최신 IAPP CIPP/E 시험 질문 및 답변, 2025 업데이트

질문 #1

일반 데이터 보호 규정의 범위를 벗어나는 데이터 유형은 무엇입니까?

A. 가명화 된 Correct

B. 익명화

C. 암호화

D. 마스크

답변 보기

정답: AB

질문 #2

일반 데이터 보호 규정(GDPR)과 유럽 평의회 협약 108에 대해 모두 사실인 것은 무엇입니까?

A. 둘 다 개인 데이터 코르트의 국제 이전을 통제합니다

B. 둘 다 개인 데이터의 수동 처리를 관리합니다

C. 둘 다 유럽 연합 국가에만 적용됩니다

D. 둘 다 감독 당국에 처리 활동에 대한 통지가 필요합니다

답변 보기

정답: A

질문 #3

다음 중 데이터 보호 책임자를 지정해야 하는 것은 무엇입니까?

A. 처리는 250 명 이상을 고용하는 조직에서 수행합니다

B. 처리는 E의 개인에게 영리 상품 또는 서비스를 제공하기 위해 수행됩니다

C. 컨트롤러 또는 프로세서의 핵심 활동은 재무 정보의 처리 또는 어린이와 관련된 정보로 구성됩니다

D. 컨트롤러 또는 프로세서의 핵심 활동은 대규모로 데이터 주제를 체계적으로 모니터링 해야하는 처리 작업으로 구성됩니다

답변 보기

정답: ACD

질문 #4

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 귀하는 홍콩에 있는 장난감 제조업체에 막 채용되었습니다. 이 회사는 다양한 종류의 인형, 액션 피규어, 봉제 장난감을 판매하며, 이 제품들은 전 세계 다양한 소매점에서 찾아볼 수 있습니다. 이 제조업체는 홍콩 외부에 사무실이 없고, 실제로 직원도 고용하지 않지만, 여러 지역 유통 계약을 체결했습니다. 이 회사에서 생산하는 장난감은 모든 인기 브랜드에서 찾아볼 수 있습니다.

A. 무선 Bluetooth Connection을 통해 트랜스이트의 데이터를 암호화합니다

B. 최소한의 보안을 보장하기 위해 어린이가 사용하기 전에 각각 사용하기 전에 이중 인증 인증을 포함시킵니다

C. 최상의 수준의 보안을 보장하기 위해 어린이가 사용하기 전에 각각 사용하기 전에 3 단계 인증을 포함시킵니다

D. 남아프리카가 유럽 연합 외부에 있기 때문에 장난감 제조업체와 클라우드 서비스 제공 업체 간의 계약에 계약 조항을 삽입하십시오

답변 보기

정답: A

질문 #5

비EU 국가의 데이터 보호 수준이 적절하다는 것을 확인하는 결과를 채택할 권한이 있는 기관은 어디입니까?

A. 유럽 국회의원

B. 유럽위원회 직원

C. 제 29 조 작업 당사자

D. 유럽 협의회

답변 보기

정답: AB

질문 #6

WP29의 "규정 2016/679에 따른 개인 정보 침해 통지 지침"은 데이터 침해 사실을 투명하게 전달하는 방법의 예를 제시합니다. 다음 중 데이터 주체에게 침해 사실을 알리는 데 효과적이지 않은 방법으로 나열된 것은 무엇입니까?

A. 우편 알림

B. 직접 전자 메시지

C. 기업 블로그 코어에 대한 통지

D. 인쇄 매체의 저명한 광고

답변 보기

정답: C

질문 #7

2009년 전자 개인정보 보호 지침 2002/58/EC 개정으로 어떤 변화가 있었습니까?

A. 모든 데이터 컨트롤러에 적용되는 개인 데이터 유출에 대한 자발적 알림

B. 전자 커뮤니케이션 제공 업체에 적용되는 개인 데이터 유출에 대한 자발적 알림

C. 모든 데이터 컨트롤러에 적용 할 수있는 개인 데이터 유출에 대한 필수 알림

D. 전자 커뮤니케이션 제공 업체에 적용 가능한 개인 데이터 유출에 대한 필수 알림

답변 보기

정답: D

질문 #8

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 하비에르는 피트니스 클럽 EVERFIT의 회원입니다. 이 회사는 여러 EU 회원국에 지점을 두고 있지만, GDPR의 목적상 프랑스에 주 사업장을 두고 있습니다. 하비에르는 북아일랜드 뉴리(영국령)에 거주하며, 아일랜드 던독에서 일하기 위해 국경을 넘습니다. 2년 전 출장 중, 하비에르는 독일 프랑크푸르트에 있는 EVERFIT 지점에서 운동하는 모습이 사진에 찍혔습니다. 당시 하비에르는

A. 자신의 의견에 대해 다른 감독 당국에 결정을 제출하십시오

B. 다른 감독 당국이 고려해야 할 결정의 초안을 제공하도록 요청하십시오

C. 일관성 메커니즘의 효과를 보장하기 위해위원회에 직접 결정을 제출하십시오

D. Sec

답변 보기

정답: A

질문 #9

한 기관의 웹사이트는 EU 사용자의 컴퓨터 및 모바일 기기 브라우저에 텍스트 파일을 저장합니다. 해당 기관은 이를 수행하기 전에 다음 중 어떤 프레임워크에 따라 사용자에게 정보 및 동의가 포함된 고지사항을 제공해야 합니까?

A. 일반 데이터 보호 규정 2016/679

B. e-Privacy Directive 2002/58/ecorrect

C. 전자 상거래 지침 2000/31/e

D. 데이터 보호 지침 95/46/e

답변 보기

정답: B

질문 #10

일반 데이터 보호 규정(GDPR)과 유럽 평의회 협약 108에 대해 모두 사실인 것은 무엇입니까?

A. 둘 다 개인 데이터 코르트의 국제 이전을 통제합니다

B. 둘 다 개인 데이터의 수동 처리를 관리합니다

C. 둘 다 유럽 연합 국가에만 적용됩니다

D. 둘 다 감독 당국에 처리 활동에 대한 통지가 필요합니다

답변 보기

정답: AD

질문 #11

유럽 데이터 보호법은 법 집행 목적으로 통신 트래픽 데이터를 보관하는 것에 대해 어떻게 다루고 있습니까?

A. eprivacy 지침은 개별 EU 회원국이 그러한 데이터 보존에 관여 할 수 있도록합니다

B. eprivacy 지시문은 그러한 데이터 보존에 관한 EU 회원국의 규칙을 조화시킵니다

C. 데이터 유지 지침의 무효화로 인해 그러한 데이터 보존은 이제 허용됩니다

D. GDPR은 형사 범죄의 예방, 조사, 탐지 또는 기소에 대한 그러한 데이터를 보유 할 수있게합니다

답변 보기

정답: AD

질문 #12

시나리오: 다음 질문에 답하기 위해 다음을 사용하십시오. 인력이 빠르게 증가함에 따라 회사 A는 급여 기능을 회사 B에 아웃소싱하기로 결정했습니다. 회사 B는 상당한 고객 기반과 업계에서 탄탄한 평판을 갖춘 기존 급여 서비스 제공업체입니다. 회사 B의 회사 A 급여 솔루션은 회사 A의 각 공장에 설치된 생체 인식 출입 시스템을 통해 수집된 근태 데이터를 기반으로 합니다. 회사 B는 자체적으로 생체 인식 데이터를 보유하지 않습니다.

A. 회사와의 계약에서 데이터 보호 조항의 누락

B. 회사 A의 데이터에 충분한 보안 보호 장치를 제공하지 못하는 실패

C. 급여 서비스를 개선하기 위해 회사 C에 대한 그들의 참여

D. 데이터 보호 책임자없이 운영하기로 한 결정

답변 보기

정답: B

질문 #13

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Anna와 Frank는 둘 다 Granchester University에서 근무합니다. Anna는 데이터 보호를 담당하는 변호사이고 Frank는 공학과 강사입니다. 대학은 다음과 같은 여러 유형의 기록을 보관합니다. - 이름, 학번, 집 주소, 대학 입학 전 정보, 대학 출석 및 성적 기록, 특수 교육 요구 사항 및 재정 정보를 포함한 학생 기록 - 다음을 포함한 직원 기록

A. Frank의 데이터 보호 교육에 대한 자세한 내용

B. 정보 손실 정도에 대한 자세한 정보

C. 알고리즘에 대한 자세한 정보는 학생 번호를 마스킹하는 데 사용되었습니다

D. 학생들이 무엇을 들었는지, 연구 사용 방법에 대한 자세한 정보

답변 보기

정답: D

질문 #14

GDPR 제21조에 따라, 관리자는 정보주체의 요청이 있을 경우, 개인의 이익보다 우선하는 설득력 있는 정당한 근거를 입증하지 않는 한 프로파일링을 중단해야 합니다. 자동화된 개인 의사결정 및 프로파일링에 관한 지침(WP 29)에 따르면, 관리자는 그러한 정당한 근거가 있음을 입증하기 위해 다음 중 무엇을 제외해야 합니까?

A. 컨트롤러의 관심사와 데이터 대상의 이의 제기의 기초를 측정하는 운동을 수행합니다

B. 프로파일 링이 데이터 과목의 관심, 권리 및 자유에 미치는 영향을 고려하십시오

C. 프로파일 링이 직접 마케팅의 목적을위한 것임을 보여줍니다

D. 프로파일 링의 특정 목표에 대한 중요성을 고려하십시오

답변 보기

정답: AC

질문 #15

GDPR의 어떤 측면이 유럽 연합 전체에서 데이터 보호법을 일관되게 시행하는 데 가장 큰 영향을 미칠 것으로 예상됩니까?

A. 본질적으로 원 스톱 상점 메커니즘으로 기능합니다

B. 지침이 아닌 규제의 형태를 취한다

C. 대규모 데이터 위반에 대한 알림이 의무적으로

D. 데이터 보호 책임자의 임명을 의무적으로 임명합니다

답변 보기

정답: AD

질문 #16

제29조 작업반은 GDPR이 "포럼 쇼핑"을 금지한다고 강조했는데, 이는 회사가 어떤 행위를 할 때 발생하는 것입니까?

A. 비즈니스 문제에 가장 동정하는 데이터 보호 책임자를 선택하십시오

B. 가장 유연한 관행으로 회원국의 주요 시설을 지정하십시오

C. 하나 이상의 EU 기관으로 침해 판단의 항소를 동시에 제출합니다

D. 개인 정보 보호 품질보다는 비용을 기준으로 타사 프로세서를 선택하십시오

답변 보기

정답: B

질문 #17

시나리오: 다음 질문에 답하기 위해 다음을 사용하십시오. 인력이 빠르게 증가함에 따라 회사 A는 급여 기능을 회사 B에 아웃소싱하기로 결정했습니다. 회사 B는 상당한 고객 기반과 업계에서 탄탄한 평판을 갖춘 기존 급여 서비스 제공업체입니다. 회사 B의 회사 A 급여 솔루션은 회사 A의 각 공장에 설치된 생체 인식 출입 시스템을 통해 수집된 근태 데이터를 기반으로 합니다. 회사 B는 자체적으로 생체 인식 데이터를 보유하지 않습니다.

A. 조치가 인증 기관의 권장 사항과 일치하는 고용 회사

B. 회사 A의 IT 팀에게 조언 및 기술 지원 요청

C. 자체 서비스를 개선하기 위해 다른 회사의 데이터 사용을 피합니다

D. 적절한 감독 당국과 회사의 조치

답변 보기

정답: A

질문 #18

회사 X는 급여 데이터 처리를 공급업체 Y에 위탁했습니다. 공급업체 Y는 이 암호화된 데이터를 자사 서버에 저장합니다. 공급업체 Y의 IT 부서는 누군가 시스템을 해킹하여 서버에서 데이터 사본을 가져갔다는 사실을 알게 되었습니다. 이 경우 공급업체 Y는 누구에게 알려야 할까요?

A. 대중

B. 회사 x

C. 법 집행관

D. 감독 당국

답변 보기

정답: C

질문 #19

다음 단계를 읽어보세요. ? 어떤 직원이 어떤 기기와 앱에서 클라우드 서비스에 액세스하는지 파악합니다. ? 해당 앱과 기기의 데이터를 잠급니다. ? 규정 준수를 위해 앱과 기기를 모니터링하고 분석합니다. ? 애플리케이션 수명 주기를 관리합니다. ? 데이터 공유를 모니터링합니다. 조직은 다음 중 어떤 작업을 위해 이 단계를 수행해야 합니까?

A. 설계 프로세스별로 GDPR 호환 프라이버시를 추구합니다

B. GDPR 호환 직원 모니터링 프로세스를 실시하십시오

C. 안전한 보안 유지 자체 기기 (BYOD) 프로그램

D. 클라우드 공급 업체가 내부 데이터 사용 정책을 준수하고 있는지 확인하십시오

답변 보기

정답: C

질문 #20

GDPR에 따라 개인 데이터를 수집하기 전에 데이터 주체에게 제공해야 하는 필수 정보는 무엇입니까?

A. 컨트롤러가 데이터를 수집하는 당국과 데이터가 전송 될 제 3 자

B. 관련 정부 기관의 이름과 데이터 수정에 필요한 단계

C. 컨트롤러의 신원 및 연락처 세부 사항 및 데이터가 수집되는 이유

D. 컨트롤러의 연락처 정보 및 보존 정책에 대한 설명

답변 보기

정답: AC

질문 #21

한 회사가 직접 마케팅 목적으로 동의를 바탕으로 개인 데이터를 수집했습니다. 이제 이 데이터를 활용하여 분석을 통해 신제품을 개발하는 것을 고려하고 있습니다. 회사가 가장 먼저 해야 할 일은 무엇일까요?

A. 새로운 ProcessingCorrect에 대한 구체적인 동의를 얻으십시오

B. 데이터 주제에 새로운 목적을 알리십시오

C. 그러한 용도가 불법적이므로 더 이상 진행하지 마십시오

D. 동의가 제공되는 개인 정보 보호 통지 업데이트

답변 보기

정답: A

질문 #22

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 귀하는 홍콩에 있는 장난감 제조업체에 막 채용되었습니다. 이 회사는 다양한 종류의 인형, 액션 피규어, 봉제 장난감을 판매하며, 이 제품들은 전 세계 다양한 소매점에서 찾아볼 수 있습니다. 이 제조업체는 홍콩 외부에 사무실이 없고, 실제로 직원도 고용하지 않지만, 여러 지역 유통 계약을 체결했습니다. 이 회사에서 생산하는 장난감은 모든 인기 브랜드에서 찾아볼 수 있습니다.

A. NFC 포털은 액션 피규어에 저장된 데이터를 읽을 수 있습니다

B. 관련 데이터 처리에 대한 정보는 지정되지 않았습니다

C. 클라우드 서비스 제공 업체는 적절한 것으로 간주되지 않은 국가에 있습니다

D. 액션 피규어의 RFID 태그는 장난감의 진화 기능으로 인해 오용 가능성이 있습니다

답변 보기

정답: B

질문 #23

GDPR의 어떤 측면이 유럽 연합 전체에서 데이터 보호법을 일관되게 시행하는 데 가장 큰 영향을 미칠 것으로 예상됩니까?

A. 본질적으로 원 스톱 상점 메커니즘으로 기능합니다

B. DirectiveCorrect가 아닌 규제의 형태를 취합니다

C. 대규모 데이터 위반에 대한 알림이 의무적으로

D. 데이터 보호 책임자의 임명을 의무적으로

답변 보기

정답: AB

질문 #24

다음 중 어떤 상황에서 일반 데이터 보호 규정이 개인 데이터 처리에 적용되지 않습니까?

A. 개인 데이터가 비 전자 Formcorrect에서만 처리되는 경우

B. 개인 데이터를 수집 한 다음 컨트롤러가 가명 한 경우

C. 개인 데이터가 컨트롤러가 보유하지만 추가 목적으로 처리되지 않은 경우

D. 개인 데이터가 개인에 의해 가계 활동에 대해서만 처리되는 경우

답변 보기

정답: AD

질문 #25

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Anna와 Frank는 둘 다 Granchester University에서 근무합니다. Anna는 데이터 보호를 담당하는 변호사이고 Frank는 공학과 강사입니다. 대학은 다음과 같은 여러 유형의 기록을 보관합니다. - 이름, 학번, 집 주소, 대학 입학 전 정보, 대학 출석 및 성적 기록, 특수 교육 요구 사항 및 재정 정보를 포함한 학생 기록 - 다음을 포함한 직원 기록

A. 학생 기록

B. 직원 및 동문 기록

C. Frank의 성능 DatabaseCorrect

D. 교육 기록부

답변 보기

정답: C

질문 #26

"불필요한 지연 없이" 조항을 따른다고 가정할 때, 데이터 접근 요청을 준수하는 데 걸리는 시간 제한은 얼마입니까?

A. 영수증 후 40 일 이내에

B. 수령 후 40 일 이내에 최대 40 일까지 연장 될 수 있습니다

C. 수령 후 1 개월 이내에 추가 월까지 연장 될 수 있습니다

D. 영수증 1 개월 이내에 추가 2 개월 동안 연장 될 수 있습니다

답변 보기

정답: AD

질문 #27

유럽사법재판소가 2014년에 데이터 보존 지침을 무효로 선언한 이유는 무엇입니까?

A. 요구 사항은 예외없이 개인에게 영향을 미칩니다

B. 요구 사항은 EU 사업에 재정적으로 부담이되었습니다

C. 데이터 내에서 데이터를 보유 해야하는 요구 사항

D. 요구 사항은 국가 당국이 데이터를 사용할 수있는 방법에 대한 제한 사항이있었습니다

답변 보기

정답: A

질문 #28

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Anna와 Frank는 둘 다 Granchester University에서 근무합니다. Anna는 데이터 보호를 담당하는 변호사이고 Frank는 공학과 강사입니다. 대학은 다음과 같은 여러 유형의 기록을 보관합니다. - 이름, 학번, 집 주소, 대학 입학 전 정보, 대학 출석 및 성적 기록, 특수 교육 요구 사항 및 재정 정보를 포함한 학생 기록 - 다음을 포함한 직원 기록

A. 데이터 과목은 더 이상 Frank의 현재 학생이 아닙니다

B. 처리는 데이터 주제의 권리에 부정적인 영향을 미치지 않습니다

C. Frank가 처리에 사용하는 알고리즘은 기술적으로 건전합니다

D. 데이터 과목은 원래 ProcessingCorrect에 대해 명확하게 동의했습니다

답변 보기

정답: D

질문 #29

GDPR 제5조에서 명시적으로 요구하는 "공정성", "합법성" 및 "투명성"의 개념을 가장 잘 요약한 문장은 무엇입니까?

A. 공정성과 투명성 데이터를 수집하기 전에 주요 정보의 통신을 나타냅니다

B. 공정성은 개인으로부터 수집 된 데이터의 양을 제한하는 것을 말합니다

C. 공정성은 개인 데이터의 보안을 말합니다

D. 공정성은 다양한 과목의 데이터 수집을 말합니다

답변 보기

정답: A

질문 #30

WP29의 "규정 2016/679에 따른 개인 정보 침해 통지 지침"은 데이터 침해 사실을 투명하게 전달하는 방법의 예를 제시합니다. 다음 중 데이터 주체에게 침해 사실을 알리는 데 효과적이지 않은 방법으로 나열된 것은 무엇입니까?

A. 우편 알림 공유

B. 직접 전자 메가 지식

C. 기업 블로그 코어에 대한 통지

D. Print MediaCorrect의 저명한 광고

답변 보기

정답: ABCD

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

최신 IAPP CIPP/E 시험 질문 및 답변, 2025 업데이트 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

최신 IAPP CIPP/E 시험 질문 및 답변, 2025 업데이트 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기