최신 IAPP CIPM 무료 시험 질문

질문 #1

다음 단계를 읽어보세요. ? 자주 데이터 백업을 수행합니다. ? 백업된 데이터의 무결성을 확인하기 위해 테스트 복원을 수행합니다. ? 백업된 데이터를 오프라인 또는 별도의 서버에 보관합니다. 이러한 단계는 조직이 어떤 상황에서 복구하는 데 도움이 될 수 있습니까?

A. 피싱 공격

B. 승인 오류

C. 랜섬웨어 공격 스코프 렉스

D. 도난당한 암호화 키

답변 보기

정답: C

질문 #2

다음 개인정보 보호 프레임워크 중 법적 구속력이 있는 것은 무엇입니까?

A. 구속력있는 회사 규칙 (BCR)

B. 일반적으로 인정되는 개인 정보 보호 원칙 (GAPP)

C. 아시아 태평양 경제 협력 (APEC) 프라이버시 프레임 워크

D. 경제 협력 개발기구 (OECD) 지침

답변 보기

정답: A

질문 #3

다음 중 회사의 개인정보 사고 대응 프로세스의 효과를 가장 잘 보여주는 것은 무엇입니까?

A. 보안 침해의 감소

B. 알 수없는 위반의 감소

C. 사용자가보고 한 개인 정보 사고 증가

D. 개인 정보 보호 사고를 해결하기위한 평균 시간 감소

답변 보기

정답: D

질문 #4

기술적 보안 제어 사용에 관한 다음 진술 중 틀린 것은 무엇입니까?

A. 기술 보안 관리는 데이터 거버넌스 전략의 일부입니다

B. 한 관할권을 위해 배포 된 기술 보안 통제는 종종 다른 관할권을 만족시킵니다

C. 대부분의 개인 정보 보호법은 구현 해야하는 기술 보안 관리 유형을 나열합니다

D. 보안 지식이있는 사람은 기술 보안 관리의 배치에 관여해야합니다

답변 보기

정답: C

질문 #5

개인정보 보호 측면에서 "보호 대상 엔터티"란 무엇입니까?

A. 개인 정보 보호 조직이 수집 한 개인 데이터

B. Hipacorrect의 개인 정보 보호 조항에 따른 조직

C. 개인 정보 보호 사무소 또는 개인 정보 보호를 전적으로 책임지는 팀

D. 전문가 분석없이 눈에 띄지 않을 수있는 개인 정보 보호의 숨겨진 격차

답변 보기

정답: B

질문 #6

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Consolidated Records Corporation의 데이터 보호 책임자로서, 귀하는 지금까지의 성과에 당연히 만족하고 있습니다. 귀하의 채용은 비교적 경미한 일련의 데이터 유출 사고 이후 규제 기관의 경고를 받아 이루어졌으며, 이 사고들은 더 심각해질 수도 있었습니다. 그러나 회사에 근무한 지 3년 동안 보고해야 할 사고는 발생하지 않았습니다. 사실, 귀하는 귀하의 프로그램을 다른 사람들이 따라야 할 모델로 여기고 있습니다.

A. 데이터 수명주기 관리 표준

B. 유엔 프라이버시 에이전시 표준

C. 표준화를위한 국제기구 9000 시리즈

D. 표준화 국제기구 27000 시리즈

답변 보기

정답: D

질문 #7

미국 국립표준기술원(NIST)에서 채택한 개인정보 보호 지표 템플릿의 주요 특징은 무엇입니까?

A. 데이터를 수집하고 측정하는 방법에 대한 제안을 제공합니다

B. 조직의 특정 요구에 맞게 조정할 수 있습니다

C. 정부 정책의 변화를 반영하도록 매년 업데이트됩니다

D. 국제적으로 비즈니스를 수행하는 조직에 중점을 둡니다

답변 보기

정답: B

질문 #8

다음 중 PCI DSS 프레임워크에서 요구하지 않는 통제는 무엇입니까?

A. 강력한 자산 제어 프로토콜을 구현하십시오

B. 강력한 액세스 제어 조치를 구현합니다

C. 정보 보안 정책을 유지합니다

D. 취약성 관리 프로그램을 유지합니다

답변 보기

정답: A

질문 #9

전문가들은 개인정보 보호 프로그램 개발의 중요한 추세를 무엇이라고 생각합니까?

A. 개인 정보의 규제 정의가 좁아집니다

B. 예산 제한으로 인한 야심 찬 프로그램의 롤백

C. 위기 관리를 넘어 사전 예방을위한 운동

D. 새로운 법적 의무의 속도로서 프로그램의 안정화가 느려집니다

답변 보기

정답: C

질문 #10

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Richard McAdams는 최근 법학 대학원을 졸업하고 버지니아주 렉싱턴이라는 작은 마을로 돌아가 연로하신 할아버지의 법률 사무소를 돕기로 했습니다. 아버지 McAdams는 손자가 완전히 은퇴하면 결국 그 자리를 이어받기를 바라며, 사무소에서 제한적이고 가벼운 역할을 원했습니다. McAdams는 Richard를 고용하는 것 외에도 두 명의 법률 보조원, 행정 보조원, 그리고 모든 업무를 처리하는 파트타임 IT 전문가를 고용하고 있습니다.

A. 중요한 순서에 따라 데이터 우선 순위

B. 민감한 데이터를 검색하는 데 걸리는 시간을 최소화합니다

C. 시스템에 저장된 볼륨 및 데이터 유형 감소

D. 경험이 풍부한 직원의 수를 늘리고 들어오는 데이터를 코딩하고 분류합니다

답변 보기

정답: C

질문 #11

개인정보 보호 전문가는 어떤 지표를 수집할지 선택할 때 무엇을 염두에 두어야 할까요?

A. 메트릭은 일반인에게보고되어야합니다

B. 메트릭 수는 처음에 제한되어야합니다

C. 메트릭은 회사 수입 증가를위한 전략을 공개해야합니다

D. 특정 기능을 결정하기 전에 다양한 메트릭을 수집해야합니다

답변 보기

정답: B

질문 #12

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 마나사는 Omnipresent Omnimedia의 제품 관리자로, 회사의 주력 제품인 Handy Helper의 개발을 이끌고 있습니다. Handy Helper는 가정에서 가족 일정 관리, 온라인 쇼핑, 병원 예약 등에 사용할 수 있는 애플리케이션입니다. 미국에서 성공적으로 출시된 Handy Helper는 곧 전 세계에서 판매될 예정입니다. 패키지는

A. 수집 된 데이터의 데이터 흐름을 문서화하십시오

B. 관련 위험을 평가하기 위해 개인 정보 영향 평가 평가 (PIA)를 수행합니다

C. "필요한"기초에서 데이터 액세스를 제한하는 정책 구현

D. 지역 데이터 센터 내에서 유럽에서 수집 된 데이터를 유지하여 데이터 전송을 미국으로 제한합니다

답변 보기

정답: C

질문 #13

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Amira는 NatGen의 갑작스러운 확장에 매우 기뻐하고 있습니다. 오랜 사업 파트너인 Sadie와 함께 공동 최고경영자(CEO)를 맡고 있는 Amira는 NatGen이 친환경 에너지 시장의 주요 경쟁업체로 성장하는 모습을 지켜보았습니다. 현재 제품 라인에는 풍력 터빈, 태양광 패널, 지열 시스템 장비가 포함됩니다. 뛰어난 개발자 팀 덕분에 NatGen의 제품 라인은 앞으로도 계속 성장할 것입니다. 확장을 통해

A. 회사는 구매 결정을 안내하기 위해 정책과 절차를 마련해야합니다

B. 고객 및 비즈니스 연속성 계획 (BCP)을위한 개인 정보 보호 통지를 검토해야합니다

C. 부서의 직원은 새로운 데이터베이스에 관한 기술 정보를 검토 할 시간이 필요합니다

D. 선임 직원은 먼저 최소한의 개인 정보 보호 강화 기술 (PET)을 채택하기 위해 최선을 다해야합니다

답변 보기

정답: A

질문 #14

샘플 지표 템플릿에서 "목표"는 무엇을 의미합니까?

A. CollectCorRect의 제안 된 데이터 부피

B. 완료 비율

C. 만족스러운 등급의 임계 값

D. 데이터가 샘플링되는 주파수

답변 보기

정답: A

질문 #15

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Albert는 15년 동안 미국의 우편 주문 회사인 Treasure Box C에서 근무했습니다. 이 회사는 한때 전 세계에 장식용 양초를 판매했지만, 최근 48개 인접 주 내 고객으로만 배송을 제한하기로 결정했습니다. 수년간의 경력에도 불구하고 Albert는 관리직에서 종종 간과됩니다. 승진하지 못한 것에 대한 좌절감과 최근 개인정보 보호 문제에 대한 관심이 합쳐져 그의 동기가 되었습니다.

A. 소매 회사에서 개인 정보 보호의 역할

B. 개인 정보 보호 프로그램의 필요한 성숙도 수준

C. PrivacyCorrect와 관련된 책임을 위임 할 가능성

D. 개인 정보 보호 업무를 가진 관리 직책에 대한 요구 사항

답변 보기

정답: C

질문 #16

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Edufox는 자사의 유명 이러닝 소프트웨어 플랫폼 사용자들을 위한 연례 컨벤션을 개최해 왔으며, 시간이 지남에 따라 대규모 행사로 성장했습니다. 이 행사는 도심에 위치한 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들도 가득 메우며, 수천 명의 참석자가 3일간 프레젠테이션, 패널 토론, 네트워킹을 즐겼습니다. 이 컨벤션은 회사 제품 출시 일정의 핵심이며, 기존 사용자에게는 훌륭한 교육 기회입니다.

A. 법의학 조사

B. 데이터 매핑

C. 개인 정보 보호 위반 예방

D. 공급 업체 실사 심사

답변 보기

정답: D

질문 #17

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Amira는 NatGen의 갑작스러운 확장에 매우 기뻐하고 있습니다. 오랜 사업 파트너인 Sadie와 함께 공동 최고경영자(CEO)를 맡고 있는 Amira는 NatGen이 친환경 에너지 시장의 주요 경쟁업체로 성장하는 모습을 지켜보았습니다. 현재 제품 라인에는 풍력 터빈, 태양광 패널, 지열 시스템 장비가 포함됩니다. 뛰어난 개발자 팀 덕분에 NatGen의 제품 라인은 앞으로도 계속 성장할 것입니다. 확장을 통해

A. 핫라인 아웃소싱

B. 직원 교육 시스템

C. 엄격한 통신 채널

D. 윤리 불만 부서

답변 보기

정답: B

질문 #18

어떤 용어가 단독으로 개인을 식별할 수 없는 개인정보를 설명하는가?

A. Unbundled Datacorrect

B. 특이점

C. 응집되지 않은 인포 포인트

D. 단일 속성

답변 보기

정답: A

질문 #19

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 시카고(미국)에 본사를 둔 귀 단체인 도시녹지공간협회(Society for Urban Greenspace)는 수년간 온라인 스토어의 모든 부분을 동일한 업체를 통해 운영해 왔습니다. 소규모 비영리 단체인 협회는 고가의 옵션을 감당할 수 없지만, 귀 단체는 이 저렴한 업체인 Shopping Cart Saver(SCS)에 비교적 만족하고 있습니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 해당 매장에서 상품을 구매한 사람들의 신용카드 정보가 유출되었습니다.

A. 공급 업체 ContractCorrect에 통지 조항을 포함시킵니다

B. 정기적 인 전화 체크인을 정리하여 기대치를 검토하십시오

C. 위반 통지에 대한 이해 각서를 보내십시오

D. 위반 알림이 필요한 규정에 이메일을 보내십시오

답변 보기

정답: A

질문 #20

다음 중 PIA(개인정보영향분석)에 관해 사실인 것은 무엇입니까?

A. 개인 데이터 사용과 관련된 모든 프로젝트에는 piacorrect가 필요합니다

B. 데이터 보호 영향 분석 (DPIA) 프로세스에는 PIA가 포함됩니다

C. PIA는 프로젝트 수명주기의 초기 단계에서 수행되어야합니다

D. 이전 정보 감사 결과는 PIA 프로세스에서 활용할 수 있습니다

답변 보기

정답: A

질문 #21

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Amira는 NatGen의 갑작스러운 확장에 매우 기뻐하고 있습니다. 오랜 사업 파트너인 Sadie와 함께 공동 최고경영자(CEO)를 맡고 있는 Amira는 NatGen이 친환경 에너지 시장의 주요 경쟁업체로 성장하는 모습을 지켜보았습니다. 현재 제품 라인에는 풍력 터빈, 태양광 패널, 지열 시스템 장비가 포함됩니다. 뛰어난 개발자 팀 덕분에 NatGen의 제품 라인은 앞으로도 계속 성장할 것입니다. 확장을 통해

A. 만 관행

B. 핫라인을 설치하지 못했습니다

C. 처리 통지 실패

D. 일관된 훈련의 과실

답변 보기

정답: A

질문 #22

미국 국립표준기술원(NIST)에서 채택한 개인정보 보호 지표 템플릿의 주요 특징은 무엇입니까?

A. 데이터를 수집하고 측정하는 방법에 대한 제안을 제공합니다

B. 조직의 특정 요구에 맞게 조정할 수 있습니다

C. 정부 정책의 변화를 반영하도록 매년 업데이트됩니다

D. 국제적으로 비즈니스를 수행하는 조직에 중점을 둡니다

답변 보기

정답: A

질문 #23

다음 개인정보 보호 프레임워크 중 법적 구속력이 있는 것은 무엇입니까?

A. 구속력있는 회사 규칙 (BCR)

B. 일반적으로 인정되는 개인 정보 보호 원칙 (GAPP)

C. 아시아 태평양 경제 협력 (APEC) 프라이버시 프레임 워크

D. 경제 협력 개발기구 (OECD) 지침

답변 보기

정답: A

질문 #24

데이터 보호 요구 사항을 "합리화"한다는 것은 무엇을 의미합니까?

A. 해당 법률 및 규정의 비용 및 위험을 평가하고 가장 큰 처벌을받는 사람들을 해결합니다

B. 일반적인 솔루션을 개발할 수있는 법률 및 규정의 중첩을 찾으십시오

C. 규정 준수를 요구하는 것을 제거하기 위해 법률 및 규정이 중복되는 위치를 결정합니다

D. 덜 엄격한 법률 및 규정을 해결하고 이해 관계자에게 적용 가능한 이유를 알려줍니다

답변 보기

정답: B

질문 #25

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 모니터링 타임 라인

B. 기록 보관 방법

C. 내부 직원의 사용

D. 필요한 자격의 유형

답변 보기

정답: A

질문 #26

일반 데이터 보호 규정(GDPR)에 따라 요구되는 데이터 보호 영향 평가(DPIA) 프로세스에 대한 다음 중 어느 것이 사실입니까?

A. DPIA 결과는 해당 감독 당국에보고되어야합니다

B. 데이터 처리의 투명성을 입증하기 위해 DPIA 보고서를 게시해야합니다

C. DPIA에는 제안 된 처리 작업 및 그 목적에 대한 설명이 포함되어야합니다

D. 처리 활동이 EU 개인의 권리와 자유에 대한 위험을 수반하는 경우 DPIA가 필요합니다

답변 보기

정답: C

질문 #27

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 페니는 최근 가정용품을 온라인으로 판매하는 회사인 에이스 스페이스(Ace Space)의 신임 개인정보보호책임자로 합류했습니다. 이 회사는 캘리포니아에 본사를 두고 있지만, 작년 한 소셜 미디어 인플루언서의 호평 덕분에 EU에서 매출이 급증했고, 이러한 사업 확장을 지원하기 위해 아일랜드에 지역 사무소를 설립했습니다. 에이스 스페이스의 관행을 숙지하고 앞으로 페니의 개인정보보호 우선순위를 파악하기 위해, P는 다음과 같이 말했습니다.

A. 감사 권리

B. 데이터 위반에 대한 책임

C. 데이터 보안 보호에 대 한 가격

D. 공급 업체가 액세스 할 데이터

답변 보기

정답: C

질문 #28

조직 외부의 개인정보 보호 환경에 영향을 미치지 않는 것은 무엇입니까?

A. 관리 팀 우선 순위

B. 규정

C. 소비자 수요

D. 기술 발전

답변 보기

정답: A

질문 #29

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 존은 명망 있는 국제 로펌 C A&M LLP의 새로운 개인정보보호책임자입니다. A&M LLP는 미국과 유럽에서 신탁 및 상속, 인수합병 분야에서 쌓아온 명성을 매우 자랑스럽게 생각합니다. 정보기술 부서 동료와 점심 식사를 하던 중, 존은 IT 책임자인 데릭이 회사의 이메일 연속성 서비스를 기존 이메일 보안 업체인 C MessageSafe에 아웃소싱할 예정이라는 소식을 들었습니다.

A. Cloud InC

B. Messagesafe는 Cloud InC

C. Cloud InC

D. A & M LLP의 서비스 계약을 수정하여 Cloud InC

답변 보기

정답: A

질문 #30

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 주인인 Anton은 회사 본사를 방문한 후 다소 혼란스러운 상황을 발견했습니다. 그의 삼촌 Henry는 항상 데이터 처리(C)보다는 생산(C)에 집중해 왔고 Anton은 이에 대해 우려하고 있습니다. 그는 여러 창고에서 현재 및 이전 직원과 고객의 개인 정보가 담긴 것으로 보이는 종이 파일, 디스크, 그리고 오래된 컴퓨터를 발견했습니다.

A. 데이터 미니멀리즘 수정 연습

B. 데이터 검색 가능성 보장

C. 명확한 정책 구현

D. 인프라의 적절성 보장

답변 보기

정답: A

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

최신 IAPP CIPM 무료 시험 질문 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

최신 IAPP CIPM 무료 시험 질문 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기