최신 IAPP CIPP/E 무료 시험 질문

질문 #1

회사 X는 급여 데이터 처리를 공급업체 Y에 위탁했습니다. 공급업체 Y는 이 암호화된 데이터를 자사 서버에 저장합니다. 공급업체 Y의 IT 부서는 누군가 시스템을 해킹하여 서버에서 데이터 사본을 가져갔다는 사실을 알게 되었습니다. 이 경우 공급업체 Y는 누구에게 알려야 할까요?

A. 대중

B. 회사 xcorrect

C. 법 집행

D. 감독 당국

답변 보기

정답: B

질문 #2

다음 중 어떤 사항이 처리 활동이 프로파일링으로 간주되는지 판단하는 데 관련이 없습니까?

A. 처리를 제 3 자 벤더 코트에 의해 수행하는 경우

B. 처리에 개인 데이터로 간주되는 데이터가 포함 된 경우

C. 데이터 처리가 자동화 된 수단을 통해 수행되는 경우

D. 처리가 데이터 주제의 동작을 예측하는 데 사용되는 경우

답변 보기

정답: A

질문 #3

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. TripBliss Inc.는 지난 몇 년간 상당한 매출 손실을 겪은 여행 서비스 회사입니다. 새 매니저인 Oliver는 이러한 손실의 원인이 회사 웹사이트의 노후화 때문일 것이라고 생각합니다. 조사를 마친 후, 그는 신생 IT 회사 Techiva의 영업 담당자를 만나 TripBliss Inc.의 침체된 사업을 위한 새롭고 최첨단 웹사이트를 디자인해 줄 수 있기를 기대합니다. 협상 중 Techiva 담당자는

A. Tripbliss InC

B. 관련된 데이터 범주로 인해 쿠키 사용에 대한 명백한 동의는 고객과 별도로 얻어야합니다

C. Techiva는 쿠키에서 수집 한 데이터 통계 만 수신하기 때문에 추가 동의가 필요하지 않습니다

D. 쿠키 사용에는 위치 추적 가능성이 포함되므로 고객으로부터 명시 적 동의를 얻어야합니다

답변 보기

정답: A

질문 #4

GDPR 제5조에서 명시적으로 요구하는 "공정성", "합법성" 및 "투명성"의 개념을 가장 잘 요약한 문장은 무엇입니까?

A. 공정성과 투명성 데이터를 수집하기 전에 주요 정보의 통신을 나타냅니다

B. 공정성은 개인으로부터 수집 된 데이터의 양을 제한하는 것을 말합니다

C. 공정성은 개인 데이터의 보안을 말합니다

D. 공정성은 다양한 과목의 데이터 수집을 말합니다

답변 보기

정답: A

질문 #5

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 귀하는 홍콩에 있는 장난감 제조업체에 막 채용되었습니다. 이 회사는 다양한 종류의 인형, 액션 피규어, 봉제 장난감을 판매하며, 이 제품들은 전 세계 다양한 소매점에서 찾아볼 수 있습니다. 이 제조업체는 홍콩 외부에 사무실이 없고, 실제로 직원도 고용하지 않지만, 여러 지역 유통 계약을 체결했습니다. 이 회사에서 생산하는 장난감은 모든 인기 브랜드에서 찾아볼 수 있습니다.

A. 무선 Bluetooth Connection을 통해 트랜스이트의 데이터를 암호화합니다

B. 최소한의 보안을 보장하기 위해 어린이가 사용하기 전에 각각 사용하기 전에 이중 인증 인증을 포함시킵니다

C. 최상의 수준의 보안을 보장하기 위해 어린이가 사용하기 전에 각각 사용하기 전에 3 단계 인증을 포함시킵니다

D. 남아프리카가 유럽 연합 외부에 있기 때문에 장난감 제조업체와 클라우드 서비스 제공 업체 간의 계약에 계약 조항을 삽입하십시오

답변 보기

정답: A

질문 #6

다음 중 GDPR에 따른 "개인 데이터"의 정의에 해당하지 않을 가능성이 가장 높은 것은 무엇입니까?

A. 네덜란드 시민의 지불 카드 번호

B.

C. Francecorrect에 사는 미국 시민의 사회 보장 번호

D. 이탈리아 회사가 통계적으로 사용하는 링크되지 않은 집계 데이터

E. 독일 전문 시험을위한 독일 후보의 식별 번호

답변 보기

정답: C

질문 #7

OECD 가이드라인의 핵심 구성 요소는 "개인 참여 원칙"입니다. 일반 데이터 보호 규정(GDPR)의 어떤 부분이 이 원칙에 가장 근접한 내용을 담고 있습니까?

A. 제 6 조에서 9 조에 의해 규정 된 합법적 처리 기준

B. 제 13 조 및 14 조에 명시된 정보 요구 사항

C. 제 33 조 및 34 조에 지정된 위반 알림 요구 사항

D. 제 12 조에서 22 조에 따른 데이터 과목에 부여 된 권리

답변 보기

정답: D

질문 #8

다음 중 어떤 상황에서 일반 데이터 보호 규정이 개인 데이터 처리에 적용되지 않습니까?

A. 개인 데이터가 비 전자 Formcorrect에서만 처리되는 경우

B. 개인 데이터를 수집 한 다음 ControlLerCorrect에 의해 가명 한 경우

C. 개인 데이터가 컨트롤러가 보유하지만 추가 목적으로 처리되지 않은 경우

D. 개인 데이터가 가계 활동에 대해서만 개인에 의해 처리되는 경우

답변 보기

정답: AB

질문 #9

GDPR에 따르면, 익명의 개인 데이터는 어떻게 정의됩니까?

A. 추가 정보를 별도로 사용하지 않고 더 이상 특정 데이터 주제에 기인 할 수없는 데이터

B. 더 이상 데이터를 재 식별 할 가능성이없는 특정 데이터 주제에 기인 할 수없는 데이터

C. 데이터 주제가 더 이상 식별 할 수없는 방식으로 익명으로 렌더링 된 데이터

D. 암호화되었거나 다른 기술 보호 수단이 적용되는 데이터

답변 보기

정답: A

질문 #10

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 조는 2000년 미국 버몬트주에 있는 자택에서 구미베어 회사를 설립했습니다. 오늘날 이 회사는 전 대륙에서 운영되는 수십억 달러 규모의 사탕 회사입니다. 회사의 모든 IT 서버는 버몬트주에 있습니다. 올해 조는 아들 벤을 회사에 영입하여 단 5년 만에 매출을 세 배로 늘리는 주요 마케팅 전략인 프로젝트 빅을 이끌도록 했습니다. 벤은 명문 대학교에서 컴퓨터 소프트웨어 박사 학위를 받았습니다. 벤은 j를 결정했습니다.

A. 새로운 기업 지배 구조 및 행동 강령

B. 데이터 보호 영향 평가

C. 포괄적 인 데이터 재고

D. 데이터 보호 담당자 고용

답변 보기

정답: B

질문 #11

GDPR에서 확인한 인터넷 웹사이트를 통해 서비스를 제공하는 회사의 "설립" 장소는 전자상거래 지침 2000/31/EC에 따라 어디입니까?

A. 웹 사이트를 지원하는 기술이있는 곳

B. 웹 사이트에 액세스하는 곳

C. 처리에 대한 결정이 madecorrect 인 경우

D. 고객의 인터넷 서비스 제공 업체가있는 곳

답변 보기

정답: C

질문 #12

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. 귀하는 홍콩에 있는 장난감 제조업체에 막 채용되었습니다. 이 회사는 다양한 종류의 인형, 액션 피규어, 봉제 장난감을 판매하며, 이 제품들은 전 세계 다양한 소매점에서 찾아볼 수 있습니다. 이 제조업체는 홍콩 외부에 사무실이 없고, 실제로 직원도 고용하지 않지만, 여러 지역 유통 계약을 체결했습니다. 이 회사에서 생산하는 장난감은 모든 인기 브랜드에서 찾아볼 수 있습니다.

A. 액션 피규어의 사용자로서 아동은 마케팅 목적으로 정보가 공유되지 않는 한 동의를 제공 할 수 있습니다

B. 어린이 데이터의 책임있는 사용을 증명하는 서면 승인은 감독 당국에서 얻어야합니다

C. 데이터 수집에 대한 동의는 부모가 아동의 행동 수치를 구매함으로써 암시됩니다

D. 자녀의 행동 수치 사용에 대한 부모의 동의는 데이터를 수집하기 전에 얻어야합니다

답변 보기

정답: D

질문 #13

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Bedrock Insurance의 오랜 고객인 Louis는 몇 달 전 경미한 교통사고를 당했습니다. 다친 사람은 없었지만, Louis는 Accidentable이라는 회사에서 개인 상해에 대한 보상을 받도록 도와주겠다는 문자 메시지와 전화로 시달리고 있습니다. Louis는 보험 회사들이 고객 데이터를 제3자에게 판매한다는 이야기를 듣고 Accidentable이 Bedrock Insurance에서 자신의 정보를 빼돌렸을 것이라고 확신합니다.

A. 기반암은 Louis의 데이터를 Zantrum으로 전송할 의무가 없습니다

B. Bedrock은 공익의 작업을 수행하기 위해 개인 데이터가 처리되는 곳에 적용되지 않기 때문에 Louis의 데이터를 Zantrum으로 전송할 필요가 없습니다

C. 기반암은 의무가 자동화 된 수단으로 처리되고 고객과의 계약 성능에 필요한 곳마다 의무가 적용되기 때문에 Louis의 데이터를 Zantrum으로 전송할 의무를 준수하지 못했습니다

D. Bedrock은 Louis의 데이터를 Zantrum으로 전송해야 할 의무를 준수하지 못했습니다

답변 보기

정답: B

질문 #14

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. TripBliss Inc.는 지난 몇 년간 상당한 매출 손실을 겪은 여행 서비스 회사입니다. 새 매니저인 Oliver는 이러한 손실의 원인이 회사 웹사이트의 노후화 때문일 것이라고 생각합니다. 조사를 마친 후, 그는 신생 IT 회사 Techiva의 영업 담당자를 만나 TripBliss Inc.의 침체된 사업을 위한 새롭고 최첨단 웹사이트를 디자인해 줄 수 있기를 기대합니다. 협상 중 Techiva 담당자는

A. Tripbliss InC

B. 관련된 데이터 범주로 인해 쿠키 사용에 대한 명시 적 동의는 고객과 별도로 얻어야합니다

C. Techiva는 쿠키에서 수집 한 데이터 통계 만 수신하기 때문에 추가 동의가 필요하지 않습니다

D. 쿠키 사용에는 위치 추적 가능성이 포함되므로 고객으로부터 명시 적 동의를 얻어야합니다

답변 보기

정답: B

질문 #15

타냐는 GDPR 데이터 관리자인 Curtains Inc.의 데이터 보호 책임자입니다. 그녀는 회사가 모든 저장 개인 데이터를 암호화할 것을 권고했습니다. 그녀가 따르는 GDPR 원칙은 무엇입니까?

A. AccuracyCorrect

B. 저장소 제한

C. 무결성 및 기밀 유지

D. 합법성, 공정성 및 투명성

답변 보기

정답: AC

질문 #16

유럽 데이터 보호법은 법 집행 목적으로 통신 트래픽 데이터를 보관하는 것에 대해 어떻게 다루고 있습니까?

A. eprivacy 지침은 개별 EU 회원국이 그러한 데이터 보존에 관여 할 수 있도록합니다

B. eprivacy 지시문은 그러한 데이터 보존에 관한 EU 회원국의 규칙을 조화시킵니다

C. 데이터 유지 지침의 무효화로 인해 그러한 데이터 보존은 이제 허용됩니다

D. GDPR은 형사 범죄의 예방, 조사, 탐지 또는 기소에 대한 그러한 데이터를 보유 할 수있게합니다

답변 보기

정답: AD

질문 #17

유럽인권재판소(ECHR)와 유럽연합사법재판소(CJEU)의 역할과 기능 측면에서 중요한 차이점은 무엇입니까?

A. ECHR은 프라이버시와 관련된 문제를 기본 권리로 배제 할 수 있지만 CJEU는 할 수 없습니다

B. CJEU는 국가 정부가 EU 법을 이행하고 존중하도록 강요 할 수 있지만 ECHR은 할 수 없습니다

C. CJEU는 국가 법원의 인권 결정에 대한 항소를들을 수 있지만 ECHR은 할 수 없습니다

D. ECHR은이를 시행하지 못한 정부에 대한 인권법을 시행 할 수 있지만 CJEU는 할 수 없습니다

답변 보기

정답: B

질문 #18

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. Anna와 Frank는 둘 다 Granchester University에서 근무합니다. Anna는 데이터 보호를 담당하는 변호사이고 Frank는 공학과 강사입니다. 대학은 다음과 같은 여러 유형의 기록을 보관합니다. - 이름, 학번, 집 주소, 대학 입학 전 정보, 대학 출석 및 성적 기록, 특수 교육 요구 사항 및 재정 정보를 포함한 학생 기록 - 다음을 포함한 직원 기록

A. 학생 기록

B. 직원 및 동문 기록

C. Frank의 성능 데이터베이스

D. 교육부 기록 과정

답변 보기

정답: D

질문 #19

일반 데이터 보호 규정의 범위를 벗어나는 데이터 유형은 무엇입니까?

A. 가명화

B. 익명화

C. 암호화

D. 마스크

답변 보기

정답: B

질문 #20

일반 데이터 보호 규정의 범위를 벗어나는 데이터 유형은 무엇입니까?

A. 가명화 된 Correct

B. 익명화

C. 암호화

D. 마스크

답변 보기

정답: AB

질문 #21

GDPR 제3조에 명시된 바와 같이, 다음 중 어느 것이 GDPR의 영외적 효과를 유발할 가능성이 가장 높습니까?

A. EU 법 집행 기관에 의해 모니터링되는 의심되는 테러리스트의 행동

B. ecorrect를 기반으로 한 컨트롤러 또는 프로세서에 의해 처리되는 EU 시민의 개인 데이터

C. EU 외부의 EU 시민의 행동은 비 EU 법 집행 기관에 의해 모니터링됩니다

D. EU 고객을 대상으로하는 비 EU 비즈니스에서 처리중인 EU 거주자의 개인 데이터

답변 보기

정답: ABD

질문 #22

다음 중 지시문에 대한 정확한 설명을 제공하는 것은 무엇입니까?

A. 지침 speo5es 달성 해야하는 특정 결과를 얻을 수 있지만 각 회원국은이를 국가 법률로 바꾸는 방법을 자유롭게 결정할 수 있습니다

B. 지침은 모든 회원국 전체에 구속력있는 법적 힘을 가지며 모든 회원국의 정해진 날짜에 시행됩니다

C. 지침은 특정 사례와 관련된 법적 행위이며 회원국, 회사 0 '개인 개인을 대상으로합니다

D. 지침은 발효하자마자 모든 EU 국가에 자동으로 균일하게 적용되는 법적 행위입니다

답변 보기

정답: A

질문 #23

다음 중 어떤 상황에서 일반 데이터 보호 규정이 개인 데이터 처리에 적용되지 않습니까?

A. 개인 데이터가 비 전자 Formcorrect에서만 처리되는 경우

B. 개인 데이터를 수집 한 다음 ControlLerCorrect에 의해 가명 한 경우

C. 개인 데이터가 컨트롤러가 보유하지만 추가 목적으로 처리되지 않은 경우

D. 개인 데이터가 가계 활동에 대해서만 개인에 의해 처리되는 경우

답변 보기

정답: AB

질문 #24

GDPR에 따라 데이터 주체의 사전 지식이나 동의 없이 데이터 주체의 민감한 의료 정보를 수집, 사용 및 공개하는 것이 가장 허용되지 않는 사람은 누구일까요?

A. 데이터 주제와 관련된 법적 분쟁을 판결하고 데이터 과목의 건강에 관한 법적 분쟁을 판결하는 데 관여하는 사법부 회원

B. 공중 보건을 담당하는 공공 당국, 그러한 정보의 공유가 일반 대중의 보호에 필요한 것으로 간주됩니다

C. 데이터 주제의 의료 서비스에 참여한 보건 전문가, 데이터 대상의 삶이 그러한 정보의 적시에 보급에 달려 있습니다

D. 해당 정보의 출판물이 공익에 있다고 믿는 문제의 의학적 상태와 관련된 기사를 작성하는 기자

답변 보기

정답: AD

질문 #25

"불필요한 지연 없이" 조항을 따른다고 가정할 때, 데이터 접근 요청을 준수하는 데 걸리는 시간 제한은 얼마입니까?

A. 영수증 후 40 일 이내에

B. 수령 후 40 일 이내에 최대 40 일까지 연장 될 수 있습니다

C. 수령 후 1 개월 이내에, 추가 월 코트까지 연장 될 수 있습니다

D. 수령 후 1 개월 이내에 추가 2 개월까지 연장 될 수 있습니다

답변 보기

정답: AC

질문 #26

OECD 지침, 108호 조약, 데이터 보호 지침(지침 95/46/EC)이 모두 공통적으로 가지고 있었지만 유럽에서는 크게 달성하지 못한 주요 목표는 무엇입니까?

A. 합법적 인 데이터 처리 기준의 목록 설정 기준 수정

B. 법적 구속력있는 데이터 보호 원칙의 생성

C. Data ProtectionCorrect에 대한 접근 방식의 동기화

D. 국경 간 데이터 흐름의 제한

답변 보기

정답: AC

질문 #27

다음 중 GDPR에 따른 "개인 데이터"의 정의에 해당하지 않을 가능성이 가장 높은 것은 무엇입니까?

A. 네덜란드 시민의 지불 카드 번호

B.

C. Francecorrect에 사는 미국 시민의 사회 보장 번호

D. 이탈리아 회사가 통계적으로 사용하는 링크되지 않은 집계 데이터

E. 독일 전문 시험을위한 독일 후보의 식별 번호

답변 보기

정답: C

질문 #28

GDPR 제3조에 명시된 바와 같이, 다음 중 어느 것이 GDPR의 영외적 효과를 유발할 가능성이 가장 높습니까?

A. EU 법 집행 기관에 의해 모니터링되는 의심되는 테러리스트의 행동

B. ecorrect를 기반으로 한 컨트롤러 또는 프로세서에 의해 처리되는 EU 시민의 개인 데이터

C. EU 외부의 EU 시민의 행동은 비 EU 법 집행 기관에 의해 모니터링됩니다

D. EU 고객을 대상으로하는 비 EU 비즈니스에서 처리중인 EU 거주자의 개인 데이터

답변 보기

정답: ABD

질문 #29

시나리오 다음 질문에 답하기 위해 다음을 사용하십시오. TripBliss Inc.는 지난 몇 년간 상당한 매출 손실을 겪은 여행 서비스 회사입니다. 새 매니저인 Oliver는 이러한 손실의 원인이 회사 웹사이트의 노후화 때문일 것이라고 생각합니다. 조사를 마친 후, 그는 신생 IT 회사 Techiva의 영업 담당자를 만나 TripBliss Inc.의 침체된 사업을 위한 새롭고 최첨단 웹사이트를 디자인해 줄 수 있기를 기대합니다. 협상 중 Techiva 담당자는

A. 데이터 주제에 알리는 결과의 의무에는 불균형적인 노력이 필요합니다

B. 사건은 통제 할 수없는 제 3 자의 행동으로 인해 발생했다

C. 도난당한 데이터의 파괴는 영향을받는 데이터 주제에 위험을 초래합니다

D. 사건과 관련된 데이터 범주의 민감도는 충분히 실질적이지 않았다

답변 보기

정답: C

질문 #30

유럽 데이터 보호법은 법 집행 목적으로 통신 트래픽 데이터를 보관하는 것에 대해 어떻게 다루고 있습니까?

A. eprivacy 지침은 개별 EU 회원국이 그러한 데이터 보존에 관여 할 수 있도록합니다

B. eprivacy 지시문은 그러한 데이터 보존에 관한 EU 회원국의 규칙을 조화시킵니다

C. 데이터 유지 지침의 무효화로 인해 그러한 데이터 보존은 이제 허용됩니다

D. GDPR은 형사 범죄의 예방, 조사, 탐지 또는 기소에 대한 그러한 데이터를 보유 할 수 있습니다

답변 보기

정답: A

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

최신 IAPP CIPP/E 무료 시험 질문 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

최신 IAPP CIPP/E 무료 시험 질문 | SPOTO

View The Updated IAPP Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기