무료 IAPP CIPM 질문 및 AnswersIAPP CIPM

질문 #1

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 페니는 최근 가정용품 액세서리를 온라인으로 판매하는 회사인 에이스 스페이스(Ace Space)의 신임 개인정보보호책임자로 합류했습니다. 이 회사는 캘리포니아에 본사를 두고 있지만, 작년 한 소셜 미디어 인플루언서의 호평 덕분에 EU에서 매출이 급증했고, 이러한 사업 확장을 지원하기 위해 아일랜드에 지역 사무소를 설립했습니다. 에이스 스페이스의 관행을 숙지하고 향후 개인정보보호 우선순위를 파악하기 위해 P는 다음과 같이 말했습니다.

A. 암호화 정책 검정을 출시하십시오

B. 탁상 운동을합니다

C. IT 자산의 재고가 유지되는지 확인하십시오

D. 모든 IT 직원을위한 시청 토론을 주최하십시오

답변 보기

정답: A

질문 #2

개인정보 보호에 있어서 "보호 대상 엔터티"란 무엇입니까?

A. 개인 정보 보호 조직이 수집 한 개인 데이터

B. Hipacorrect의 개인 정보 보호 조항에 따른 조직

C. 개인 정보 보호 사무소 또는 개인 정보 보호를 전적으로 책임지는 팀

D. 전문가 분석없이 눈에 띄지 않을 수있는 개인 정보 보호의 숨겨진 격차

답변 보기

정답: B

질문 #3

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 바로 당신이 두려워했던 일입니다. 귀사의 정보 기술 책임자가 귀사와 상의 없이 직원들이 업무에 개인 기기를 사용하도록 장려하는 새로운 이니셔티브를 시작했습니다. 이 이니셔티브는 새롭고 고성능 노트북 컴퓨터 구매를 매력적인 선택으로 만들었고, 할인된 노트북은 1년치 급여에 걸쳐 급여 공제로 지급되었습니다. 또한, 회사는 판매세도 납부하고 있습니다.

A. 개인 장비의 사용은 비용 효율적인 조치로, 현대 조직에 항상 존재하는 것보다 더 큰 보안 위험을 초래하지 않습니다

B. 모든 컴퓨터 또는 기타 장비는 회사 비즈니스에 사용될 때마다 회사 자산입니다

C. 회사는 장비를 소유하지 않을 수 있지만 직원이 사용하는 모든 장비에 대한 비즈니스 관련 데이터를 보호해야합니다

D. 개인 장비의 사용은 피할 수없는 보안 위험으로 이어질 때 감소해야합니다

답변 보기

정답: C

질문 #4

미국 연방법에서는 금융 기관이 개인 데이터 수집 관행을 공개하도록 규정하고 있습니까?

A. 1997 년 케네디 하치 공개 법

B. 1999 년의 Gramm-Leach-Bliley Act

C. Supcla 또는 2001 년 연방 초고시법

D. 2006 년의 재무 이식성 및 책임법

답변 보기

정답: B

질문 #5

아시아태평양경제협력체 개인정보보호 프레임워크의 주요 기능은 무엇입니까?

A. 지역 데이터 전송 활성화

B. 지역 이외의 당사자로부터 데이터 보호

C. 지역의 개인 정보 보호에 대한 법적 요구 사항 설정

D. 지역에서 개발 된 마케팅 개인 정보 보호 기술

답변 보기

정답: A

질문 #6

개인정보 보호 프레임워크 개발에서 개별 프로그램의 필요 사항과 구체적인 조직 목표는 어떻게 식별됩니까?

A. 개인 정보 보호를 목표로 정렬하기 위해 메트릭을 사용하여 Correct

B. 개인 정보 보호 팀과의 대화를 통해

C. 산업 표준 요구 분석을 사용하여

D. 비즈니스 사례 창출을 통해

답변 보기

정답: A

질문 #7

개인정보 보호 전문가는 어떤 지표를 수집할지 선택할 때 무엇을 염두에 두어야 할까요?

A. 메트릭은 일반인에게보고되어야합니다

B. 메트릭 수는 처음에 제한되어야합니다

C. 메트릭은 회사 수입 증가를위한 전략을 공개해야합니다

D. 특정 기능을 결정하기 전에 다양한 메트릭을 수집해야합니다

답변 보기

정답: B

질문 #8

개인정보 보호 운영 수명 주기의 기능은 무엇입니까?

A. 개인 정보 보호 및 구현을위한 초기 계획을 설정합니다

B. 조직이 끊임없이 변화하는 개인 정보 보호 요구에 대응할 수 있습니다

C. 오래된 개인 정보 보호 정책이 정해진 일정에 따라 은퇴하도록합니다

D. 개인 정보 보호 정책이 고정 된 형식으로 성숙 할 수 있습니다

답변 보기

정답: A

질문 #9

다음 변경 사항은 모두 데이터 인벤토리 업데이트를 유발할 가능성이 있지만, 예외는 무엇입니까?

A. 고객 관계 관리 (CRM) 기능 아웃소싱

B. 새로운 자회사의 인수

C. 새로운 공급 업체의 보드

D. 새로운 개인 정보 보호 규정의 통과

답변 보기

정답: D

질문 #10

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Amira는 NatGen의 갑작스러운 확장에 매우 기뻐하고 있습니다. 오랜 사업 파트너인 Sadie와 함께 공동 최고경영자(CEO)를 맡고 있는 Amira는 NatGen이 친환경 에너지 시장의 주요 경쟁업체로 성장하는 모습을 지켜보았습니다. 현재 제품 라인에는 풍력 터빈, 태양광 패널, 지열 시스템 장비가 포함됩니다. 뛰어난 개발자 팀 덕분에 NatGen의 제품 라인은 앞으로도 계속 성장할 것입니다. 확장을 통해

A. 회사 기록의 진위를 증명하십시오

B. 직원을위한 공식 자격 증명을 주선합니다

C. 불일치에 대한 이유를 적절하게 문서화하십시오

D. 데이터 중요도를 반영하기위한 카테고리를 만듭니다

답변 보기

정답: C

질문 #11

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Edufox는 자사의 유명 이러닝 소프트웨어 플랫폼 사용자들을 위한 연례 컨벤션을 개최해 왔으며, 시간이 지남에 따라 대규모 행사로 성장했습니다. 이 행사는 도심에 위치한 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들도 가득 메우며, 수천 명의 참석자가 3일간 프레젠테이션, 패널 토론, 네트워킹을 즐겼습니다. 이 컨벤션은 회사 제품 출시 일정의 핵심이며, 기존 사용자에게는 훌륭한 교육 기회입니다.

A. 공급 업체가 국제 표준화기구 (ISO) 27001 규정 준수를 평가하는 설문지를 작성하도록 요구합니다

B. 공급 업체 시설에 대한 물리적 감사 수행

C. 공급 업체의 데이터 보안 구조에 대한 침투 테스트 수행

D. 공급 업체가 경험 한 모든 위반에 대한 조사 기록 검사

답변 보기

정답: D

질문 #12

어떤 상황에서 개인정보 영향평가(PIA)가 요구될 가능성이 가장 낮을까요?

A. 회사가 5 년 전에 신용 득점 플랫폼을 만든 경우

B. 의료 전문가 또는 변호사가 환자 파일에서 개인 데이터를 처리 한 경우

C. 소셜 미디어 회사가 사용자 프로파일을 생성하기 위해 개인 데이터를 컴파일하는 신제품을 만들었습니다

D. 방과후 클럽이 어린이 데이터를 처리하여 어떤 어린이가 음식 알레르기를 가질 수 있는지 결정하는 경우

답변 보기

정답: D

질문 #13

다음 중 구속력 있는 기업 규칙(BCR)을 사용하는 국제 기구가 통제자 또는 처리자로서 적절한 준수를 어떻게 해야 하는지 가장 잘 설명하는 것은 무엇입니까?

A. 직원은 개인 데이터가 수출 될 때마다 임시 계약 계약에 서명해야합니다

B. 모든 직원은 업무가 어디에서 진행되는지에 관계없이 전체 규칙의 적용을받습니다

C. 모든 직원은 현재 업무 범위가 설정된 관할 구역의 개인 정보 보호 규정을 따라야합니다

D. 개인 데이터를 통제하는 직원은 법적 집행에서 면제되므로 엄격한 인증 절차를 완료해야합니다

답변 보기

정답: C

질문 #14

다음 단계를 읽어보세요. ? 자주 데이터 백업을 수행합니다. ? 백업된 데이터의 무결성을 확인하기 위해 테스트 복원을 수행합니다. ? 백업된 데이터를 오프라인 또는 별도의 서버에 보관합니다. 이러한 단계는 조직이 어떤 상황에서 복구하는 데 도움이 될 수 있습니까?

A. 피싱 공격

B. 승인 오류

C. 랜섬웨어 공격 스코프 렉스

D. 도난당한 암호화 키

답변 보기

정답: C

질문 #15

개인정보 보호 프레임워크 개발에서 개별 프로그램의 필요 사항과 구체적인 조직 목표는 어떻게 식별됩니까?

A. 개인 정보 보호를 목표에 맞추기 위해 메트릭을 사용하여

B. 개인 정보 보호 팀과의 대화를 통해

C. 산업 표준 요구 분석을 사용하여

D. 비즈니스 사례 생성을 통해

답변 보기

정답: D

질문 #16

일반 데이터 보호 규정(GDPR)에 따라 요구되는 데이터 보호 영향 평가(DPIA) 프로세스에 대한 다음 중 어느 것이 사실입니까?

A. DPIA 결과는 해당 감독 당국에보고되어야합니다

B. 데이터 처리의 투명성을 입증하기 위해 DPIA 보고서를 게시해야합니다

C. DPIA에는 제안 된 처리 작업 및 그 목적에 대한 설명이 포함되어야합니다

D. 처리 활동이 EU 개인의 권리와 자유에 대한 위험을 수반하는 경우 DPIA가 필요합니다

답변 보기

정답: C

질문 #17

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Ben은 고객을 위한 조명 솔루션을 설계하는 회사인 IgNight, Inc.의 IT 부서에서 근무합니다. IgNight의 고객은 주로 미국 사무실이지만, 일부 고객은 조명 기구의 독특한 미적 감각과 에너지 절약 디자인에 깊은 인상을 받아 전 세계 자택에 IgNight 설치를 요청했습니다. 어느 일요일 아침, 그는 업무용 노트북을 사용하여 티켓을 구매하던 중

A. 가용성 위반

B. 진정성 위반

C. 기밀 위반

D. 무결성 위반

답변 보기

정답: C

질문 #18

비정부 개인정보 보호 기구인 전자 프런티어 재단(EFF)과 전자 개인정보 보호 정보 센터(EPIC)는 왜 설립되었나요?

A. 인터넷 산업에 대한 소비자 신뢰를 증진시킵니다

B. 온라인 쇼핑 중에 사용자 경험을 향상시킵니다

C. 시민의 자유를 보호하고 소비자 인식을 높이기 위해

D. 강력한 암호화를 통해 인터넷의 보안을 촉진합니다

답변 보기

정답: C

질문 #19

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Albert는 15년 동안 미국 우편 주문 회사인 Treasure Box C에서 근무했습니다. 이 회사는 한때 전 세계에 장식용 양초를 판매했지만, 최근 48개 인접 주 고객으로만 배송을 제한하기로 결정했습니다. 수년간의 경력에도 불구하고 Albert는 관리직에서 종종 간과됩니다. 승진하지 못한 것에 대한 좌절감과 최근 개인정보 보호 문제에 대한 관심이 합쳐져 그의 동기가 되었습니다.

A. 혼란스러운 정보를 가진 인식 캠페인

B. 더 이상 사용되지 않는 데이터 처리 시스템

C. 구식 보안 프레임 워크 스코프 렉스

D. 잠재적 인 사내 위협

답변 보기

정답: C

질문 #20

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 고객 커뮤니케이션

B. 전자 저장소에 대한 직원 액세스

C. 법적 문제에 관한 직원 조언

D. 회사 본사에서 통제 된 액세스

답변 보기

정답: D

질문 #21

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 잭 켈리는 미국에 남아 있었어야 했을지도 모릅니다. 그는 특수 취급 운송(Special Handling Shipping)이라는 회사 내에서 특정 "부정직" 사무실들을 개혁하는 데 기여한 공로로 높은 평판을 누리고 있습니다. 작년, 경찰 함정 수사를 통해 미국 로드아일랜드주 프로비던스 사무실에서 마약 조직이 활동하고 있다는 사실이 밝혀졌습니다. 언론에 유출된 사무실 CCTV 영상에는 특수 취급 운송 회사와 특수 취급 운송 회사 간의 마약 거래 장면이 담겨 있었습니다.

A. 현재 시설이없는 시설에 보안 카메라를 추가하십시오

B. 보안 카메라의 목적 및 사용에 대한 정책 설정

C. 건물 내부에 위치한 보안 카메라의 수를 줄입니다

D. 보안 카메라가 취한 감시 비디오에 대한 액세스를 제한하고 지정된 기간 후에 녹음을 파괴하십시오

답변 보기

정답: B

질문 #22

개인정보 보호에 있어서 "보호 대상 엔터티"란 무엇입니까?

A. 개인 정보 보호 조직에 의해 수집 된 개인 데이터

B. Hipaacorrect의 개인 정보 보호 조항에 따른 조직

C. 개인 정보 보호 사무소 또는 개인 정보 보호에 전적으로 책임을 져야합니다

D. 전문가 분석없이 눈에 띄지 않을 수있는 개인 정보 보호의 숨겨진 격차

답변 보기

정답: AB

질문 #23

비정부 개인정보 보호 기구인 전자 프런티어 재단(EFF)과 전자 개인정보 보호 정보 센터(EPIC)는 왜 설립되었나요?

A. 인터넷 산업 수정에 대한 소비자 신뢰를 촉진합니다

B. 온라인 쇼핑 중에 사용자 경험을 향상시킵니다

C. 시민의 자유를 보호하고 소비자 인식을 높이기 위해

D. 강력한 암호화를 통해 인터넷의 보안을 촉진합니다

답변 보기

정답: AC

질문 #24

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Martin Brise?o는 미국 호텔 체인 Pacific Suites의 Canyon City 지점에서 인사부장으로 일하고 있습니다. 1998년, Brise?o는 호텔의 현장 멘토링 모델을 일반 직급에서 관리자 직급으로 승진하는 직원들을 위한 표준화된 교육 프로그램으로 변경하기로 결정했습니다. 그는 일련의 수업, 시나리오, 평가로 구성된 커리큘럼을 개발하여 소규모 그룹을 대상으로 직접 진행했습니다. 관심

A. 정보는 중요성에 따라 순위가 매겨졌으며 별도의 위치에 저장되었습니다

B. 가장 민감한 정보는 즉시 지워지고 파괴되었을 것입니다

C. 가장 중요한 정보는 정기적으로 평가하고 보안을 테스트했을 것입니다

D. 정보가 분류되어 파괴 작업 마감일을 할당했을 것입니다

답변 보기

정답: D

질문 #25

한 조직이 개인정보 보호 프로그램에 대한 사명 선언문을 작성하고 있습니다. 다음 중 어떤 선언문을 사용하는 것이 가장 좋을까요?

A. 개인 정보 보호 프로그램은 모든 데이터 유출을 막을 수있는 조직 간 협업을 장려합니다

B. 우리 조직은 2054 년에 10 년 전에 발생한 것과 같은 미래 재난의 가능성을 줄이기 위해 설립되었습니다

C. 개인 정보 보호 프로그램의 목표는 조직을 지원하는 모든 개인의 개인 정보를 보호하는 것입니다

D. 향후 20 년 동안 개인 정보 보호 프로그램은 현재 교회의 80%를 제거 할 수 있어야합니다

답변 보기

정답: C

질문 #26

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Edufox는 자사의 유명 이러닝 소프트웨어 플랫폼 사용자들을 위한 연례 컨벤션을 개최해 왔으며, 시간이 지남에 따라 대규모 행사로 성장했습니다. 이 행사는 도심에 위치한 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들도 가득 메우며, 수천 명의 참석자가 3일간 프레젠테이션, 패널 토론, 네트워킹을 즐겼습니다. 이 컨벤션은 회사 제품 출시 일정의 핵심이며, 기존 사용자에게는 훌륭한 교육 기회입니다.

A. 공급 업체 계약에서 개인 정보 보호에 대한 적절한 언어 포함

B. 고려중인 공급 업체에 대한 개인 정보 보호 감사를 수행합니다

C. 개인 정보 보호 훈련을받은 사람은 모든 공급 업체 선발 팀의 일원이되도록 요구합니다

D. 개인 정보 보호 무역 협회 회원 인 공급 업체 와만 비즈니스를 수행하십시오

답변 보기

정답: A

질문 #27

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 네이션와이드 그릴(Nationwide Grill) 레스토랑 체인의 CFO인 나탈리아는 동료 임원들이 그렇게 불안해하는 모습을 본 적이 없었습니다. 지난주, 회사가 이용하는 데이터 처리 업체는 시스템이 해킹당하여 이름, 주소, 생년월일 등 고객 데이터가 유출되었을 가능성이 있다고 보고했습니다. 비록 시도는 실패로 끝났지만, 이러한 우려로 인해 네이션와이드 그릴의 여러 임원들은 오늘 열린 회의에서 회사의 개인정보 보호 프로그램에 의문을 제기했습니다.

A. 데이터 컨트롤러가 유지하는 책임 금액

B. 조직 보안 부서의 적절한 역할

C. 교육이 보안 사고 수를 줄일 수있는 정도

D. 조직의 개인 정보 보호 프로그램에서 인사 직원의 역할

답변 보기

정답: A

질문 #28

다음 중 개인정보보호 설계(PbD)의 예는 무엇입니까?

A. 회사는 새로운 법의 요구가 증가 할 것으로 예상되는 개인 정보 보호 프로그램을 구성하기 위해 전문가를 고용합니다

B. 인사 자원 그룹은 직원들로부터 훈련 프로그램을 개발하여 개인 정보 보호 정책에서 인증을받습니다

C. 노동 조합은 고용주의 데이터 보호 방법에 대한 세부 사항이 새로운 계약에 문서화되어야한다고 주장합니다

D. Information Technology Group은 개인 정보 고려 사항을 사용하여 새로운 네트워킹 소프트웨어의 개발에 정보를 제공합니다

답변 보기

정답: AC

질문 #29

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 비용 기준

B. 갭 분석

C. 투자로 돌아 가기

D. 위반 영향 모델링

답변 보기

정답: C

질문 #30

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 평가

B. 보호

C. 응답

D. suptain

답변 보기

정답: D

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

무료 IAPP CIPM 질문 및 AnswersIAPP CIPM | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

무료 IAPP CIPM 질문 및 AnswersIAPP CIPM | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기