투자 성과 측정 자격증, CIPM 시험 문제 및 모의고사

질문 #1

시나리오 다음 질문에 답하세요: 내셔널와이드 그릴 레스토랑 체인의 CFO인 나탈리아는 동료 임원들이 이렇게 불안해하는 모습을 본 적이 없습니다. 지난주에 회사가 사용하는 데이터 처리 회사가 시스템이 해킹당해 이름, 주소, 생일과 같은 고객 데이터가 유출되었을 수 있다고 보고했습니다. 시도는 성공하지 못한 것으로 판명되었지만, 이 공포로 인해 몇몇 내셔널 그릴 경영진은 오늘 아침 회의에서 회사의 개인정보 보호 프로그램에 대해 의문을 제기했습니다

A. 다양한 커뮤니케이션 모드

B. 직원과 더 자주 소통하기

C. 부서 간 협력 개선

D. 회사 메모에 대한 승인 요구

답변 보기

정답: B

질문 #2

데이터 주체에게 데이터 유출 사실을 알리는 주된 목적은 무엇인가요?

A. 금전적 처벌 및 법적 책임을 피하기 위해

B. 규제 당국이 법률을 형성할 수 있는 동향과 발전을 이해할 수 있도록 지원

C. 조직이 보안 조치의 충분성에 대한 책임감을 갖도록 보장하기 위해

D. 개인이 가능한 결과로부터 자신을 보호하기 위해 필요한 모든 조치를 취할 수 있도록 허용합니다

답변 보기

정답: C

질문 #3

개인정보 보호 프로그램 감사의 주요 목적은 무엇인가요?

A. 개인정보 침해의 영향을 완화하기 위해

B. 개인정보 보호 부서 예산 증액을 정당화하기 위해

C. 개인정보 보호 담당자의 역할과 책임에 대한 결정을 내리기 위해

D. 데이터 보호 절차의 적절성을 보장하기 위해

답변 보기

정답: C

질문 #4

메트릭의 데이터를 분석할 때 '지나친 일반화'에 빠지면 어떻게 해야 할까요?

A. 특정 의미를 포착하기에는 너무 광범위한 데이터를 사용하는 경우

B. 유효한 분석을 수행하기에는 너무 많은 유형의 데이터를 보유하고 있는 경우

C. 광범위한 결론을 뒷받침하기 위해 제한된 데이터를 사용하는 경우

D. 프로그램의 한 측면을 측정하기 위해 여러 측정값을 사용하려고 합니다

답변 보기

정답: A

질문 #5

어떤 상황에서 인사 담당자가 개인정보 보호 지표의 보조 대상자로 간주될까요?

A. 개인정보 보호 문제에 대한 교육을 받지 않습니다

B. 금융 사무소와 연동되지 않습니다

C. 주요 업무로 개인정보 처리방침이 없는 경우

D. 대중과 자주 상호 작용하지 않습니다

답변 보기

정답: B

질문 #6

시나리오 다음을 사용하여 다음 질문에 답하십시오: 귀하는 Consolidated Records Corporation의 데이터 보호 책임자로서 지금까지의 성과에 대해 만족하고 있습니다. 귀하는 비교적 경미한 데이터 유출 사고가 잇따라 발생한 후 규제 기관으로부터 경고를 받았는데, 이는 더 심각한 상황으로 이어질 수 있었습니다. 그러나 귀하는 회사에 근무한 3년 동안 보고할 만한 사고가 발생하지 않았습니다. 사실, 귀사의 프로그램이 다른 회사에서 모범이 되는 프로그램이라고 생각합니다

A. 평가

B. 보호

C. 응답

D. 유지

답변 보기

정답: D

질문 #7

다음 중 일반 데이터 보호 규정(GDPR)에 따라 관리자가 데이터 주체에게 통지해야 할 가능성이 가장 낮은 상황은 무엇인가요?

A. 민감한 개인 데이터가 포함된 암호화된 USB 키를 도난당한 경우

B. 수신자가 '참조' 필드에 표시된 다이렉트 마케팅 이메일이 전송됩니다

C. 개인 그룹의 개인 데이터가 잘못된 메일링 리스트에 잘못 전송된 경우

D. 해커가 사이버 공격 후 사용자 이름, 전화번호, 구매 내역을 온라인에 게시한 경우

답변 보기

정답: A

질문 #8

개인정보 보호 프로그램의 다른 모든 요소의 토대가 되는 핵심 요소는 무엇인가요?

A. 해당 개인정보 보호 규정

B. 개인정보 보호팀의 구조

C. 개인정보 보호 사명 선언문

D. 책임감 있는 내부 이해관계자

답변 보기

정답: D

질문 #9

다음 중 귀사에 적합한 개인정보 보호 프레임워크를 개발했음을 나타내는 것은 무엇인가요?

A. 여기에는 각 주요 시스템에 대한 개인정보 보호 평가가 포함되어 있습니다

B. 개인정보 보호 프로그램의 일관성을 향상시킵니다

C. 다른 유형의 조직에서 근무합니다

D. 모든 주요 이해관계자를 이름으로 식별합니다

답변 보기

정답: D

질문 #10

시나리오 다음을 사용하여 다음 질문에 답하십시오. 미국 시카고에 본사를 둔 귀하의 단체인 도시 녹지 공간 협회는 몇 년 동안 온라인 스토어의 모든 측면을 운영하기 위해 동일한 공급업체를 사용해 왔습니다. 소규모 비영리 단체인 이 협회는 더 높은 가격의 옵션을 감당할 수 없지만, 이 예산 공급업체인 쇼핑 카트 세이버(SCS)에 비교적 만족하고 계십니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 스토어에서 상품을 구매한 사람들의 신용 카드 정보가 유출되었습니다

A. 공급업체가 회사 보안 제어 기능을 사용하도록 제한하기

B. 처리를 지원하기 위한 회사 리소스 제공

C. 벤더 계약에 양도 금지 조항을 포함합니다

D. 현재 위치에서 데이터 잠그기

답변 보기

정답: C

질문 #11

아시아 태평양 경제 협력체 개인정보 보호 프레임워크의 주요 기능은 무엇인가요?

A. 지역 데이터 전송 활성화

B. 지역 외부 당사자로부터 데이터 보호

C. 지역 내 개인정보 보호를 위한 법적 요건 수립

D. 지역에서 개발된 마케팅 개인정보 보호 기술

답변 보기

정답: A

질문 #12

시나리오 다음을 사용하여 다음 질문에 답하십시오: 귀하는 Consolidated Records Corporation의 데이터 보호 책임자로서 지금까지의 성과에 대해 만족하고 있습니다. 귀하는 비교적 경미한 데이터 유출 사고가 잇따라 발생한 후 규제 기관으로부터 경고를 받았는데, 이는 더 심각한 상황으로 이어질 수 있었습니다. 그러나 귀하는 회사에 근무한 3년 동안 보고할 만한 사고가 발생하지 않았습니다. 사실, 귀사의 프로그램이 다른 회사에서 모범이 되는 프로그램이라고 생각합니다

A. 특정 부서를 위해 설계된 맞춤형 커리큘럼을 통해

B. 이러닝을 도입하여 강사의 필요성을 줄입니다

C. 업계 표준 기성 프로그램을 사용합니다

D. 최근 데이터 유출 사례를 검토합니다

답변 보기

정답: A

질문 #13

시나리오 다음을 사용하여 다음 질문에 답하십시오. 미국 시카고에 본사를 둔 귀하의 단체인 도시 녹지 공간 협회는 몇 년 동안 온라인 스토어의 모든 측면을 운영하기 위해 동일한 공급업체를 사용해 왔습니다. 소규모 비영리 단체인 이 협회는 더 높은 가격의 옵션을 감당할 수 없지만, 이 예산 공급업체인 쇼핑 카트 세이버(SCS)에 비교적 만족하고 계십니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 스토어에서 상품을 구매한 사람들의 신용 카드 정보가 유출되었습니다

A. 벤더 계약에 알림 조항을 포함하세요

B. 기대치를 검토하는 정기적인 전화 체크인을 준비합니다

C. 침해 통지에 대한 양해 각서 보내기

D. 위반 알림이 필요한 규정에 대해 이메일로 알립니다

답변 보기

정답: D

질문 #14

시나리오 다음 질문에 답하세요: 회사의 새로운 최고 경영자인 토마스 고다드는 데이터 보호 분야의 리더로 알려지기를 원합니다. 고다드는 최근 전 세계 수백만 명의 사용자를 보유한 온라인 동영상 시청의 선구자인 Hoopy.com의 최고 재무 책임자로 근무했습니다. 안타깝게도 후피는 마케터에게 개인 데이터를 무단으로 판매하는 등 윤리적으로 의심스러운 관행으로 인해 개인정보 보호 업계에서 악명이 높습니다. 후피는 또한

A. 이해관계자들과 회의를 열어 새로운 이니셔티브에 대한 부서 간 프로토콜을 만듭니다

B. 조직 전반에 걸쳐 프라이버시 바이 디자인 원칙 및 관행을 확립합니다

C. 제품 개발 단계에 개인정보 보호를 도입하기 위한 계획을 수립합니다

D. 신제품 배포 후 갭 분석을 수행한 후 드러난 갭을 수정합니다

답변 보기

정답: C

질문 #15

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: John은 명망 있는 국제 로펌인 A&M LLP의 새로운 개인정보 보호 책임자입니다. A&M LLP는 미국과 유럽에서 신탁 및 부동산, 인수합병 분야에서 명성을 얻고 있는 로펌입니다. 정보 기술 부서의 동료와 점심 식사를 하던 중 John은 IT 책임자인 Derrick이 회사의 이메일 연속성 서비스를 기존 이메일 보안 공급업체인 MessageSafe에 아웃소싱할 예정이라는 소식을 들었습니다. Bein

A. 개인정보 보호 규정 준수

B. 보안 약속

C. 관련 프레임워크에 대한 인증

D. A&M LLP에 대한 데이터 유출 통지

답변 보기

정답: D

질문 #16

시나리오 다음 질문에 답하기 위해 다음을 사용하세요. 귀하는 유럽과 미주 전역의 여러 국가에 거주하는 개인의 정보를 취급하는 회사의 개인 정보 보호 부서를 이끌고 있습니다. 그날 아침 계약 담당자가 전화 통화를 요청하는 메시지를 보내면서 개인정보 보호 검토를 시작합니다. 메시지에 명확성과 세부 사항이 부족하지만 데이터가 분실된 것으로 추정합니다. 계약 담당자에게 연락하면 그는 공급업체로부터 다음과 같은 내용의 편지를 우편으로 받았다고 말합니다

A. 영향을 받은 개인에게 다른 개인의 데이터도 영향을 받았을 수 있음을 알립니다

B. 영향을 받는 개인에게 업데이트를 제공하기 위해 필요한 것보다 더 많은 개인 식별 정보를 수집하는 행위

C. 회사 로고 대신 실수를 저지른 공급업체의 로고가 있는 엽서를 사용합니다

D. 공급업체가 데이터베이스를 암호화하지 않아 이미 한 번 실패했는데도 알림을 보내는 것을 신뢰하는 경우

답변 보기

정답: B

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

투자 성과 측정 자격증, CIPM 시험 문제 및 모의고사 | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

투자 성과 측정 자격증, CIPM 시험 문제 및 모의고사 | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기