ¿qué factores importantes debe tener en cuenta una estrategia global de privacidad?

A. Intercambio monetario

B. Características geográficas

C. Historia política

D. Normas culturales

Ver respuesta

Respuesta correcta: B

Cuestionar #16

ESCENARIO Utilice lo siguiente para responder a la siguiente pregunta: Como director de protección de datos de Consolidated Records Corporation, estás justificadamente satisfecho con tus logros hasta ahora. Su contratación se precipitó por las advertencias de las agencias reguladoras tras una serie de violaciones de datos relativamente menores que podrían haber sido peores. Sin embargo, en los tres años que lleva en la empresa no se ha producido ningún incidente notificable. De hecho, considera que su programa es un modelo a seguir por otros

A. Mediante planes de estudios específicos diseñados para departamentos concretos

B. Adoptando el e-learning para reducir la necesidad de instructores

C. Utilizando programas estándar de la industria

D. Mediante una revisión de las recientes violaciones de datos

Ver respuesta

Respuesta correcta: A

Cuestionar #17

ESCENARIO Utilice la siguiente información para responder a la siguiente pregunta: Como nuevo director general de su empresa, Thomas Goddard quiere ser conocido como líder en protección de datos. Goddard ha sido recientemente director financiero de Hoopy.com, una empresa pionera en la visualización de vídeos en línea con millones de usuarios en todo el mundo. Desgraciadamente, Hoopy es tristemente célebre en los círculos de protección de la intimidad por sus prácticas éticamente cuestionables, incluida la venta no autorizada de datos personales a vendedores. Hoopy también fue el targe

A. Una auditoría externa realizada por un grupo de expertos del sector

B. Un equipo de auditoría interna responsable ante la alta dirección

C. Creación de un marco de autocertificación basado en las políticas de la empresa

D. Revisión del plan estratégico para establecer un sistema de controles técnicos

Ver respuesta

Respuesta correcta: D

Cuestionar #18

ESCENARIO Utilice lo siguiente para responder a la siguiente pregunta: Como director de protección de datos de Consolidated Records Corporation, estás justificadamente satisfecho con tus logros hasta ahora. Su contratación se precipitó por las advertencias de las agencias reguladoras tras una serie de violaciones de datos relativamente menores que podrían haber sido peores. Sin embargo, en los tres años que lleva en la empresa no se ha producido ningún incidente notificable. De hecho, considera que su programa es un modelo a seguir por otros

A. Normas de gestión del ciclo de vida de los datos

B. Normas de la Agencia de Protección de Datos de las Naciones Unidas

C. Organización Internacional de Normalización Serie 9000

D. Organización Internacional de Normalización Serie 27000

Ver respuesta

Respuesta correcta: D

Cuestionar #19

ESCENARIO Utilice la siguiente información para responder a la siguiente pregunta: Como nuevo director general de su empresa, Thomas Goddard quiere ser conocido como líder en protección de datos. Goddard ha sido recientemente director financiero de Hoopy.com, una empresa pionera en la visualización de vídeos en línea con millones de usuarios en todo el mundo. Desgraciadamente, Hoopy es tristemente célebre en los círculos de protección de la intimidad por sus prácticas éticamente cuestionables, incluida la venta no autorizada de datos personales a vendedores. Hoopy también fue el targe

A. Celebrar una reunión con las partes interesadas para crear un protocolo interdepartamental para las nuevas iniciativas

B. Instituir principios y prácticas de Privacidad por Diseño en toda la organización

C. Desarrollar un plan para introducir la protección de la privacidad en la fase de desarrollo del producto

D. Realizar un análisis de las deficiencias tras la implantación de los nuevos productos y, a continuación, subsanar las que se pongan de manifiesto

Ver respuesta

Respuesta correcta: C

Cuestionar #20

¿Por qué se crearon las organizaciones no gubernamentales Electronic Frontier Foundation (EFF) y Electronic Privacy Information Center (EPIC)?

A. Fomentar la confianza de los consumidores en la industria de Internet

B. Mejorar la experiencia del usuario durante la compra en línea

C. Proteger las libertades civiles y sensibilizar a los consumidores

D. Promover la seguridad en Internet mediante un cifrado fuerte

Ver respuesta

Respuesta correcta: A

¿NO QUIERES PERDERTE NADA?

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA!
Obtener ahora

Prepare Eficientemente las Preguntas del Examen CIPM, Certificado en Medición del Rendimiento de las Inversiones | SPOTO

Ver respuestas después del envío

¿NO QUIERES PERDERTE NADA?

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA! Obtener ahora

Prepare Eficientemente las Preguntas del Examen CIPM, Certificado en Medición del Rendimiento de las Inversiones | SPOTO

Ver respuestas después del envío

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA!
Obtener ahora