최신 IAPP CIPM 시험 문제 및 답변, 공인 정보 보호 관리자

질문 #1

데이터 개인정보 보호 프로그램을 구축할 때 개인정보 보호 프로그램 요구 사항의 범위를 이해하기 위한 좋은 출발점은 무엇인가요?

A. 데이터 보호 영향 평가(DPIA)를 수행합니다

B. 험 평가 수행

C. 이터 인벤토리 작성

D. 사 검토

답변 보기

정답: C

질문 #2

다음 중 고객 및 이해관계자와의 신뢰 구축에 도움이 되는 것은 무엇인가요?

A. 적 책임을 줄이기 위해 법적으로 필요한 정보만 게시합니다

B. 객이 전용 포털에서 자신의 개인 정보를 보고 변경할 수 있도록 하세요

C. 직의 모든 활동을 파악할 수 있도록 광범위한 언어를 사용하여 개인정보 처리방침을 게시합니다

D. 인정보 보호정책, 설명 문서 및 운영 프레임워크가 포함된 전용 개인정보 보호 공간을 제공하세요

답변 보기

정답: C

질문 #3

귀사는 고객 개인 정보가 포함된 종이 기록을 전자 형식으로 변환하고, 해당 기록을 새로운 타사 마케팅 도구에 업로드한 다음 마케팅 도구의 고객 개인 정보를 다른 애플리케이션의 정보와 병합하려고 합니다.개인정보보호 책임자로서 이러한 변경을 효과적으로 수행하려면 다음 중 어느 것을 완료해야 합니까?

A. 한 기록

B. 개인 데이터 인벤토리

C. 개인정보 임계값 분석(PTA)

D. 인정보 영향 평가(PIA)

답변 보기

정답: B

질문 #4

다음 중 개인정보 보호책임자 거버넌스 모델을 만들 때 가장 먼저 취해야 할 최적의 단계는 무엇인가요?

A. 고위 경영진을 참여시킵니다

B. 률 고문실에 유연성을 제공합니다

C. T 및 정보 보안과 내부 파트너십을 개발합니다

D. 보팀과의 커뮤니케이션 및 협업을 활용합니다

답변 보기

정답: C

질문 #5

다음 중 데이터 보존 정책을 개발할 때 고려해야 할 중요한 요소가 아닌 것은 무엇인가요?

A. 술 리소스

B. 즈니스 요구 사항

C. 직 문화

D. 정 준수 요구 사항

답변 보기

정답: A

질문 #6

시나리오다음 질문에 답하기 위해 다음을 사용하세요.페니는 최근 가정용품 액세서리를 온라인으로 판매하는 에이스 스페이스에 새로운 개인정보 보호 책임자로 합류했습니다. 이 회사는 캘리포니아에 본사를 두고 있지만 작년에 한 소셜 미디어 인플루언서의 홍보 덕분에 유럽에서 매출이 급증하여 아일랜드에 지역 지사를 설립하여 사업 확장을 지원하고 있습니다. Ace Spaces의 관행에 익숙해지고 개인정보 보호 우선순위가 무엇인지 평가하기 위해 Penny는 다음과 같이 말합니다.

A. 이터 인벤토리를 분석하여 데이터 흐름을 매핑합니다

B. 든 공급업체의 개인정보 보호 관행 및 보호 조치 감사

C. 사에 대한 개인정보 영향 평가 실시

D. 든 클라우드 계약을 검토하여 사용된 데이터 서버의 위치를 파악합니다

답변 보기

정답: B

질문 #7

데이터 보호 영향 평가(DPIA)를 수행하기 위한 최소 요건에는 어떤 것들이 포함되나요?

A. 수한 범주의 데이터를 대규모로 처리하는 경우

B. 개적으로 접근 가능한 영역에 대한 대규모 모니터링

C. 요성 및 비례성 평가

D. 안 조치의 평가

답변 보기

정답: C

질문 #8

시나리오다음 질문에 답하기 위해 다음을 사용하세요.페니는 최근 가정용품 액세서리를 온라인으로 판매하는 에이스 스페이스에 새로운 개인정보 보호 책임자로 합류했습니다. 이 회사는 캘리포니아에 본사를 두고 있지만 작년에 한 소셜 미디어 인플루언서의 홍보 덕분에 유럽에서 매출이 급증하여 아일랜드에 지역 지사를 설립하여 사업 확장을 지원하고 있습니다. Ace Spaces의 관행에 익숙해지고 개인정보 보호 우선순위가 무엇인지 평가하기 위해 Penny는 다음과 같이 말합니다.

A. 이스 스페이스의 문서화된 절차

B. 이스 스페이스의 직원 교육 프로그램

C. 이스 스페이스의 벤더 참여 프로토콜

D. 셜 미디어에서 에이스 스페이스의 콘텐츠 공유 관행

답변 보기

정답: A

질문 #9

다음 중 개인정보 위험을 제한할 수 있는 물리적 제어는 무엇인가요?

A. 키패드 또는 생체 인식 액세스

B. 용자 액세스 검토

C. 호화

D. 큰화

답변 보기

정답: A

질문 #10

귀사는 고객 개인 정보가 포함된 종이 기록을 전자 형식으로 변환하고, 해당 기록을 새로운 타사 마케팅 도구에 업로드한 다음 마케팅 도구의 고객 개인 정보를 다른 애플리케이션의 정보와 병합하려고 합니다.개인정보 보호책임자로서 이러한 변경을 효과적으로 수행하려면 다음 중 어느 것을 완료해야 합니까?

A. 한 기록

B. 개인 데이터 인벤토리

C. 개인정보 임계값 분석(PTA)

D. 인정보 영향 평가(PIA)

답변 보기

정답: D

질문 #11

새로운 관할권으로 확장하는 비즈니스 및 데이터 개인정보 보호 프로그램을 지원할 때 다음을 제외한 모든 사항을 수행하는 것이 중요합니다.

A. 해관계자를 파악합니다

B. 당 관할 지역의 새로운 개인정보 보호책임자(PO)를 임명합니다

C. 로운 관할권에서 적용되는 법률에 대한 평가를 수행합니다

D. 화를 고려하고 개인정보 보호 프레임워크가 문화의 변화를 설명할 필요가 있는지 여부를 고려합니다

답변 보기

정답: D

질문 #12

한 직원이 관리자에게 이메일을 보내려던 중 은행 정보를 포함한 회사의 모든 고객 목록을 다른 회사의 같은 이름을 가진 직원에게 이메일로 보냈습니다. 다음 중 일반 데이터 보호 규정(GDPR)에 따른 사고 대응 계획의 첫 번째 단계는 무엇인가요?

A. 보주체에 대한 통지

B. 해로 인한 영향의 억제

C. 이터 주체에 대한 구제 제안

D. 보 위원회 사무소(ICO)에 대한 통지

답변 보기

정답: B

질문 #13

다음 중 개인정보 처리방침을 적용하기 위한 제어 기능을 구현하는 데 가장 적합한 것은 무엇인가요?

A. 내부 감사 부서에서 정책의 유효성을 테스트하는 감사 통제를 수립합니다

B. 무 부서 또는 외부 변호사가 개인정보 보호 프로그램 및 정책을 철저히 검토합니다

C. 위 경영진의 일원인 최고 정보 책임자가 기업 개인정보 보호정책을 수립하여 통제가 가능한지 확인합니다

D. 보 기술(IT) 그룹은 프로세스와 제어를 개발하여 개인정보 보호 프로그램 및 개인정보 보호정책을 지원하고 강화합니다

답변 보기

정답: A

질문 #14

시스템 감사에서 민감한 직원 데이터가 포함된 공유 드라이브 폴더가 액세스 제어 없이 모든 직원이 볼 수 있는 것을 발견했습니다. 추가 위험을 완화하기 위한 첫 번째 단계는 무엇인가요?

A. 일에 정보가 포함된 모든 직원에게 알립니다

B. 세스 로그를 확인하여 누가 폴더에 액세스했는지 확인합니다

C. 률 고문에게 개인정보 유출 사고를 알립니다

D. 더에 대한 액세스를 제한합니다

답변 보기

정답: D

질문 #15

귀사는 조직이 국제 개인정보 보호 표준을 준수하고 있음을 입증하고 개선이 필요한 부분을 파악하는 방법을 더 잘 이해하고 싶습니다. 이 목표를 달성하기 위해 어떤 조치를 취할 수 있을까요?

A. 사 감사를 수행합니다

B. 지 개인정보 규제 기관에 문의합니다

C. 년 자체 평가를 실시합니다

D. 3자에게 감사를 의뢰합니다

답변 보기

정답: D

질문 #16

회사는 B2B 서비스를 위한 SaaS 도구를 제공하며 개별 소비자와는 상호 작용하지 않습니다. 고객의 현재 직원이 삭제 권한을 요청하는 연락을 받았는데 가장 적절한 대응은 무엇인가요?

A. 고객에 등록된 연락처로 요청을 전달하여 어떻게 진행하길 원하는지 물어봅니다

B. 당 개인을 고용주에게 다시 안내하여 자신의 권리와 이것이 회사 도구에 대한 액세스에 어떤 영향을 미칠 수 있는지 이해시킵니다

C. 인이 자신의 정보가 삭제될 경우 조직에 미치는 영향을 이해하고 있다는 가정 하에 요청을 처리합니다

D. 즈니스 연락처 정보 및 관련 데이터는 개인정보 보호법이 적용되지 않으므로 요청을 처리할 수 없음을 설명합니다

답변 보기

정답: B

질문 #17

데이터 개인정보 보호 프로그램을 구축할 때 개인정보 보호 프로그램의 필요 범위를 이해하기 위한 좋은 출발점은 무엇인가요?

A. 데이터 보호 영향 평가(DPIA)를 수행합니다

B. 험 평가 수행

C. 이터 인벤토리 작성

D. 사 검토

답변 보기

정답: C

질문 #18

다음 중 데이터 보존 정책을 개발할 때 고려해야 할 중요한 요소가 아닌 것은 무엇인가요?

A. 술 리소스

B. 즈니스 요구 사항

C. 직 문화

D. 정 준수 요구 사항

답변 보기

정답: C

질문 #19

데이터 수명 주기 관리(DLM) 프로그램을 구현하여 달성할 가능성이 가장 낮은 것은 무엇인가요?

A. 토리지 비용 절감

B. 이터가 필요 이상으로 오래 보관되지 않도록 합니다

C. 소한의 데이터 수집을 보장하는 정책 수립

D. 밀 유지의 중요성에 대한 인식 제고

답변 보기

정답: C

질문 #20

새로운 관할권으로 확장하는 비즈니스 및 데이터 개인정보 보호 프로그램을 지원할 때는 다음을 제외하고 모두 수행해야 합니다.

A. 해관계자를 파악합니다

B. 당 관할 지역의 새로운 개인정보 보호책임자(PO)를 임명합니다

C. 로운 관할권에서 적용되는 법률에 대한 평가를 수행합니다

D. 화를 고려하고 개인정보 보호 프레임워크가 문화의 변화를 설명할 필요가 있는지 여부를 고려합니다

답변 보기

정답: B

질문 #21

시나리오다음 질문에 답하기 위해 다음을 사용하세요.페니는 최근 가정용품 액세서리를 온라인으로 판매하는 에이스 스페이스에 새로운 개인정보 보호 책임자로 합류했습니다. 이 회사는 캘리포니아에 본사를 두고 있지만 작년에 한 소셜 미디어 인플루언서의 홍보 덕분에 유럽에서 매출이 급증하여 아일랜드에 지역 지사를 설립하여 사업 확장을 지원하고 있습니다. Ace Spaces의 관행에 익숙해지고 개인정보 보호 우선순위가 무엇인지 평가하기 위해 Penny는 다음과 같이 말합니다.

A. 사 권한

B. 이터 유출에 대한 책임

C. 이터 보안 보호를 위한 가격 책정

D. 급업체가 액세스할 수 있는 데이터

답변 보기

정답: C

질문 #22

다음 중 고객 및 이해관계자와의 신뢰 구축에 도움이 되는 것은 무엇인가요?

A. 적 책임을 줄이기 위해 법적으로 필요한 정보만 게시합니다

B. 객이 전용 포털에서 자신의 개인 정보를 확인하고 변경할 수 있도록 하세요

C. 직의 모든 활동을 파악할 수 있도록 광범위한 언어를 사용하여 개인정보 처리방침을 게시합니다

D. 인정보 처리방침, 설명 문서 및 운영 프레임워크가 포함된 전용 개인정보 보호 공간을 제공하세요

답변 보기

정답: D

질문 #23

조직에서 동료가 개인 데이터 유출을 신고하지 않는 문제가 반복적으로 발생하는 경우 다음을 제외하고 모두 수행하는 것이 좋습니다.

A. 침해 사고에 대한 보고 활동을 검토하여 사고 보고 시기와 보고하지 않는 시기를 파악하여 커뮤니케이션 및 교육을 개선합니다

B. 뮤니케이션을 개선하여 모든 사람에게 침해가 반드시 보고되어야 하며 어떻게 보고해야 하는지를 강화합니다

C. 해가 발생하는 부서에 역할별 교육을 제공하여 경각심을 높입니다

D. 든 직원에게 피싱 연습을 배포하여 위협 시도를 인식하는 능력을 테스트합니다

답변 보기

정답: D

질문 #24

다음 중 개인정보 보호 관리자가 조직이 어떤 개인 정보를 보유하고 있으며 누구와 정보를 공유하는지에 대한 개인의 요청을 식별하고 이에 응답하는 데 도움이 되는 문서는 무엇인가요?

A. 험 등록

B. 인정보처리방침

C. 록 보존 일정

D. 인정보 인벤토리

답변 보기

정답: C

질문 #25

다음 중 인수합병(M&A) 거래의 데이터 프라이버시 실사 과정에서 필요하지 않은 조치는 무엇인가요?

A. 개인 데이터를 저장하는 애플리케이션의 인벤토리 및 데이터 매핑을 수정합니다

B. 이터 주체 요청(DSR)을 처리할 수 있도록 비즈니스 프로세스를 업데이트합니다

C. 인 데이터의 원래 사용과 합병 후 사용을 비교합니다

D. 래 전에 개인정보 보호 준비도 평가를 수행합니다

답변 보기

정답: D

질문 #26

특정 문제를 해결하기 위한 효과적인 직원 정책을 고안할 때 다음 중 첫 번째 초안에 포함되어야 하는 것은 무엇인가요?

A. 책의 근거

B. 원을 위한 연락 창구

C. 양한 개인 그룹의 역할과 책임

D. 직 내에서 정책이 적용되는 방식에 대한 설명

답변 보기

정답: B

질문 #27

데이터 파기 서비스를 아웃소싱할 때 가장 중요한 것은 무엇인가요?

A. 이터 파기 증명서를 발급받습니다

B. 이터 파기가 반드시 현장에서 이루어져야 함을 확인합니다

C. 공업체의 시설에 대해 매년 대면 감사를 실시합니다

D. 본 데이터의 자산 인벤토리를 보관하는지 확인합니다

답변 보기

정답: D

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

최신 IAPP CIPM 시험 문제 및 답변, 공인 정보 보호 관리자 | SPOTO

View The Updated CIPM Exam Questions

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

최신 IAPP CIPM 시험 문제 및 답변, 공인 정보 보호 관리자 | SPOTO

View The Updated CIPM Exam Questions

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기