최신 IAPP CIPM 시험 질문 및 답변, 2025 업데이트

질문 #1

다음 중 어떤 것이 고객과 이해관계자와의 신뢰를 구축하는 데 도움이 되나요?

A. 귀하의 책임을 줄이기 위해 법적으로 필요한 것을 게시하십시오

B. 고객이 전용 포털 내에서 자신의 개인 정보를보고 변경할 수 있도록합니다

C. 모든 조직의 활동이 포착되도록 광범위한 언어를 사용하여 개인 정보 보호 정책을 게시하십시오

D. 개인 정보 보호 정책, 설명 문서 및 운영 프레임 워크와 함께 전용 개인 정보 보호 공간을 제공하십시오

답변 보기

정답: C

질문 #2

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Edufox는 자사의 유명 이러닝 소프트웨어 플랫폼 사용자들을 위한 연례 컨벤션을 개최해 왔으며, 시간이 지남에 따라 대규모 행사로 성장했습니다. 이 행사는 도심에 위치한 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들도 가득 메우며, 수천 명의 참석자가 3일간 프레젠테이션, 패널 토론, 네트워킹을 즐겼습니다. 이 컨벤션은 회사 제품 출시 일정의 핵심이며, 기존 사용자에게는 훌륭한 교육 기회입니다.

A. 공급 업체가 사용하는 것보다보다 포괄적 인 정보 보안 제어 제품군을 구현하십시오

B. 공급 업체에게 개인 정보 보호에 대한 검증 가능한 정보를 요청하여 약점을 식별 할 수 있습니다

C. 공급 업체를위한 보안 프로토콜을 개발하고 배치해야합니다

D. 공급 업체의 개인 정보 보호 절차 및 보호 조치 감사를 주장합니다

답변 보기

정답: B

질문 #3

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 존은 명망 있는 국제 로펌 C A&M LLP의 새로운 개인정보보호책임자입니다. A&M LLP는 미국과 유럽에서 신탁 및 상속, 인수합병 분야에서 쌓아온 명성을 매우 자랑스럽게 생각합니다. 정보기술 부서 동료와 점심 식사를 하던 중, 존은 IT 책임자인 데릭이 회사의 이메일 연속성 서비스를 기존 이메일 보안 업체인 C MessageSafe에 아웃소싱할 예정이라는 소식을 들었습니다.

A. Messagesafe는 A & M LL에서받은 개인 데이터로 Cloud InC

B. 메시지 안전

C. MessessAfe는 클라우드 인프라에 적절한 보안 제어를 적용해야합니다

D. MessessAfe는 A & M LLP에 데이터 위반을 알리야합니다

답변 보기

정답: B

질문 #4

데이터 침해를 겪은 조직의 경우, 해당 회사의 개인정보 보호 및 거버넌스 팀에 가장 관련성이 낮은 지표는 무엇일까요?

A. 회사 장치에 적용되는 보안 패치의 수

B. 행사 된 개인 정보 보호 권리 요청 수

C. 완료된 개인 정보 영향 평가 수

D. 데이터 인식 교육을 완료 한 직원 수

답변 보기

정답: A

질문 #5

규제 요건과 비즈니스 관행 외에 글로벌 개인정보 보호 전략에서 고려해야 할 중요한 요소는 무엇입니까?

A. 금전적 교환

B. 지리적 특징

C. 정치사

D. 문화적 규범

답변 보기

정답: D

질문 #6

비정부 개인정보 보호 기구인 전자 프런티어 재단(EFF)과 전자 개인정보 보호 정보 센터(EPIC)는 왜 설립되었나요?

A. 인터넷 산업에 대한 소비자 신뢰를 증진시킵니다

B. 온라인 쇼핑 중에 사용자 경험을 향상시킵니다

C. 시민의 자유를 보호하고 소비자 인식을 높이기 위해

D. 강력한 암호화를 통해 인터넷의 보안을 촉진합니다

답변 보기

정답: C

질문 #7

조직이 개인정보를 수집하는 것과 관련하여, 개인정보 주체는 무엇을 할 수 있어야 합니까?

A. 데이터가 해당 프로세서로 전송되기 전에 타사 프로세서의 자격을 평가하십시오

B. 데이터의 무단 액세스와 관련된 경우 프롬프트 알림을 보장합니다

C. 개인 데이터가 조직에서 얼마나 오래 저장 될 수 있는지에 대한 시간 제한을 설정하십시오

D. 개인 데이터의 진위에 도전하고 필요한 경우 수정하십시오

답변 보기

정답: D

질문 #8

일반 데이터 보호 규정(GDPR)에 따라, 통제자를 대신하여 수행되는 처리와 관련하여 통제자와 처리자 간의 서면 계약에 무엇이 포함되어야 합니까?

A. 프로세서가 72 시간 이내에 컨트롤러에 개인 데이터 위반을보고 할 의무

B. 심각한 개인 데이터 위반을 감독 당국에보고 할 의무

C. 상대방이 개인 데이터 위반에 대한 책임이있는 경우 양 당사자가 계약 종료에 동의 할 의무

D. 개인 데이터 유출에 대해 감독 당국에 통지 할 컨트롤러의 의무를 준수 할 수 있도록 컨트롤러가 컨트롤러를 지원할 의무

답변 보기

정답: A

질문 #9

개인정보 보호에 있어서 "보호 대상 엔터티"란 무엇입니까?

A. 개인 정보 보호 조직이 수집 한 개인 데이터

B. Hipacorrect의 개인 정보 보호 조항에 따른 조직

C. 개인 정보 보호 사무소 또는 개인 정보 보호를 전적으로 책임지는 팀

D. 전문가 분석없이 눈에 띄지 않을 수있는 개인 정보 보호의 숨겨진 격차

답변 보기

정답: B

질문 #10

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Albert는 15년 동안 미국의 우편 주문 회사인 Treasure Box C에서 근무했습니다. 이 회사는 한때 전 세계에 장식용 양초를 판매했지만, 최근 48개 인접 주 내 고객으로만 배송을 제한하기로 결정했습니다. 수년간의 경력에도 불구하고 Albert는 관리직에서 종종 간과됩니다. 승진하지 못한 것에 대한 좌절감과 최근 개인정보 보호 문제에 대한 관심이 합쳐져 그의 동기가 되었습니다.

A. Gramm-Leach-Bliley Act (GLBA)

B. 일반 데이터 보호 규정 (GDPR)이 정확합니다

C. 전화 소비자 보호법 (TCPA)

D. 건강 보험 휴대 성 및 책임 법 (HIPAA)

답변 보기

정답: B

질문 #11

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 마나사는 Omnipresent Omnimedia의 제품 관리자로, 회사의 주력 제품인 Handy Helper의 개발을 이끌고 있습니다. Handy Helper는 가정에서 가족 일정 관리, 온라인 쇼핑, 병원 예약 등에 사용할 수 있는 애플리케이션입니다. 미국에서 성공적으로 출시된 Handy Helper는 곧 전 세계에서 판매될 예정입니다. 패키지는

A. 마케팅과 관련하여 편리한 도우미 사용자로부터 명시적인 서면 동의를 얻으십시오

B. Sanjay와 협력하여 제품에 내장해야 할 필요한 개인 정보 요구 사항을 검토하십시오

C. 편리한 도우미가 EU-US Privacy Shield 프레임 워크의 요구 사항을 충족 함을 인증합니다

D. 인공 지능 기능을 구축하여 사용자가 민감한 정보를 편리한 도우미에 입력 할 필요가 없습니다

답변 보기

정답: B

질문 #12

위임된 의사 결정을 설명하는 개인정보 보호 전략 모델의 이름은 무엇입니까?

A. de-centralizeD

B. 기능 제거

C. 하이브리드

D. 매트릭스

답변 보기

정답: A

질문 #13

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Edufox는 자사의 유명 이러닝 소프트웨어 플랫폼 사용자들을 위한 연례 컨벤션을 개최해 왔으며, 시간이 지남에 따라 대규모 행사로 성장했습니다. 이 행사는 도심에 위치한 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들도 가득 메우며, 수천 명의 참석자가 3일간 프레젠테이션, 패널 토론, 네트워킹을 즐겼습니다. 이 컨벤션은 회사 제품 출시 일정의 핵심이며, 기존 사용자에게는 훌륭한 교육 기회입니다.

A. 공급 업체가 국제 표준화기구 (ISO) 27001 준수 평가 설문지를 작성하도록 요구

B. 공급 업체 시설에 대한 물리적 감사 수행

C. 공급 업체의 데이터 보안 구조에 대한 침투 테스트 수행

D. 공급 업체가 경험 한 모든 위반에 대한 조사 기록을 조사합니다

답변 보기

정답: A

질문 #14

지표를 통해 데이터를 분석할 때 "과도한 일반화"에 빠지면 어떻게 해야 할까요?

A. 특정 의미를 포착하기에는 너무 넓은 데이터를 사용합니다

B. 유효한 분석을 수행하기에는 너무 많은 유형의 데이터를 보유하고 있습니다

C. 광범위한 결론을 뒷받침하기 위해 제한된 데이터 사용

D. 프로그램의 한 측면을 측정하기 위해 여러 측정을 사용하려고합니다

답변 보기

정답: C

질문 #15

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Edufox는 자사의 유명 이러닝 소프트웨어 플랫폼 사용자들을 위한 연례 컨벤션을 개최해 왔으며, 시간이 지남에 따라 대규모 행사로 성장했습니다. 이 행사는 도심에 위치한 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들도 가득 메우며, 수천 명의 참석자가 3일간 프레젠테이션, 패널 토론, 네트워킹을 즐겼습니다. 이 컨벤션은 회사 제품 출시 일정의 핵심이며, 기존 사용자에게는 훌륭한 교육 기회입니다.

A. 공급 업체 계약의 개인 정보 보호에 대한 적절한 언어를 포함하십시오

B. 고려중인 공급 업체에 대한 개인 정보 보호 감사를 수행합니다

C. 개인 정보 보호 교육을받은 사람이 모든 공급 업체 선발 팀의 일원이되도록 요구합니다

D. 개인 정보 보호 무역 협회 회원 인 공급 업체 와만 비즈니스를 수행하십시오

답변 보기

정답: C

질문 #16

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 바로 당신이 두려워했던 일입니다. 귀사의 정보 기술 책임자가 귀사와 상의 없이 직원들이 업무에 개인 기기를 사용하도록 장려하는 새로운 이니셔티브를 시작했습니다. 이 이니셔티브는 새롭고 고성능 노트북 컴퓨터 구매를 매력적인 선택으로 만들었고, 할인된 노트북은 1년치 급여에 걸쳐 급여 공제로 지급되었습니다. 또한, 회사는 판매세도 납부하고 있습니다.

A. 표준 프로토콜에 따라 사건을보고 한 사람을 인터뷰하십시오

B. 범죄가 발생하지 않더라도 경찰에 전화하여 조사를 요청하십시오

C. 사건을보고 한 사람의 배경을 조사하십시오

D. 최신 백업의 회사 기록을 확인하여 복구 할 수있는 데이터를 확인하십시오

답변 보기

정답: A

질문 #17

데이터 보호 감독 기관의 범위와 권한에 대한 설명으로 옳은 것은 무엇입니까?

A. 캐나다의 개인 정보 보호 위원 (OPC)은 위반자에 대한 재정적 제재를 부과 할 권리가 있습니다

B. 유럽 연합의 모든 권한은 데이터 보호위원회 (DPC)에 달려 있습니다

C. 어느 기관은 공식적으로 미국의 개인 정보 보호 규정의 시행을 감독하지 않습니다

D. APEC (Asia-Pacific Economic Cooperation) 개인 정보 보호 프레임 워크는 모든 회원국이 국가 데이터 보호 당국을 지정해야합니다

답변 보기

정답: A

질문 #18

미국에 있는 다국적 온라인 소매 회사의 임원이 회사의 개인정보 보호 프로그램을 법적으로 요구되는 것 이상으로 개발하는 데 필요한 지침을 찾고 있습니다. 이 임원이 참고할 수 있는 가장 효과적인 자료는 무엇일까요?

A. 내부 감사인

B. 산업 프레임 워크

C. 감독 조직

D. 경쟁 업체의 알림 위반

답변 보기

정답: B

질문 #19

일반 데이터 보호 규정(GDPR)에 따르면, 어떤 상황에서 데이터 보호 영향 평가(DPIA)가 필요할 가능성이 가장 낮을까요?

A. 환자의 유전자 및 건강 데이터를 처리하는 건강 클리닉

B. 고속도로에서의 운전 행동을 모니터링하기 위해 카메라 시스템 사용

C. 직원의 인터넷 활동을 모니터링하는 도구를 사용하는 인사 부서

D. 메일 링리스트를 사용하는 온라인 잡지는 메일 스코어 마케팅에 일반 매일 다이제스트를 보냅니다

답변 보기

정답: D

질문 #20

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 규제 준수를 달성하기위한 그의 이니셔티브

B. 전자 저장소로 전환하려는 그의 의도

C. 개인 정보의 제로 손실에 대한 그의 목표

D. 고객과 직원에게 통지서를 보내려는 의도

답변 보기

정답: C

질문 #21

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 마나사는 Omnipresent Omnimedia의 제품 관리자로, 회사의 주력 제품인 Handy Helper의 개발을 이끌고 있습니다. Handy Helper는 가정에서 가족 일정 관리, 온라인 쇼핑, 병원 예약 등에 사용할 수 있는 애플리케이션입니다. 미국에서 성공적으로 출시된 Handy Helper는 곧 전 세계에서 판매될 예정입니다. 패키지는

A. Sanjay는 유통 업체에게 Omnipresent Omnimedia가 Privacy Shield Framework에 인증했으며 아무런 문제가 없다고 조언해야합니다

B. Sanjay는 Manasa와 협력하여 편리한 도우미를 출시되기 전에 게이팅 아이템으로 검토하고 개선해야합니다

C. Sanjay는 편리한 도우미가 수집 한 데이터의 데이터 수명주기를 문서화해야합니다

D. Sanjay는 Handy Helper 사용자 안내서에 포함하도록 개인 정보 보호 정책을 작성해야합니다

답변 보기

정답: B

질문 #22

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 존은 명망 있는 국제 로펌 C A&M LLP의 새로운 개인정보보호책임자입니다. A&M LLP는 미국과 유럽에서 신탁 및 상속, 인수합병 분야에서 쌓아온 명성을 매우 자랑스럽게 생각합니다. 정보기술 부서 동료와 점심 식사를 하던 중, 존은 IT 책임자인 데릭이 회사의 이메일 연속성 서비스를 기존 이메일 보안 업체인 C MessageSafe에 아웃소싱할 예정이라는 소식을 들었습니다.

A. 개인 정보 보호 규정 준수

B. 보안 약속

C. 관련 프레임 워크에 대한 인증

D. A & M LL에 대한 데이터 유출 알림

답변 보기

정답: C

질문 #23

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 데이터 수명주기 관리 표준

B. 유엔 프라이버시 에이전시 표준

C. 표준화를위한 국제기구 9000 시리즈

D. 표준화 국제기구 27000 시리즈

답변 보기

정답: D

질문 #24

회사가 새로운 개인정보 보호 프로그램을 개발할 때 가장 먼저 고려해야 할 주요 목표는 무엇일까요?

A. 개인 정보 보호 팀 리소스를위한 잠재적 자금 조달 소스를 조사합니다

B. 영향을받는 부서의 경영진과 대화를 예약합니다

C. 조직 정보의 잠재적 인 제 3 자 프로세서를 식별합니다

D. 데이터 수집을 제한하기위한 데이터 수명주기 관리 정책 및 절차를 작성하려면 Correct

답변 보기

정답: D

질문 #25

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 네이션와이드 그릴(Nationwide Grill) 레스토랑 체인의 CFO인 나탈리아는 동료 임원들이 그렇게 불안해하는 모습을 본 적이 없었습니다. 지난주, 회사가 이용하는 데이터 처리 업체는 시스템이 해킹당하여 이름, 주소, 생년월일 등 고객 데이터가 유출되었을 가능성이 있다고 보고했습니다. 비록 시도는 실패로 끝났지만, 이러한 우려로 인해 네이션와이드 그릴의 여러 임원들은 오늘 열린 회의에서 회사의 개인정보 보호 프로그램에 의문을 제기했습니다.

A. 공급 업체가 정기적 인 내부 감사를 수행하도록 요구합니다

B. 공급 업체 계약에서 필수 데이터 보호 관행 지정

C. 조직 내 대부분의 처리 활동을 유지합니다

D. 개인 데이터의 타사 처리에 대한 고객 동의를 얻습니다

답변 보기

정답: B

질문 #26

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 존은 명망 있는 국제 로펌 C A&M LLP의 새로운 개인정보보호책임자입니다. A&M LLP는 미국과 유럽에서 신탁 및 상속, 인수합병 분야에서 쌓아온 명성을 매우 자랑스럽게 생각합니다. 정보기술 부서 동료와 점심 식사를 하던 중, 존은 IT 책임자인 데릭이 회사의 이메일 연속성 서비스를 기존 이메일 보안 업체인 C MessageSafe에 아웃소싱할 예정이라는 소식을 들었습니다.

A. Cloud InC

B. Messagesafe는 Cloud InC

C. Cloud InC

D. A & M LLP의 서비스 계약을 수정하여 Cloud InC

답변 보기

정답: A

질문 #27

한 조직의 개인정보보호책임자는 복리후생 관리자로부터 실수로 모든 직원의 퇴직 등록 보고서를 잘못된 업체에 보냈다는 통보를 받았습니다. 개인정보보호책임자는 다음 중 가장 먼저 어떤 조치를 취해야 할까요?

A. 피해 분석 위험을 수행하십시오

B. 사건을 법 집행에보고하십시오

C. 수신자에게 연락하여 이메일을 삭제하십시오

D. 직원에게 회사 전체 이메일 알림을 보내십시오

답변 보기

정답: A

질문 #28

어떤 용어가 단독으로 개인을 식별할 수 없는 개인정보를 설명하는가?

A. Unbundled Datacorrect

B. 특이점

C. 응집되지 않은 인포 포인트

D. 단일 속성

답변 보기

정답: A

질문 #29

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Albert는 15년 동안 미국 우편 주문 회사인 Treasure Box C에서 근무했습니다. 이 회사는 한때 전 세계에 장식용 양초를 판매했지만, 최근 48개 인접 주 고객으로만 배송을 제한하기로 결정했습니다. 수년간의 경력에도 불구하고 Albert는 관리직에서 종종 간과됩니다. 승진하지 못한 것에 대한 좌절감과 최근 개인정보 보호 문제에 대한 관심이 합쳐져 그의 동기가 되었습니다.

A. Gramm-Leach-Bliley Act (GLBA)

B. 일반 데이터 보호 규정 (GDPR)이 정확합니다

C. 전화 소비자 보호법 (TCPA)

D. 건강 보험 휴대 성 및 책임 법 (HIPAA)

답변 보기

정답: B

질문 #30

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 바로 당신이 두려워했던 일입니다. 귀사의 정보 기술 책임자가 귀사와 상의 없이 직원들이 업무에 개인 기기를 사용하도록 장려하는 새로운 이니셔티브를 시작했습니다. 이 이니셔티브는 새롭고 고성능 노트북 컴퓨터 구매를 매력적인 선택으로 만들었고, 할인된 노트북은 1년치 급여에 걸쳐 급여 공제로 지급되었습니다. 또한, 회사는 판매세도 납부하고 있습니다.

A. 사용자 위험 교육

B. 생체 인식 보안

C. datA

D. 빈번한 데이터 백업

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

최신 IAPP CIPM 시험 질문 및 답변, 2025 업데이트 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

최신 IAPP CIPM 시험 질문 및 답변, 2025 업데이트 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기