IAPP CIPM 시험 질문 및 답변 pdf

질문 #1

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Amira는 NatGen의 갑작스러운 확장에 매우 기뻐하고 있습니다. 오랜 사업 파트너인 Sadie와 함께 공동 최고경영자(CEO)를 맡고 있는 Amira는 NatGen이 친환경 에너지 시장의 주요 경쟁업체로 성장하는 모습을 지켜보았습니다. 현재 제품 라인에는 풍력 터빈, 태양광 패널, 지열 시스템 장비가 포함됩니다. 뛰어난 개발자 팀 덕분에 NatGen의 제품 라인은 앞으로도 계속 성장할 것입니다. 확장을 통해

A. 회사는 구매 결정을 안내하기 위해 정책과 절차를 마련해야합니다

B. 고객 및 비즈니스 연속성 계획 (BCP)을위한 개인 정보 보호 통지를 검토해야합니다

C. 부서의 직원은 새로운 데이터베이스에 관한 기술 정보를 검토 할 시간이 필요합니다

D. 선임 직원은 먼저 최소한의 개인 정보 보호 강화 기술 (PET)을 채택하기 위해 최선을 다해야합니다

답변 보기

정답: A

질문 #2

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 시카고(미국)에 본사를 둔 귀 단체인 도시녹지공간협회(Society for Urban Greenspace)는 수년간 온라인 스토어의 모든 부분을 동일한 업체를 통해 운영해 왔습니다. 소규모 비영리 단체인 협회는 고가의 옵션을 감당할 수 없지만, 귀 단체는 이 저렴한 업체인 Shopping Cart Saver(SCS)에 비교적 만족하고 있습니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 해당 매장에서 상품을 구매한 사람들의 신용카드 정보가 유출되었습니다.

A. 공급 업체를 회사 보안 관리를 사용하여 제한합니다

B. 처리를 지원하기위한 회사 자원을 제공합니다

C. 공급 업체 ContractCorrect에 전송 금지를 포함시킵니다

D. 데이터를 현재 위치에서 잠그십시오

답변 보기

정답: C

질문 #3

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Albert는 15년 동안 미국 우편 주문 회사인 Treasure Box C에서 근무했습니다. 이 회사는 한때 전 세계에 장식용 양초를 판매했지만, 최근 48개 인접 주 내 고객으로만 배송을 제한하기로 결정했습니다. 수년간의 경력에도 불구하고 Albert는 관리직에서 종종 간과됩니다. 승진하지 못한 것에 대한 좌절감과 최근 개인정보 보호 문제에 대한 관심이 합쳐져 그의 동기가 되었습니다.

A. 액세스

B. 수정

C. 에스컬레이션

D. 데이터 integrityCorrect

답변 보기

정답: D

질문 #4

미국 국립표준기술원(NIST)에서 채택한 개인정보 보호 지표 템플릿의 주요 특징은 무엇입니까?

A. 데이터를 수집하고 측정하는 방법에 대한 제안을 제공합니다

B. 조직의 특정 요구에 맞게 조정할 수 있습니다

C. 정부 정책의 변화를 반영하도록 매년 업데이트됩니다

D. 국제적으로 비즈니스를 수행하는 조직에 중점을 둡니다

답변 보기

정답: A

질문 #5

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 바로 당신이 두려워했던 일입니다. 귀사의 정보 기술 책임자가 귀사와 상의 없이 직원들이 업무에 개인 기기를 사용하도록 장려하는 새로운 이니셔티브를 시작했습니다. 이 이니셔티브는 새롭고 고성능 노트북 컴퓨터 구매를 매력적인 선택으로 만들었고, 할인된 노트북은 1년치 급여에 걸쳐 급여 공제로 지급되었습니다. 또한, 회사는 판매세도 납부하고 있습니다.

A. 사용자 위험 교육

B. 생체 인식 보안

C. 데이터 암호화

D. 빈번한 데이터 백업

답변 보기

정답: A

질문 #6

지표를 통해 데이터를 분석할 때 "과도한 일반화"에 빠지면 어떻게 해야 할까요?

A. 특정 의미를 캡처하기에는 너무 넓은 데이터를 사용하여 Correct

B. 유효한 분석을 수행하기에는 너무 많은 유형의 데이터를 보유하고 있습니다

C. 광범위한 결론을 뒷받침하기 위해 제한된 데이터 사용

D. 프로그램의 한 측면을 측정하기 위해 여러 측정을 사용하려고합니다

답변 보기

정답: A

질문 #7

데이터 보호 책임자로서 귀하의 역할 중 하나는 법률 및 규정의 변화를 모니터링하고 이에 따라 정책을 업데이트하는 것입니다. 이 책임을 가장 효과적으로 수행하려면 어떻게 해야 할까요?

A. 외부 변호사와 상담하십시오

B. 정기적으로 규제 기관을 참여시킵니다

C. 워크샵에 참석하고 다른 전문가와 상호 작용하십시오

D. 규제 변경에 대해보고하는 이메일 목록 서비스를 구독하십시오

답변 보기

정답: D

질문 #8

규제 요건과 비즈니스 관행 외에 글로벌 개인정보 보호 전략에서 고려해야 할 중요한 요소는 무엇입니까?

A. 금전적 교환

B. 지리적 특징

C. 정치사

D. 문화적 규범

답변 보기

정답: D

질문 #9

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 규제 준수를 달성하기위한 그의 이니셔티브

B. 전자 저장소로 전환하려는 그의 의도

C. 개인 정보의 제로 손실에 대한 그의 목표

D. 고객과 직원에게 통지서를 보내려는 의도

답변 보기

정답: A

질문 #10

일반 데이터 보호 규정(GDPR)에 따르면, 다음 중 어떤 상황에서 데이터 관리자가 데이터 주체에게 통지할 필요가 가장 적을까요?

A. 민감한 개인 데이터가 포함 된 암호화 된 USB 키가 도난당했습니다

B. 직접 마케팅 이메일은 'CC'FieldCorrect에 보이는 수신자와 함께 전송됩니다

C. 개인 그룹의 개인 데이터는 잘못된 메일 링리스트로 잘못 발송됩니다

D. 해커는 사이버 공격 후 온라인으로 사용자 이름, 전화 번호 및 구매 기록을 게시합니다

답변 보기

정답: B

질문 #11

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Martin Brise?o는 미국 호텔 체인 Pacific Suites의 Canyon City 지점에서 인사부장으로 일하고 있습니다. 1998년, Brise?o는 호텔의 현장 멘토링 모델을 일반 직급에서 관리자 직급으로 승진하는 직원들을 위한 표준화된 교육 프로그램으로 변경하기로 결정했습니다. 그는 일련의 수업, 시나리오, 평가로 구성된 커리큘럼을 개발하여 소규모 그룹을 대상으로 직접 진행했습니다. 관심

A. 정보는 중요성에 따라 순위가 매겨졌으며 별도의 위치에 저장되었습니다

B. 가장 민감한 정보는 즉시 지워지고 파괴되었을 것입니다

C. 가장 중요한 정보는 정기적으로 평가하고 보안을 테스트했을 것입니다

D. 정보가 분류되어 파괴 작업 마감일을 할당했을 것입니다

답변 보기

정답: D

질문 #12

규제 요건과 비즈니스 관행 외에 글로벌 개인정보 보호 전략에서 고려해야 할 중요한 요소는 무엇입니까?

A. 금전적 교환

B. 지리적 특징은

C. 정치사

D. 문화적 규범

답변 보기

정답: B

질문 #13

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 일관된 커뮤니케이션을 보내려면

B. 전자 통신으로 전환합니다

C. 지방 당국에 통보 될 때까지 커뮤니케이션을 지연시킵니다

D. 의사 소통이 필요한 상황에서 고려해야합니다

답변 보기

정답: D

질문 #14

일반 데이터 보호 규정(GDPR)에 따라 요구되는 데이터 보호 영향 평가(DPIA) 프로세스에 대한 다음 중 어느 것이 사실입니까?

A. DPIA 결과는 해당 감독 당국에보고되어야합니다

B. 데이터 처리의 투명성을 입증하기 위해 DPIA 보고서를 게시해야합니다

C. DPIA에는 제안 된 처리 작업 및 그 목적에 대한 설명이 포함되어야합니다

D. 처리 활동이 EU 개인의 권리와 자유에 대한 위험을 수반하는 경우 DPIA가 필요합니다

답변 보기

정답: D

질문 #15

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Edufox는 자사의 유명 이러닝 소프트웨어 플랫폼 사용자들을 위한 연례 컨벤션을 개최해 왔으며, 시간이 지남에 따라 대규모 행사로 성장했습니다. 이 행사는 도심에 위치한 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들도 가득 메우며, 수천 명의 참석자가 3일간 프레젠테이션, 패널 토론, 네트워킹을 즐겼습니다. 이 컨벤션은 회사 제품 출시 일정의 핵심이며, 기존 사용자에게는 훌륭한 교육 기회입니다.

A. 공급 업체가 사용하는 것보다보다 포괄적 인 정보 보안 제어 제품군을 구현하십시오

B. 공급 업체에게 개인 정보 보호에 대한 검증 가능한 정보를 요청하여 약점을 식별 할 수 있습니다

C. 공급 업체를위한 보안 프로토콜을 개발하고 배치해야합니다

D. 공급 업체의 개인 정보 보호 절차 및 보호 조치 감사를 주장합니다

답변 보기

정답: B

질문 #16

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Amira는 NatGen의 갑작스러운 확장에 매우 기뻐하고 있습니다. 오랜 사업 파트너인 Sadie와 함께 공동 최고경영자(CEO)를 맡고 있는 Amira는 NatGen이 친환경 에너지 시장의 주요 경쟁업체로 성장하는 모습을 지켜보았습니다. 현재 제품 라인에는 풍력 터빈, 태양광 패널, 지열 시스템 장비가 포함됩니다. 뛰어난 개발자 팀 덕분에 NatGen의 제품 라인은 앞으로도 계속 성장할 것입니다. 확장을 통해

A. 핫라인 아웃소싱

B. 직원 교육 시스템

C. 엄격한 통신 채널

D. 윤리 불만 부서

답변 보기

정답: B

질문 #17

어떤 조직이 별도의 윤리 사무실을 두고 있다면, 임원은 가장 높은 수준의 독립성을 유지하기 위해 일반적으로 누구에게 보고해야 할까요?

A. 이사회

B. 최고 재무 책임자

C. 인사 담당 이사

D. 조직의 법률 고문

답변 보기

정답: A

질문 #18

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Albert는 15년 동안 미국 우편 주문 회사인 Treasure Box C에서 근무했습니다. 이 회사는 한때 전 세계에 장식용 양초를 판매했지만, 최근 48개 인접 주 고객으로만 배송을 제한하기로 결정했습니다. 수년간의 경력에도 불구하고 Albert는 관리직에서 종종 간과됩니다. 승진하지 못한 것에 대한 좌절감과 최근 개인정보 보호 문제에 대한 관심이 합쳐져 그의 동기가 되었습니다.

A. 데이터에 액세스 할 수있는 사람

B. 데이터의 특성은 무엇입니까?

C. 회사의 데이터 수집 방법

D. 회사의 데이터가 얼마나 오래 유지되는지

답변 보기

정답: D

질문 #19

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 규제 준수를 달성하기위한 그의 이니셔티브

B. 전자 저장소로 전환하려는 그의 의도

C. 개인 정보의 제로 손실에 대한 그의 목표

D. 고객과 직원에게 통지서를 보내려는 의도

답변 보기

정답: C

질문 #20

조직의 개인정보 보호 프레임워크를 보는 가장 좋은 방법은 무엇입니까?

A. 많은 조직에 적용 할 수있는 산업 벤치 마크로

B. OrganizationCorrect의 변화를 지시하는 고정 된 구조로서

C. 조직을 향상시키는 열망의 목표

D. 조직의 변화에 맞는 살아있는 구조로서

답변 보기

정답: B

질문 #21

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 페니는 최근 가정용품을 온라인으로 판매하는 회사인 에이스 스페이스(Ace Space)의 신임 개인정보보호책임자로 합류했습니다. 이 회사는 캘리포니아에 본사를 두고 있지만, 작년 한 소셜 미디어 인플루언서의 호평 덕분에 EU에서 매출이 급증했고, 이러한 사업 확장을 지원하기 위해 아일랜드에 지역 사무소를 설립했습니다. 에이스 스페이스의 관행을 숙지하고 앞으로 페니의 개인정보보호 우선순위를 파악하기 위해, P는 다음과 같이 말했습니다.

A. ACE Space의 문서화 된 절차 코렉션

B. Ace Space의 직원 교육 프로그램

C. ACE Space의 공급 업체 참여 프로토콜

D. Ace Space의 컨텐츠 공유 사례

답변 보기

정답: A

질문 #22

한 조직의 개인정보보호책임자는 복리후생 관리자로부터 실수로 모든 직원의 퇴직 등록 보고서를 잘못된 업체에 보냈다는 통보를 받았습니다. 개인정보보호책임자는 다음 중 가장 먼저 어떤 조치를 취해야 할까요?

A. 피해 분석 위험을 수행하십시오

B. 사건을 법 집행에보고하십시오

C. 수신자에게 연락하여 이메일을 삭제하십시오

D. 직원에게 회사 전체 이메일 알림을 보내십시오

답변 보기

정답: A

질문 #23

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 존은 명망 있는 국제 로펌 C A&M LLP의 새로운 개인정보보호책임자입니다. A&M LLP는 미국과 유럽에서 신탁 및 상속, 인수합병 분야에서 쌓아온 명성을 매우 자랑스럽게 생각합니다. 정보기술 부서 동료와 점심 식사를 하던 중, 존은 IT 책임자인 데릭이 회사의 이메일 연속성 서비스를 기존 이메일 보안 업체인 C MessageSafe에 아웃소싱할 예정이라는 소식을 들었습니다.

A. 개인 정보 보호 규정 준수

B. 보안 약속

C. 관련 프레임 워크에 대한 인증

D. A & M LL에 대한 데이터 유출 알림

답변 보기

정답: C

질문 #24

지표를 통해 데이터를 분석할 때 "과도한 일반화"에 빠지면 어떻게 해야 할까요?

A. 특정 의미를 포착하기에는 너무 넓은 데이터를 사용합니다

B. 유효한 분석을 수행하기에는 너무 많은 유형의 데이터를 보유하고 있습니다

C. 광범위한 결론을 지원하기 위해 제한된 데이터 사용

D. 프로그램의 한 측면을 측정하기 위해 여러 측정을 사용하려고합니다

답변 보기

정답: C

질문 #25

조직 내에서 개인 데이터의 위치, 용도 및 중요성을 이해하는 가장 좋은 방법은 무엇입니까?

A. 데이터 인벤토리를 분석하여

B. 데이터 시스템의 보안을 테스트함으로써

C. 데이터 수집 방법을 평가하여

D. 데이터 입력을받은 직원을 인터뷰하여

답변 보기

정답: A

질문 #26

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 잭 켈리는 미국에 남아 있었어야 했을지도 모릅니다. 그는 특수 취급 운송(Special Handling Shipping)이라는 회사 내에서 특정 "부정직" 사무실들을 개혁하는 데 기여한 공로로 높은 평판을 누리고 있습니다. 작년, 경찰 함정 수사를 통해 미국 로드아일랜드주 프로비던스 사무실에서 마약 조직이 활동하고 있다는 사실이 밝혀졌습니다. 언론에 유출된 사무실 CCTV 영상에는 특수 취급 운송 회사와 특수 취급 운송 회사 간의 마약 거래 장면이 담겨 있었습니다.

A. 교육 요구는 재무 비용에 대해 평가해야합니다

B. 모든 직원을 위해 현지 법률에 대한 교육이 시행되어야합니다

C. 새로운 법률에 대응하려면 교육을 자주 반복해야합니다

D. 교육에는 자료가 마스터되었는지 확인하기 위해 평가가 포함되어야합니다

답변 보기

정답: B

질문 #27

어떤 조직이 별도의 윤리 사무실을 두고 있다면, 임원은 가장 높은 수준의 독립성을 유지하기 위해 일반적으로 누구에게 보고해야 할까요?

A. 이사회

B. 최고 재무 책임자

C. 인사 담당 이사

D. 조직의 법률 고문

답변 보기

정답: A

질문 #28

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 데이터 수명주기 관리 표준

B. 유엔 프라이버시 에이전시 표준

C. 표준화를위한 국제기구 9000 시리즈

D. 표준화 국제기구 27000 시리즈

답변 보기

정답: D

질문 #29

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 고객 커뮤니케이션

B. 전자 저장소에 대한 직원 액세스

C. 법적 문제에 관한 직원 조언

D. 회사 본사에서 통제 된 액세스

답변 보기

정답: D

질문 #30

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 바로 당신이 두려워했던 일입니다. 귀사의 정보 기술 책임자가 귀사와 상의 없이 직원들이 업무에 개인 기기를 사용하도록 장려하는 새로운 이니셔티브를 시작했습니다. 이 이니셔티브는 새롭고 고성능 노트북 컴퓨터 구매를 매력적인 선택으로 만들었고, 할인된 노트북은 1년치 급여에 걸쳐 급여 공제로 지급되었습니다. 또한, 회사는 판매세도 납부하고 있습니다.

A. 개인 장비의 사용은 비용 효율적인 조치로, 현대 조직에 항상 존재하는 것보다 더 큰 보안 위험을 초래하지 않습니다

B. 모든 컴퓨터 또는 기타 장비는 회사 비즈니스에 사용될 때마다 회사 자산입니다

C. 회사는 장비를 소유하지 않을 수 있지만 직원이 사용하는 모든 장비에 대한 비즈니스 관련 데이터를 보호해야합니다

D. 개인 장비의 사용은 피할 수없는 보안 위험으로 이어질 때 감소해야합니다

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

IAPP CIPM 시험 질문 및 답변 pdf | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

IAPP CIPM 시험 질문 및 답변 pdf | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기