IAPP CIPM 시험 질문 및 답변, 인증 정보 개인 정보 관리자

질문 #1

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Richard McAdams는 최근 법학 대학원을 졸업하고 버지니아주 렉싱턴이라는 작은 마을로 돌아가 연로하신 할아버지의 법률 사무소를 돕기로 했습니다. 아버지 McAdams는 손자가 완전히 은퇴하면 결국 그 자리를 이어받기를 바라며, 사무소에서 제한적이고 가벼운 역할을 원했습니다. McAdams는 Richard를 고용하는 것 외에도 두 명의 법률 보조원, 행정 보조원, 그리고 모든 업무를 처리하는 파트타임 IT 전문가를 고용하고 있습니다.

A. 오프 사이트 위치에서 팩스에 대한 더 큰 접근성

B. 보안 서버를 통해 전송 된 팩스를 암호화하는 기능

C. 무단 인력이 데이터를 보거나 복사 할 위험 감소

D. 사용자의 PC 또는 암호로 보호 된 네트워크 서버에 팩스를 전자적으로 저장하는 기능

답변 보기

정답: A

질문 #2

조직 내에서 개인 데이터의 위치, 용도 및 중요성을 이해하는 가장 좋은 방법은 무엇입니까?

A. 데이터 인벤토리를 분석하여

B. 데이터 시스템의 보안을 테스트함으로써

C. 데이터 수집 방법을 평가하여

D. 데이터 입력을받은 직원을 인터뷰하여

답변 보기

정답: C

질문 #3

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 페니는 최근 가정용품을 온라인으로 판매하는 회사인 에이스 스페이스(Ace Space)의 신임 개인정보보호책임자로 합류했습니다. 이 회사는 캘리포니아에 본사를 두고 있지만, 작년 한 소셜 미디어 인플루언서의 호평 덕분에 EU에서 매출이 급증했고, 이러한 사업 확장을 지원하기 위해 아일랜드에 지역 사무소를 설립했습니다. 에이스 스페이스의 관행을 숙지하고 앞으로 페니의 개인정보보호 우선순위를 파악하기 위해, P는 다음과 같이 말했습니다.

A. 감사 권리

B. 데이터 위반에 대한 책임

C. 데이터 보안 보호에 대 한 가격

D. 공급 업체가 액세스 할 데이터

답변 보기

정답: C

질문 #4

미국 국립표준기술원(NIST)에서 채택한 개인정보 보호 지표 템플릿의 주요 특징은 무엇입니까?

A. 데이터를 수집하고 측정하는 방법에 대한 제안을 제공합니다

B. 조직의 특정 요구에 맞게 조정할 수 있습니다

C. 정부 정책의 변화를 반영하도록 매년 업데이트됩니다

D. 국제적으로 비즈니스를 수행하는 조직에 중점을 둡니다

답변 보기

정답: A

질문 #5

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 데이터 수명주기 관리 표준

B. 유엔 프라이버시 에이전시 표준

C. 표준화를위한 국제기구 9000 시리즈

D. 표준화 국제기구 27000 시리즈

답변 보기

정답: D

질문 #6

유럽연합이 미국보다 더 포괄적인 개인정보보호법을 제정한 이유 중 하나는 무엇일까요?

A. 기존 법률의 적절한 시행을 보장합니다

B. 집행을위한 적절한 자금이 있는지 확인합니다

C. 별도의 산업이 개인 정보 보호 표준을 설정하도록 허용합니다

D. 회원국 간 데이터의 자유로운 이동을 허용하려면 Correct

답변 보기

정답: D

질문 #7

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Ben은 고객을 위한 조명 솔루션을 설계하는 회사인 IgNight, Inc.의 IT 부서에서 근무합니다. IgNight의 고객은 주로 미국 사무실이지만, 일부 고객은 조명 기구의 독특한 미적 감각과 에너지 절약 디자인에 깊은 인상을 받아 전 세계 자택에 IgNight 설치를 요청했습니다. 어느 일요일 아침, 그는 업무용 노트북을 사용하여 티켓을 구매하던 중

A. 탁상 연습

B. 데이터 인벤토리를 업데이트하십시오

C. IT 보안 인식 교육

D. 예정된 유지 보수와 관련된 커뮤니케이션을 공유합니다

답변 보기

정답: A

질문 #8

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 특정 부서를 위해 설계된 대상 커리큘럼을 통해

B. 강사의 필요성을 줄이기 위해 e- 러닝을 채택함으로써

C. 업계 표준 기반 프로그램을 사용하여

D. 최근 데이터 유출 검토를 통해

답변 보기

정답: A

질문 #9

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 페니는 최근 가정용품을 온라인으로 판매하는 회사인 에이스 스페이스(Ace Space)의 신임 개인정보보호책임자로 합류했습니다. 이 회사는 캘리포니아에 본사를 두고 있지만, 작년 한 소셜 미디어 인플루언서의 호평 덕분에 EU에서 매출이 급증했고, 이러한 사업 확장을 지원하기 위해 아일랜드에 지역 사무소를 설립했습니다. 에이스 스페이스의 관행을 숙지하고 앞으로 페니의 개인정보보호 우선순위를 파악하기 위해, P는 다음과 같이 말했습니다.

A. ACE Space의 문서화 된 절차 코렉션

B. Ace Space의 직원 교육 프로그램

C. ACE Space의 공급 업체 참여 프로토콜

D. Ace Space의 컨텐츠 공유 사례

답변 보기

정답: A

질문 #10

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Richard McAdams는 최근 법학 대학원을 졸업하고 버지니아주 렉싱턴이라는 작은 마을로 돌아가 연로하신 할아버지의 법률 사무소를 돕기로 했습니다. 아버지 McAdams는 손자가 완전히 은퇴하면 결국 그 자리를 이어받기를 바라며, 사무소에서 제한적이고 가벼운 역할을 원했습니다. McAdams는 Richard를 고용하는 것 외에도 두 명의 법률 보조원, 행정 보조원, 그리고 모든 업무를 처리하는 파트타임 IT 전문가를 고용하고 있습니다.

A. 사무실에서 보낸 모든 팩스는 문서화되어야하며 사용 된 전화 번호는 안전한 도착을 위해 두 번 확인해야합니다

B. 사용하지 않은 사본, 인쇄물 및 팩스는 작업장 근처에 위치한 지정된 재활용 빈으로 버려야하며 매일 비워야합니다

C. 복사기, 프린터 또는 팩스 머신을 교체 또는 재판매하기 전에 사무실을 떠나기 전에 이들 장치의 하드 드라이브를 삭제해야합니다

D. 개인 데이터가 포함 된 인쇄 작업을 보낼 때 사용자는 인쇄 명령에 따라 컴퓨터 화면에 정보를 표시하지 않아야하며 즉시 인쇄 된 문서를 검색해야합니다

답변 보기

정답: B

질문 #11

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Albert는 15년 동안 미국 우편 주문 회사인 Treasure Box C에서 근무했습니다. 이 회사는 한때 전 세계에 장식용 양초를 판매했지만, 최근 48개 인접 주 고객으로만 배송을 제한하기로 결정했습니다. 수년간의 경력에도 불구하고 Albert는 관리직에서 종종 간과됩니다. 승진하지 못한 것에 대한 좌절감과 최근 개인정보 보호 문제에 대한 관심이 합쳐져 그의 동기가 되었습니다.

A. 소매 회사에서 개인 정보 보호의 역할

B. 개인 정보 보호 프로그램의 필요한 성숙도 수준

C. PrivacyCorrect와 관련된 책임을 위임 할 가능성

D. 개인 정보 보호 업무를 가진 관리 직책에 대한 요구 사항

답변 보기

정답: C

질문 #12

"수집", "접근" 및 "파기"는 개인정보 관리 프로세스의 어떤 측면입니까?

A. 데이터 거버넌스 전략 작업

B. 위반 대응 계획

C. 메트릭 수명주기

D. 비즈니스 사례

답변 보기

정답: A

질문 #13

데이터 보호 책임자로서 귀하의 역할 중 하나는 법률 및 규정의 변화를 모니터링하고 이에 따라 정책을 업데이트하는 것입니다. 이 책임을 가장 효과적으로 수행하려면 어떻게 해야 할까요?

A. 외부 변호사와 상담하십시오

B. 정기적으로 규제 기관을 참여시킵니다

C. 워크샵에 참석하고 다른 전문가와 상호 작용하십시오

D. 규제 변경에 대해보고하는 이메일 목록 서비스를 구독하십시오

답변 보기

정답: D

질문 #14

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Ben은 고객을 위한 조명 솔루션을 설계하는 회사인 IgNight, Inc.의 IT 부서에서 근무합니다. IgNight의 고객은 주로 미국 사무실이지만, 일부 고객은 조명 기구의 독특한 미적 감각과 에너지 절약 디자인에 깊은 인상을 받아 전 세계 자택에 IgNight 설치를 요청했습니다. 어느 일요일 아침, 그는 업무용 노트북을 사용하여 티켓을 구매하던 중

A. 가용성 위반

B. 진정성 위반

C. 기밀 위반

D. 무결성 위반

답변 보기

정답: C

질문 #15

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 모니터링 타임 라인

B. 기록 보관 방법

C. 내부 직원의 사용

D. 필요한 자격의 유형

답변 보기

정답: B

질문 #16

기술적 보안 제어 사용에 관한 다음 진술 중 틀린 것은 무엇입니까?

A. 기술 보안 관리는 데이터 거버넌스 전략의 일부입니다

B. 한 관할권을 위해 배포 된 기술 보안 통제는 종종 다른 관할권을 만족시킵니다

C. 대부분의 개인 정보 보호법은 구현 해야하는 기술 보안 관리 유형을 나열합니다

D. 보안 지식이있는 사람은 기술 보안 관리의 배치에 관여해야합니다

답변 보기

정답: C

질문 #17

다음 개인정보 보호 프레임워크 중 법적 구속력이 있는 것은 무엇입니까?

A. 구속력있는 회사 규칙 (BCR)

B. 일반적으로 인정되는 개인 정보 보호 원칙 (GAPP)

C. 아시아 태평양 경제 협력 (APEC) 프라이버시 프레임 워크

D. 경제 협력 개발기구 (OECD) 지침

답변 보기

정답: A

질문 #18

다음 변경 사항은 모두 데이터 인벤토리 업데이트를 유발할 가능성이 있지만, 예외는 무엇입니까?

A. 고객 관계 관리 (CRM) 기능 아웃소싱

B. 새로운 자회사의 인수

C. 새로운 공급 업체의 보드

D. 새로운 개인 정보 보호 규정의 통과

답변 보기

정답: D

질문 #19

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 바로 당신이 두려워했던 일입니다. 귀사의 정보 기술 책임자가 귀사와 상의 없이 직원들이 업무에 개인 기기를 사용하도록 장려하는 새로운 이니셔티브를 시작했습니다. 이 이니셔티브는 새롭고 고성능 노트북 컴퓨터 구매를 매력적인 선택으로 만들었고, 할인된 노트북은 1년치 급여에 걸쳐 급여 공제로 지급되었습니다. 또한, 회사는 판매세도 납부하고 있습니다.

A. 사용자 위험 교육

B. 생체 인식 보안

C. 데이터 암호화

D. 빈번한 데이터 백업

답변 보기

정답: A

질문 #20

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 회사의 신임 CEO인 토마스 고다드는 데이터 보호 분야의 리더로 알려지기를 원합니다. 고다드는 최근 전 세계 수백만 명의 사용자를 보유한 온라인 동영상 시청 분야의 선구자인 후피닷컴(Hoopy.com)의 최고재무책임자(CFO)를 역임했습니다. 안타깝게도 후피는 마케터에게 개인 정보를 무단 판매하는 등 윤리적으로 문제가 있는 행위로 개인정보 보호 업계에서 악명을 떨치고 있습니다. 후피는 또한

A. 업계 전문가 패널이 수행 한 외부 감사

B. 상위 경영진에게 책임이있는 내부 감사 팀

C. 회사 정책에 기초한 자기 인증 프레임 워크의 생성 이온

D. 기술 제어 시스템을 제공하기위한 전략 계획의 개정

답변 보기

정답: D

질문 #21

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 네이션와이드 그릴(Nationwide Grill) 레스토랑 체인의 CFO인 나탈리아는 동료 임원들이 그렇게 불안해하는 모습을 본 적이 없었습니다. 지난주, 회사가 이용하는 데이터 처리 업체는 시스템이 해킹당하여 이름, 주소, 생년월일 등 고객 데이터가 유출되었을 가능성이 있다고 보고했습니다. 비록 시도는 실패로 끝났지만, 이러한 우려로 인해 네이션와이드 그릴의 여러 임원들은 오늘 열린 회의에서 회사의 개인정보 보호 프로그램에 의문을 제기했습니다.

A. 커뮤니케이션 모드 변경

B. 직원에게 더 자주 의사 소통합니다

C. 부서 간 협력 개선

D. 회사 메모의 인정이 필요합니다

답변 보기

정답: A

질문 #22

개인정보 보호 프로그램의 다른 모든 요소의 기초를 마련하는 핵심 요소는 무엇입니까?

A. 해당 개인 정보 보호 규정 관리

B. 개인 정보 보호 팀의 구조

C. 프라이버시 사명 선언문

D. 책임있는 내부 이해 관계자

답변 보기

정답: A

질문 #23

개인정보 보호 운영 수명 주기의 기능은 무엇입니까?

A. 개인 정보 보호 및 구현을위한 초기 계획을 설정합니다

B. 조직이 끊임없이 변화하는 개인 정보 보호 요구에 대응할 수 있습니다

C. 오래된 개인 정보 보호 정책이 정해진 일정에 따라 은퇴하도록합니다

D. 개인 정보 보호 정책이 고정 된 형식으로 성숙 할 수 있습니다

답변 보기

정답: A

질문 #24

조직 내에서 개인 데이터의 위치, 용도 및 중요성을 이해하는 가장 좋은 방법은 무엇입니까?

A. 데이터 인벤토리를 분석하여

B. 데이터 시스템의 보안을 테스트함으로써

C. Datacorrect 수집 방법을 평가하여

D. 데이터 입력을받은 직원을 인터뷰하여

답변 보기

정답: C

질문 #25

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Albert는 15년 동안 미국의 우편 주문 회사인 Treasure Box C에서 근무했습니다. 이 회사는 한때 전 세계에 장식용 양초를 판매했지만, 최근 48개 인접 주 내 고객으로만 배송을 제한하기로 결정했습니다. 수년간의 경력에도 불구하고 Albert는 관리직에서 종종 간과됩니다. 승진하지 못한 것에 대한 좌절감과 최근 개인정보 보호 문제에 대한 관심이 합쳐져 그의 동기가 되었습니다.

A. Gramm-Leach-Bliley Act (GLBA)

B. 일반 데이터 보호 규정 (GDPR)

C. 전화 소비자 보호법 (TCPA)

D. 건강 보험 휴대 성 및 책임 법 (HIPAA) 정확도

답변 보기

정답: D

질문 #26

시나리오 - 다음 질문에 답하기 위해 다음을 사용하십시오. 마나사는 Omnipresent Omnimedia의 제품 관리자로, 회사의 주력 제품인 Handy Helper의 개발을 총괄하고 있습니다. Handy Helper는 가정에서 가족 일정 관리, 온라인 쇼핑, 병원 예약 등에 사용할 수 있는 애플리케이션입니다. 미국에서 성공적으로 출시된 Handy Helper는 곧 전 세계에서 판매될 예정입니다. 패키지

A. 마케팅과 관련하여 편리한 도우미 사용자로부터 명시적인 서면 동의를 얻으십시오

B. Sanjay와 협력하여 제품에 필요한 개인 정보 보호 요구 사항을 검토하십시오

C. 편리한 도우미가 EU-US 개인 정보 보호 실드 프레임 워크의 요구 사항을 충족한다고 인증합니다

D. 인공 지능 기능을 구축하여 사용자가 민감한 정보를 편리한 도우미에 입력 할 필요가 없습니다

답변 보기

정답: B

질문 #27

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 시카고(미국)에 본사를 둔 귀 단체인 도시녹지공간협회(Society for Urban Greenspace)는 수년간 온라인 스토어의 모든 부분을 동일한 업체를 통해 운영해 왔습니다. 소규모 비영리 단체인 협회는 고가의 옵션을 감당할 수 없지만, 귀 단체는 이 저렴한 업체인 Shopping Cart Saver(SCS)에 비교적 만족하고 있습니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 해당 매장에서 상품을 구매한 사람들의 신용카드 정보가 유출되었습니다.

A. 공급 업체 ContractCorrect에 통지 조항을 포함시킵니다

B. 정기적 인 전화 체크인을 정리하여 기대치를 검토하십시오

C. 위반 통지에 대한 이해 각서를 보내십시오

D. 위반 알림이 필요한 규정에 이메일을 보내십시오

답변 보기

정답: A

질문 #28

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 잭 켈리는 미국에 남아 있었어야 했을지도 모릅니다. 그는 특수 취급 운송(Special Handling Shipping)이라는 회사 내에서 특정 "부정직" 사무실들을 개혁하는 데 기여한 공로로 높은 평판을 누리고 있습니다. 작년, 경찰 함정 수사를 통해 미국 로드아일랜드주 프로비던스 사무실에서 마약 조직이 활동하고 있다는 사실이 밝혀졌습니다. 언론에 유출된 사무실 CCTV 영상에는 특수 취급 운송 회사와 특수 취급 운송 회사 간의 마약 거래 장면이 담겨 있었습니다.

A. 현재 시설이없는 시설에 보안 카메라를 추가하십시오

B. 보안 카메라의 목적 및 사용에 대한 정책을 설정합니다

C. 건물 내부에 위치한 보안 카메라의 수를 줄입니다

D. 보안 카메라가 취한 감시 비디오에 대한 액세스를 제한하고 지정된 기간 후에 녹음을 파괴하십시오

답변 보기

정답: D

질문 #29

미국 연방법에서는 금융 기관이 개인 데이터 수집 관행을 공개하도록 규정하고 있습니까?

A. 1997 년 케네디 하치 공개 법

B. 1999 년의 Gramm-Leach-Bliley Act

C. Supcla 또는 2001 년 연방 초고시법

D. 2006 년의 재무 이식성 및 책임법

답변 보기

정답: B

질문 #30

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 마나사는 Omnipresent Omnimedia의 제품 관리자로, 회사의 주력 제품인 Handy Helper의 개발을 이끌고 있습니다. Handy Helper는 가정에서 가족 일정 관리, 온라인 쇼핑, 병원 예약 등에 사용할 수 있는 애플리케이션입니다. 미국에서 성공적으로 출시된 Handy Helper는 곧 전 세계에서 판매될 예정입니다. 패키지는

A. 마케팅과 관련하여 편리한 도우미 사용자로부터 명시적인 서면 동의를 얻으십시오

B. Sanjay와 협력하여 제품에 필요한 개인 정보 보호 요구 사항을 검토하십시오

C. 편리한 도우미가 EU-US 개인 정보 보호 실드 프레임 워크의 요구 사항을 충족한다고 증명합니다

D. 인공 지능 기능을 구축하여 사용자가 민감한 정보를 편리한 도우미에 입력 할 필요가 없습니다

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

IAPP CIPM 시험 질문 및 답변, 인증 정보 개인 정보 관리자 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

IAPP CIPM 시험 질문 및 답변, 인증 정보 개인 정보 관리자 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기