IAPP CIPP/C 시험 질문 및 답변, 인증 정보 개인 정보 보호 전문가

질문 #1

공정하고 정확한 신용거래법(FACTA)에 따라, 자동차 딜러가 고객 신용 보고서가 담긴 종이 폴더를 보관하고 있을 때 취해야 할 가장 적절한 조치는 무엇입니까?

A. 보고서가 파쇄되어 처분 규칙을 따릅니다

B. 고객에게 보고서를 우송하여 Red Flags 규칙을 따르려면

C. 고객에게 보고서가 저장되고 있음을 알림으로써 개인 정보 보호 규칙을 따릅니다

D. 보고서를 보안 전자 파일로 전송하여 보호 규칙을 따릅니다

답변 보기

정답: C

질문 #2

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Larry는 SunriseLynx에서 텔레마케팅을 하는 자신의 직책, 특히 그의 상사인 Evan에 대해 점점 더 불만족스러워지고 있습니다. 바로 지난주, 그는 Evan이 주의 전화 거부 목록과 그 목록에 있는 사람들을 조롱하는 것을 우연히 들었습니다. Evan은 "그들이 정말로 귀찮게 하지 않으려 한다면,"이라고 말했습니다. "그들은 전국 민주당 전당대회(DNC) 목록에 올랐을 겁니다. 우리가 따라야 하는 유일한 목록이거든요. SunriseLynx에서는 그들이 전화하지 말라고 할 때까지 전화를 겁니다." 이상하게도, E

A. 명예 훼손

B. 식별 작업

C. 격리시 침입

D. 사생활에 주어진 홍보

답변 보기

정답: B

질문 #3

2012년 오바마 행정부 보고서에 제시된 "소비자 개인정보 보호 권리장전"은 일반적으로 무엇에 근거하고 있습니까?

A. 1974 년 개인 정보 보호법

B. 일반 법률 원칙

C. 유럽 연합 DirectiveCorrect

D. 전통적인 공정한 정보 관행

답변 보기

정답: C

질문 #4

상업용 메시지 발신자는 수신자가 더 이상 이메일을 받지 않겠다고 요청한 경우 얼마 동안 수신자의 주소를 삭제해야 합니까?

A. 7 일

B. 10 일 Correct

C. 15 일

D. 21 일

답변 보기

정답: B

질문 #5

어떤 법률이 직원에게 혜택을 제공하지만, 종종 의료 정보 수집을 의무화하고 있습니까?

A. 산업 안전 보건법

B. 미국 장애가있는 미국인 법

C. 직원 의료 보장법

D. 가족 및 의료 휴가 법

답변 보기

정답: B

질문 #6

미국 헌법은 직장 개인정보 보호 측면에서 어떤 역할을 합니까?

A. 대규모 고용주에게는 집행 자원을 제공하지만 소기업은 아닙니다

B. 물리적 정보 보안에 대한 법적 선례를 제공하지만 전자 보안 조정에는 적용되지 않습니다

C. 노동 조합 구성원에게는 계약 보호를 제공하지만 근무 직원에게는 그렇지 않습니다

D. 그것은 연방 및 주 정부에 상당한 보호를 제공하지만 민간 부문 고용에 대한 것은 아닙니다

답변 보기

정답: B

질문 #7

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 노아는 자금 관리와 관련된 새로운 직업을 얻으려고 노력하고 있습니다. 그는 개인 신용 등급이 낮지만 지난 2년 동안 더 나은 재정적 결정을 내렸습니다. 최근 아르니스 엠포리엄(Arnie's Emporium)이라는 잠재적 고용주가 노아에게 전화를 걸어 일자리를 구하지 못했다고 알렸습니다. 지원 절차의 일환으로 노아는 고용주가 소비자 신용 보고 기관(CRA)에 자신의 신용 보고서를 요청하는 데 동의하는 양식에 서명했습니다. 노아는 보고서가

A. 공정 부채 수집 관행 법에 따른 규칙

B. 소비자 금융 보호국의 설립

C. 불공정하고기만적인”행위 또는 관행에 대한 연방 무역위원회 조사

D. Dodd-Frank Wall Street Reform and Consumer Protection Act에 따른“욕설”행위 및 관행의 조사

답변 보기

정답: D

질문 #8

CAN-SPAM법의 주요 목적은 무엇입니까?

A. 성적으로 노골적인 자료를 보내기 위해 전자 메시지 사용을 감소시키기 위해

B. 전자 마케팅에 대한 연방 개인 정보 보호법을 시행하도록 주정부 승인

C. 성적으로 명시적인 콘텐츠가 포함 된 메시지에 대한 규칙을 만들도록 FTC에 권한을 부여합니다

D. 전자 광고를 사용할 때 조직이 개인의 권리를 존중하도록 보장합니다

답변 보기

정답: D

질문 #9

매사추세츠 개인정보 보안 규정은 개인정보 암호화와 관련하여 무엇을 요구합니까?

A. 모든 장비가 매사추세츠에있을 때 매사추세츠 주민의 모든 개인 정보의 암호화

B. 모든 장비가 매사추세츠에 위치 할 때 매사추세츠 기반 회사에 저장된 모든 개인 정보의 암호화

C. 휴대용 장치에 저장 될 때 매사추세츠 기반 회사에 저장된 개인 정보의 암호화

D. 휴대용 장치에 보관할 때 매사추세츠 주민의 모든 개인 정보의 암호화

답변 보기

정답: D

질문 #10

2010년 레드 플래그 프로그램 명확화법은 원래 레드 플래그 규칙에 어떤 정보를 추가했습니까?

A. 가장 일반적인 정체성 도난 방법

B. 채권자를 구성하는 것의 정의

C. 민감한 데이터의 적절한 처리 프로세스

D. 신원 도용 탐지 프로그램의 구성 요소

답변 보기

정답: B

질문 #11

시나리오 다음 질문에 답하려면 다음을 사용하십시오.Matt는 어느 날 저녁 아들의 침실로 가서 아들이 침대에 누워 노트북으로 타이핑하고 있는 것을 발견했습니다.Matt는 희망에 찬 목소리로 "숙제를 하고 있나요?"라고 물었습니다. "아니요." 소년이 말했습니다. "설문조사를 작성하고 있어요."Matt는 아들의 어깨 너머로 컴퓨터 화면을 바라보았습니다. "어떤 종류의 설문 조사인가요?" "제 의견에 대한 질문 번호(QUESTION NO:)를 묻는 거예요." "어디 보자." Matt가 말하며 아들이 이미 답한 질문 번호 목록을 읽기 시작했습니다. "당신의

A. 조사 소비자보고 기관 법

B. 불공정하고기만적인 행위와 관행 법률

C. 소비자 권리 장전

D. 붉은 깃발 규칙

답변 보기

정답: B

질문 #12

개인정보 보호 및 전자문서법(PIPEDA)에 따르면, 개인정보 처리를 위해 제3자에게 개인정보를 이전하는 경우, 조직은 전송 중에 정보를 보호할 수 있는 기술을 보유해야 하며, 어떤 조건을 충족해야 합니까?

A. 개별 아웃소싱 계약을 요약하는 계약을 수립합니다

B. 제 3 자의 정보 사용에 대한 추가 동의를 얻습니다

C. 수용 조직의 관할 구역 보호가 Pipeda와 동일하다는 것을 확인하십시오

D. 캐나다 재무부 사무국이 완료하고 승인 한 국경 간 데이터 흐름을 검토하십시오

답변 보기

정답: A

질문 #13

다음 중 어느 조직이 고객에게 연간 개인정보 보호 고지사항을 제공해야 합니까?

A. Four Winds Tribal CollegE

B. Golden Gavel Auction House

C. 킹 카운티 저축 및 대출

D. Breezy City Housing Commission

답변 보기

정답: B

질문 #14

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Matt는 어느 날 저녁 아들의 침실에 들어가 침대에 누워 노트북으로 타이핑하는 아들을 발견했습니다. Matt는 희망에 찬 목소리로 "네트워크 작업을 하고 있나요?"라고 물었습니다. "아니요." 아들이 대답했습니다. "설문조사를 작성하고 있어요." Matt는 아들의 어깨 너머로 컴퓨터 화면을 바라보았습니다. "어떤 종류의 설문 조사인가요?" "제 의견에 대한 질문입니다." "어디 보자." Matt는 말하며 아들이 이미 답변한 질문 목록을 읽기 시작했습니다. "당신의 의견을 묻는 것입니다.

A. 어린 자녀가있는 가족의 프라이버시를 침해합니다

B. 13 세 미만의 어린이로부터 정보 수집

C. 어린이 개인 정보 위반을 알리지 못함

D. 어린이 마케팅 산업의 개인 정보 보호 정책을 무시합니다

답변 보기

정답: D

질문 #15

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 셰릴은 피트니스 코치(Fitness Coach, Inc.)의 단독 소유주입니다. 피트니스 코치는 개인이 수업, 개인 지도, 그리고 대규모 실내 체육관 이용을 통해 자신의 체력 향상 목표를 달성하도록 돕는 중견 기업입니다. 그녀는 10년 동안 회사를 운영해 왔으며, 최고 수준의 서비스를 유지하는 동시에 고객의 개인 정보를 보호하는 데 항상 관심을 기울여 왔습니다. 그녀는 장기적인 고객 관계를 구축해 왔다는 점에 자부심을 느낍니다. 셰리는

A. 직원이 더 나은 정리를 유지하는 데 도움이됩니다

B. 회사가 연방 위임을 충족시키는 데 도움이 될 것입니다

C. 고객의 개인 정보 (PI)의 보안을 증가시킵니다

D. 회사가 너무 많은 개인 정보를 수집하지 못하게합니다 (PI)

답변 보기

정답: C

질문 #16

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Larry는 SunriseLynx에서 텔레마케팅을 하는 자신의 직책, 특히 그의 상사인 Evan에 대해 점점 더 불만족스러워지고 있습니다. 바로 지난주, 그는 Evan이 주의 전화 거부 목록과 그 목록에 있는 사람들을 조롱하는 것을 우연히 들었습니다. Evan은 "그들이 정말로 귀찮게 하지 않으려 한다면,"이라고 말했습니다. "그들은 전국 민주당 전당대회(DNC) 목록에 올랐을 겁니다. 우리가 따라야 하는 유일한 목록이거든요. SunriseLynx에서는 그들이 전화하지 말라고 할 때까지 전화를 겁니다." 이상하게도, E

A. 내부 고발자 보호법

B. 저장된 커뮤니케이션 법 (SCA)

C. NLRA (National Labor Relations Act) 정확

D. 공정하고 정확한 신용 거래법 (사실)

답변 보기

정답: C

질문 #17

공정신용보고법(FCRA)은 원래 어떤 소비자 서비스를 제공하고자 했나요?

A. 여러 신용보고 기관으로부터 보고서를받는 능력

B. 부정적인 신용 기반 결정에 항소하는 능력

C. 부정확 한 신용 정보를 수정하는 능력

D. 신원 도용의 사건을 조사하는 능력

답변 보기

정답: D

질문 #18

1986년 전자통신 개인정보보호법에 따른 유선, 구두 및 전자 통신의 가로채기 금지의 예외는 무엇입니까?

A. 당사자 중 한 명이 동의 한 경우

B. 주법이 그러한 가로 채기를 허용하는 곳

C. 조직이 직원의 순전히 개인적인 CallCorrect를 가로 채는 경우

D. 모든 당사자가 동의 한 경우에만

답변 보기

정답: C

질문 #19

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 미국에 기반을 둔 한 스타트업 회사가 새로운 게임 애플리케이션을 판매하고 있습니다. 어느 날, 이 회사의 CEO는 EU에 기반을 둔 유명 소매 파트너로부터 긴급 서한을 받습니다. EU 거주자가 제기한 미해결 불만으로 인해 서한에는 해당 소매업체의 데이터 처리 관행에 대한 감독 기관의 조사가 진행 중이라는 내용이 포함되어 있습니다. 불만 제기자는 해당 소매업체가 자신의 개인 정보를 동의 없이 부적절하게 공개했다고 주장합니다.

A. 접근 권한

B. removalcorrect의 권리

C. 정류의 권리

D. 잊을 권리

답변 보기

정답: B

질문 #20

다음은 정보 관리 프로그램을 구축하는 "발견" 단계의 작업 중 일부에 불과한 것은 무엇입니까?

A. 부서 및 수준의 참여 촉진

B. 개인 정보 보호 정책의 검토 및 업데이트 프로세스 개발

C. 개인 정보를 사용하는 데 얼마나 공격적인 지 결정

D. 회사의 정보 수집 수집을 규제하는 법률 이해

답변 보기

정답: D

질문 #21

개인정보 보호에 대한 유럽의 접근 방식을 지지하는 일부 사람들이 개인정보 보호 관행의 자체 규제에 회의적인 주된 이유는 무엇입니까?

A. 개선 된 기술과 보안으로 많은 돈을 보내야 할 수도 있습니다

B. 산업은 Rulescorrect의 창조 및 집행에서 충분히 엄격하지 않을 수 있습니다

C. 새로운 사업자가 규정을 이해하지 못할 수도 있습니다

D. 프라이버시를 위해 인권이 무시 될 수 있습니다

답변 보기

정답: B

질문 #22

2012년 3월, FTC는 소비자 데이터를 처리하는 기업을 위한 세 가지 핵심 원칙을 담은 개인정보보호 보고서를 발표했습니다. 이러한 원칙 중 하나가 아닌 것은 무엇입니까?

A. 소비자 선택 단순화

B. 보안 조치 향상

C. 디자인 별 개인 정보 실무

D. 더 큰 투명성 제공

답변 보기

정답: B

질문 #23

공정신용보고법(FCRA)과 공정하고 정확한 신용거래법(FACTA)에 대한 규칙 제정 권한은 누구에게 있습니까?

A. 주 변호사 장군

B. 연방 무역위원회

C. 상무부

D. 소비자 재무 보호 관료 수수

답변 보기

정답: D

질문 #24

시나리오 다음 질문에 답하려면 다음을 사용하십시오. 오토는 개인정보 보호 프로그램을 담당하는 Filtration Station 이사회에 보고서를 준비하고 있습니다. Filtration Station은 제약 회사에 연구용 필터와 튜빙 제품을 판매하는 미국 회사입니다. 이 회사는 워싱턴주 시애틀에 본사를 두고 있으며 미국과 아시아 전역에 지사를 두고 있습니다. 미국 및 아시아 태평양 지역의 기업 고객에게 제품을 판매합니다. Filtration Station은

A. 이사회가 클라우드 제공 업체 선택에 관한 서면 문서에 사인 오프를 요청하십시오

B. 현장 감사를 수행하여 클라우드 제공 업체가 계약 요구 사항을 준수하는지 확인하십시오

C. 클라우드에 HR 데이터를 저장 한 직원의 명시적인 동의를 얻고 직원 동의 기록을 유지하십시오

D. 클라우드 제공 업체와 비즈니스 직원 계약을 협상하여 직원이 필터레이션 스테이션과 공유 할 수있는 건강 관련 데이터를 보호합니다

답변 보기

정답: B

질문 #25

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 귀하는 미국 A주 대도시에 있는 대형 병원인 HealthCo의 최고 개인정보보호책임자입니다. HealthCo는 10만 명 이상의 환자에게 의료 서비스를 제공하는 HIPAA 적용 기관입니다. 제3자 클라우드 컴퓨팅 서비스 제공업체인 CloudHealth는 HealthCo를 대신하여 이러한 개인의 전자 보호 건강 정보(ePHI)를 저장하고 관리합니다. CloudHealth는 데이터를 B주에 저장합니다. HealthCo의 사업 제휴의 일환으로

A. HIPAA 개인 정보 보호 규칙은 지불, 치료 또는 건강 관리 운영에 대한 공개 만 허용하기 때문에 요청을 거부합니다

B. 자격을 갖춘 보호 명령과 같은 만족스러운 보증 요청으로 응답

C. 손상된 환자 기록을 원고의 변호사 코르 렉스에게 전환

D. 원고와 관련하여 개정 된 문서로 응답

답변 보기

정답: C

질문 #26

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 셰릴은 피트니스 코치(Fitness Coach, Inc.)의 단독 소유주입니다. 피트니스 코치는 개인이 수업, 개인 지도, 그리고 대규모 실내 체육관 이용을 통해 자신의 체력 향상 목표를 달성하도록 돕는 중견 기업입니다. 그녀는 10년 동안 회사를 운영해 왔으며, 최고 수준의 서비스를 유지하는 동시에 고객의 개인 정보를 보호하는 데 항상 관심을 기울여 왔습니다. 그녀는 장기적인 고객 관계를 구축해 왔다는 점에 자부심을 느낍니다. 셰리는

A. 새로운 정책 구현을위한보다 포괄적 인 계획 만들기

B. 회사의 정보 목표를 이해하는 데 더 많은 시간을 소비합니다

C. 새로운 정책 구현에서 투명성의 중요성 설명

D. 회사 직원 교육 프로그램의 재정적 부담 제거

답변 보기

정답: B

질문 #27

다음 중 직장을 떠난 직원에 대한 고용주의 개인정보 보호 관련 책임을 가장 잘 설명하는 것은 무엇입니까?

A. 고용주는 차별과 같은 회사에 대한 청구를 지원하는 데 필요한 전직 직원의 컴퓨터 시스템 및 회사 데이터에 대한 액세스를 유지해야합니다

B. 고용주는 모든 민감한 고용 기록을 영구적으로 삭제하거나 삭제하여 고용주와 이전 직원 모두에게 개인 정보 보호 위험을 최소화 할 책임이 있습니다

C. 고용주는 고용주와 직원 간의 관계가 주로 계약 상으로 간주되므로 개인 정보 관련 책임이 종료 될 수 있습니다

D. 고용주는 합법적 인 비즈니스 목적을 위해 유지 된 민감한 고용 기록의 보안 및 개인 정보를 유지할 책임이 있습니다

답변 보기

정답: B

질문 #28

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 미국에 기반을 둔 한 스타트업 회사가 새로운 게임 애플리케이션을 판매하고 있습니다. 어느 날, 이 회사의 CEO는 EU에 기반을 둔 유명 소매 파트너로부터 긴급 서한을 받습니다. EU 거주자가 제기한 미해결 불만으로 인해 서한에는 해당 소매업체의 데이터 처리 관행에 대한 감독 기관의 조사가 진행 중이라는 내용이 포함되어 있습니다. 불만 제기자는 해당 소매업체가 자신의 개인 정보를 동의 없이 부적절하게 공개했다고 주장합니다.

A. 최근 구매 이력에 대한보고

B. 소매 업체가 보유한 데이터베이스 스키마

C. CountryCorrect에 의해 정렬 된 모든 고객의 목록

D. 주요 마케팅 담당자와의 인터뷰

답변 보기

정답: C

질문 #29

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Declan은 Woodland 병원 방사선과에서 간호조무사로 일을 시작했습니다. 또한 공인 간호사(RN) 자격을 취득하기 위한 프로그램도 시작했습니다. 이 경력을 시작하기 전에 Declan은 건강보험 양도 및 책임법(HIPAA)에 대해 어렴풋이 알고 있었습니다. 이제 그는 환자의 보호된 건강 정보(PHI) 보안을 유지해야 한다는 것을 알고 있습니다. 따라서 그는 개인정보 보호 문제에 대해 신중하게 생각하고 있습니다.

A. 환자가 체크인 할 때 존재합니다

B. 사전 승인없이 환자에게 말함으로써

C. 잠재적 인 위반에 대한 대화를 무시함으로써

D. 다가오는 논문에 대한 그의 계획을 따라

답변 보기

정답: C

질문 #30

조직이 개인정보 보호정책에 대한 소급적 변경에 대한 FTC 입장을 준수하기 위해 취할 수 있는 가장 중요한 조치는 무엇입니까?

A. 웹 사이트의 정책 변경 사항을 설명합니다

B. 고객으로부터 긍정적 인 동의를 얻습니다

C. 소셜 미디어를 통해 정책 변경을 공개합니다

D. 정보의 보안을 고객에게 안심시킵니다

답변 보기

정답: B

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

IAPP CIPP/C 시험 질문 및 답변, 인증 정보 개인 정보 보호 전문가 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

IAPP CIPP/C 시험 질문 및 답변, 인증 정보 개인 정보 보호 전문가 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기