IAPP CIPM 시험 샘플 질문

질문 #1

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 잭 켈리는 미국에 남아 있었어야 했을지도 모릅니다. 그는 특수 취급 운송(Special Handling Shipping)이라는 회사 내에서 특정 "부정직" 사무실들을 개혁하는 데 기여한 공로로 높은 평판을 누리고 있습니다. 작년, 경찰 함정 수사를 통해 미국 로드아일랜드주 프로비던스 사무실에서 마약 조직이 활동하고 있다는 사실이 밝혀졌습니다. 언론에 유출된 사무실 CCTV 영상에는 특수 취급 운송 회사와 특수 취급 운송 회사 간의 마약 거래 장면이 담겨 있었습니다.

A. 교육 요구는 재무 비용에 대해 평가해야합니다

B. 모든 직원을 위해 현지 법률에 대한 교육이 시행되어야합니다

C. 새로운 법률에 대응하려면 교육을 자주 반복해야합니다

D. 교육에는 자료가 마스터되었는지 확인하기 위해 평가가 포함되어야합니다

답변 보기

정답: B

질문 #2

위임된 의사 결정을 설명하는 개인정보 보호 전략 모델의 이름은 무엇입니까?

A. 중심화

B. 기능 제거

C. 하이브리드

D. matrix

답변 보기

정답: D

질문 #3

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Edufox는 자사의 유명 이러닝 소프트웨어 플랫폼 사용자들을 위한 연례 컨벤션을 개최해 왔으며, 시간이 지남에 따라 대규모 행사로 성장했습니다. 이 행사는 도심에 위치한 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들도 가득 메우며, 수천 명의 참석자가 3일간 프레젠테이션, 패널 토론, 네트워킹을 즐겼습니다. 이 컨벤션은 회사 제품 출시 일정의 핵심이며, 기존 사용자에게는 훌륭한 교육 기회입니다.

A. 공급 업체 계약의 개인 정보 보호에 대한 적절한 언어를 포함하십시오

B. 고려중인 공급 업체에 대한 개인 정보 보호 감사를 수행합니다

C. 개인 정보 보호 교육을받은 사람이 모든 공급 업체 선발 팀의 일원이되도록 요구합니다

D. 개인 정보 보호 무역 협회 회원 인 공급 업체 와만 비즈니스를 수행하십시오

답변 보기

정답: C

질문 #4

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 마나사는 Omnipresent Omnimedia의 제품 관리자로, 회사의 주력 제품인 Handy Helper의 개발을 이끌고 있습니다. Handy Helper는 가정에서 가족 일정 관리, 온라인 쇼핑, 병원 예약 등에 사용할 수 있는 애플리케이션입니다. 미국에서 성공적으로 출시된 Handy Helper는 곧 전 세계에서 판매될 예정입니다. 패키지는

A. Sanjay는 유통 업체에게 Omnipresent Omnimedia가 Privacy Shield Framework에 인증했으며 아무런 문제가 없다고 조언해야합니다

B. Sanjay는 Manasa와 협력하여 편리한 도우미를 출시되기 전에 게이팅 아이템으로 검토하고 개선해야합니다

C. Sanjay는 편리한 도우미가 수집 한 데이터의 데이터 수명주기를 문서화해야합니다

D. Sanjay는 Handy Helper 사용자 안내서에 포함하도록 개인 정보 보호 정책을 작성해야합니다

답변 보기

정답: C

질문 #5

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 비용 기준

B. 갭 분석

C. 투자로 돌아 가기

D. 위반 영향 모델링

답변 보기

정답: C

질문 #6

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 디자인에 의한 개인 정보

B. 개인 정보 보호 단계 평가

C. 정보 보안 계획

D. 혁신 개인 정보 보호 표준

답변 보기

정답: A

질문 #7

데이터 보호 책임자로서 귀하의 역할 중 하나는 법률 및 규정의 변화를 모니터링하고 이에 따라 정책을 업데이트하는 것입니다. 이 책임을 가장 효과적으로 수행하려면 어떻게 해야 할까요?

A. 외부 변호사와 상담하십시오

B. 정기적으로 규제 기관을 참여시킵니다

C. 워크샵에 참석하고 다른 전문가와 상호 작용하십시오

D. 규제 변경에 대해보고하는 이메일 목록 서비스를 구독하십시오

답변 보기

정답: D

질문 #8

개인정보 보호 전문가는 어떤 지표를 수집할지 선택할 때 무엇을 염두에 두어야 할까요?

A. 메트릭은 대중에게보고해야합니다

B. 메트릭 수는 처음에 제한되어야합니다

C. 메트릭은 회사 수입 증가를위한 전략을 공개해야합니다

D. 특정 기능을 결정하기 전에 다양한 메트릭을 수집해야합니다

답변 보기

정답: A

질문 #9

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Amira는 NatGen의 갑작스러운 확장에 매우 기뻐하고 있습니다. 오랜 사업 파트너인 Sadie와 함께 공동 최고경영자(CEO)를 맡고 있는 Amira는 NatGen이 친환경 에너지 시장의 주요 경쟁업체로 성장하는 모습을 지켜보았습니다. 현재 제품 라인에는 풍력 터빈, 태양광 패널, 지열 시스템 장비가 포함됩니다. 뛰어난 개발자 팀 덕분에 NatGen의 제품 라인은 앞으로도 계속 성장할 것입니다. 확장을 통해

A. 핫라인 아웃소싱

B. 직원 교육 시스템

C. 엄격한 통신 채널

D. 윤리 불만 부서

답변 보기

정답: B

질문 #10

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 회사의 신임 CEO인 토마스 고다드는 데이터 보호 분야의 리더로 알려지기를 원합니다. 고다드는 최근 전 세계 수백만 명의 사용자를 보유한 온라인 동영상 시청 분야의 선구자인 후피닷컴(Hoopy.com)의 최고재무책임자(CFO)를 역임했습니다. 안타깝게도 후피는 마케터에게 개인 정보를 무단 판매하는 등 윤리적으로 문제가 있는 행위로 개인정보 보호 업계에서 악명을 떨치고 있습니다. 후피는 또한

A. 업계 전문가 패널이 수행 한 외부 감사

B. 상위 경영진에게 책임이있는 내부 감사 팀

C. 회사 정책에 따른 자기 인증 프레임 워크 생성

D. 기술 제어 시스템을 제공하기위한 전략 계획의 개정

답변 보기

정답: D

질문 #11

해당 법률 및 규정에서 요구하는 다양한 개인정보 보호 요건을 준수하기 위한 요건 합리화에 포함되지 않는 것은 무엇입니까?

A. 다양한 법률 및/또는 규제 기관에 대한 공유 의무 및 개인 정보 보호 권리 조화

B. 공유 의무 및 개인 정보 보호 권리를 크게 다루는 솔루션 구현

C. 다른 곳에서 개인 정보 보호법을 위반하지 않는 의무 및 개인 정보 보호 권리에 대한 가장 엄격한 표준 적용

D. 사례별로 공동 의무와 권리 (특이 치)를 벗어난 요구 사항을 해결합니다

답변 보기

정답: C

질문 #12

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Martin Brise?o는 미국 호텔 체인 Pacific Suites의 Canyon City 지점에서 인사부장으로 일하고 있습니다. 1998년, Brise?o는 호텔의 현장 멘토링 모델을 일반 직급에서 관리자 직급으로 승진하는 직원들을 위한 표준화된 교육 프로그램으로 변경하기로 결정했습니다. 그는 일련의 수업, 시나리오, 평가로 구성된 커리큘럼을 개발하여 소규모 그룹을 대상으로 직접 진행했습니다. 관심

A. 너무 많은 정보를 수집하고 너무 오래 유지

B. Datacorrect를 구성하고 분류해야 할 필요성을 간과합니다

C. 전문가에게 교육 및 데이터 관리 아웃소싱 실패

D. 보관 된 전자 파일의 백업 사본을 무시하는

답변 보기

정답: B

질문 #13

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 네이션와이드 그릴(Nationwide Grill) 레스토랑 체인의 CFO인 나탈리아는 동료 임원들이 그렇게 불안해하는 모습을 본 적이 없었습니다. 지난주, 회사가 이용하는 데이터 처리 업체는 시스템이 해킹당하여 이름, 주소, 생년월일 등 고객 데이터가 유출되었을 가능성이 있다고 보고했습니다. 비록 시도는 실패로 끝났지만, 이러한 우려로 인해 네이션와이드 그릴의 여러 임원들은 오늘 열린 회의에서 회사의 개인정보 보호 프로그램에 의문을 제기했습니다.

A. 필요한대로 훈련을 요구함으로써

B. 교육을위한 대체 전달 방법을 제공함으로써

C. 정기적 인 리프레쉬 교육 시스템을 도입함으로써

D. 직원 임기 기간에 따라 교육을 사용자 정의함으로써

답변 보기

정답: B

질문 #14

기술적 보안 제어 사용에 관한 다음 진술 중 틀린 것은 무엇입니까?

A. 대부분의 개인 정보 보호법은 구현 해야하는 기술 보안 관리 유형을 열거합니다

B. 기술 보안 관리는 데이터 거버넌스 전략의 일부입니다

C. 한 관할권을 위해 배포 된 기술 보안 통제는 종종 다른 관할 구역을 만족시킵니다

D. 보안 엔지니어는 기술 보안 제어 배치에 참여해야합니다

답변 보기

정답: C

질문 #15

조직 외부의 개인정보 보호 환경에 영향을 미치지 않는 것은 무엇입니까?

A. 관리 팀 우선 순위

B. 규정

C. 소비자 수요는

D. 기술 발전

답변 보기

정답: C

질문 #16

다음 중 구속력 있는 기업 규칙(BCR)을 사용하는 국제 기구가 통제자 또는 처리자로서 적절한 준수를 어떻게 해야 하는지 가장 잘 설명하는 것은 무엇입니까?

A. 직원은 개인 데이터가 수출 될 때마다 임시 계약 계약에 서명해야합니다

B. 모든 직원은 업무가 어디에서 진행되는지에 관계없이 전체 규칙의 적용을받습니다

C. 모든 직원은 현재 업무 범위가 설정된 관할 구역의 개인 정보 보호 규정을 따라야합니다

D. 개인 데이터를 통제하는 직원은 법적 집행에서 면제되므로 엄격한 인증 절차를 완료해야합니다

답변 보기

정답: C

질문 #17

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 존은 명망 있는 국제 로펌 C A&M LLP의 새로운 개인정보보호책임자입니다. A&M LLP는 미국과 유럽에서 신탁 및 상속, 인수합병 분야에서 쌓아온 명성을 매우 자랑스럽게 생각합니다. 정보기술 부서 동료와 점심 식사를 하던 중, 존은 IT 책임자인 데릭이 회사의 이메일 연속성 서비스를 기존 이메일 보안 업체인 C MessageSafe에 아웃소싱할 예정이라는 소식을 들었습니다.

A. Cloud InC

B. Messagesafe는 Cloud InC

C. Cloud InC

D. A & M LLP의 서비스 계약을 수정하여 Cloud InC

답변 보기

정답: B

질문 #18

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 특정 부서를 위해 설계된 대상 커리큘럼을 통해

B. 강사의 필요성을 줄이기 위해 e- 러닝을 채택함으로써

C. 업계 표준 기반 프로그램을 사용하여

D. 최근 데이터 유출 검토를 통해

답변 보기

정답: A

질문 #19

조직이 개인정보를 수집하는 것과 관련하여, 개인정보 주체는 무엇을 할 수 있어야 합니까?

A. 데이터가 해당 프로세서로 전송되기 전에 타사 프로세서의 자격을 평가합니다

B. 데이터의 무단 액세스와 관련된 경우 프롬프트 알림 보장을받습니다

C. Organization Correct가 개인 데이터를 저장할 수있는 시간에 대한 시간 제한을 설정

D. 개인 데이터의 진위에 도전하고 필요한 경우 수정하십시오

답변 보기

정답: C

질문 #20

유럽연합이 미국보다 더 포괄적인 개인정보보호법을 제정한 이유 중 하나는 무엇일까요?

A. 기존 법률의 적절한 시행을 보장합니다

B. 집행을위한 적절한 자금이 있는지 확인합니다

C. 별도의 산업이 개인 정보 보호 표준을 설정하도록 허용합니다

D. 회원국 간 데이터의 자유로운 이동을 허용하려면 Correct

답변 보기

정답: D

질문 #21

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 일관된 커뮤니케이션을 보내려면

B. 전자 통신으로 전환합니다

C. 지방 당국에 통보 될 때까지 커뮤니케이션을 지연시킵니다

D. 의사 소통이 필요한 상황에서 고려해야합니다

답변 보기

정답: D

질문 #22

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 마나사는 Omnipresent Omnimedia의 제품 관리자로, 회사의 주력 제품인 Handy Helper의 개발을 이끌고 있습니다. Handy Helper는 가정에서 가족 일정 관리, 온라인 쇼핑, 병원 예약 등에 사용할 수 있는 애플리케이션입니다. 미국에서 성공적으로 출시된 Handy Helper는 곧 전 세계에서 판매될 예정입니다. 패키지는

A. 마케팅과 관련하여 편리한 도우미 사용자로부터 명시적인 서면 동의를 얻으십시오

B. Sanjay와 협력하여 제품에 내장해야 할 필요한 개인 정보 요구 사항을 검토하십시오

C. 편리한 도우미가 EU-US 개인 정보 보호 실드 프레임 워크의 요구 사항을 충족한다고 인증합니다

D. 인공 지능 기능을 구축하여 사용자가 편리한 도우미에 민감한 정보를 입력 할 필요가 없습니다

답변 보기

정답: B

질문 #23

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 페니는 최근 가정용품을 온라인으로 판매하는 회사인 에이스 스페이스(Ace Space)의 신임 개인정보보호책임자로 합류했습니다. 이 회사는 캘리포니아에 본사를 두고 있지만, 작년 한 소셜 미디어 인플루언서의 호평 덕분에 EU에서 매출이 급증했고, 이러한 사업 확장을 지원하기 위해 아일랜드에 지역 사무소를 설립했습니다. 에이스 스페이스의 관행을 숙지하고 앞으로 페니의 개인정보보호 우선순위를 파악하기 위해, P는 다음과 같이 말했습니다.

A. 데이터 흐름을 매핑하려면 데이터 인벤토리를 분석하십시오

B. 모든 공급 업체의 개인 정보 보호 관행을 감사하고 보호를 보호합니다

C. 회사에 대한 개인 정보 영향 평가를 수행합니다

D. 모든 클라우드 계약을 검토하여 사용 된 데이터 서버의 위치를 식별합니다

답변 보기

정답: B

질문 #24

개인정보 보호 전문가는 어떤 지표를 수집할지 선택할 때 무엇을 염두에 두어야 할까요?

A. 메트릭은 대중에게보고해야합니다

B. 메트릭 수는 처음에 제한되어야합니다

C. 메트릭은 회사 수입 증가를위한 전략을 공개해야합니다

D. 특정 기능을 결정하기 전에 다양한 메트릭을 수집해야합니다

답변 보기

정답: A

질문 #25

데이터 보호 요구 사항을 "합리화"한다는 것은 무엇을 의미합니까?

A. 해당 법률 및 규정의 비용 및 위험을 평가하고 가장 큰 처벌을받는 사람들을 해결합니다

B. 일반적인 솔루션이 개발 될 수있는 법률 및 규정의 중복을 찾으십시오

C. ComplianceCorrect가 필요한 것을 제거하기 위해 법률 및 규정이 중복되는 위치를 결정합니다

D. 덜 엄격한 법률 및 규정을 해결하고 이해 관계자에게 적용 가능한 이유를 알려줍니다

답변 보기

정답: C

질문 #26

회사가 새로운 개인정보 보호 프로그램을 개발할 때 가장 먼저 고려해야 할 주요 목표는 무엇일까요?

A. 개인 정보 보호 팀 리소스를위한 잠재적 자금 조달 소스를 조사합니다

B. 영향을받는 부서의 경영진과 대화를 예약합니다

C. 조직 정보의 잠재적 인 제 3 자 프로세서를 식별합니다

D. 데이터 수집을 제한하기위한 데이터 수명주기 관리 정책 및 절차를 작성합니다

답변 보기

정답: B

질문 #27

데이터 보호 요구 사항을 "합리화"한다는 것은 무엇을 의미합니까?

A. 해당 법률 및 규정의 비용 및 위험을 평가하고 가장 큰 처벌을받는 사람들을 해결합니다

B. 일반적인 솔루션이 개발 될 수있는 법률 및 규정의 중복을 찾으십시오

C. ComplianceCorrect가 필요한 것을 제거하기 위해 법률 및 규정이 중복되는 위치를 결정합니다

D. 덜 엄격한 법률 및 규정을 해결하고 이해 관계자에게 적용 가능한 이유를 알려줍니다

답변 보기

정답: C

질문 #28

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Albert는 15년 동안 미국 우편 주문 회사인 Treasure Box C에서 근무했습니다. 이 회사는 한때 전 세계에 장식용 양초를 판매했지만, 최근 48개 인접 주 고객으로만 배송을 제한하기로 결정했습니다. 수년간의 경력에도 불구하고 Albert는 관리직에서 종종 간과됩니다. 승진하지 못한 것에 대한 좌절감과 최근 개인정보 보호 문제에 대한 관심이 합쳐져 그의 동기가 되었습니다.

A. 액세스

B. 수정

C. 에스컬레이션

D. 데이터 integrityCorrect

답변 보기

정답: D

질문 #29

일반 데이터 보호 규정(GDPR)에 따르면, 데이터 주체는 어떤 경우에 불필요한 지연 없이 자신의 데이터 삭제를 요청할 권리가 있습니까?

A. 데이터 주제가 공공 기관 인 경우

B. 삭제가 공익에있을 때

C. 처리가 자동화 된 수단으로 수행되는 경우

D. 데이터가 더 이상 원래 목적으로 필요하지 않은 경우

답변 보기

정답: D

질문 #30

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Amira는 NatGen의 갑작스러운 확장에 매우 기뻐하고 있습니다. 오랜 사업 파트너인 Sadie와 함께 공동 최고경영자(CEO)를 맡고 있는 Amira는 NatGen이 친환경 에너지 시장의 주요 경쟁업체로 성장하는 모습을 지켜보았습니다. 현재 제품 라인에는 풍력 터빈, 태양광 패널, 지열 시스템 장비가 포함됩니다. 뛰어난 개발자 팀 덕분에 NatGen의 제품 라인은 앞으로도 계속 성장할 것입니다. 확장을 통해

A. 핫라인 아웃소싱

B. 직원 교육 시스템

C. 엄격한 통신 채널

D. 윤리 불만 부서

답변 보기

정답: B

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

IAPP CIPM 시험 샘플 질문 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

IAPP CIPM 시험 샘플 질문 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기