업데이트된 연습 문제로 쉽게 CIPM 시험 합격하기

질문 #1

조직이 국제 개인정보 보호 표준을 준수하는지 입증하고 개선이 필요한 부분을 파악하기 위해 독립적인 감사를 받고자 하는데, 어떤 유형의 감사가 이 목표를 달성하는 데 도움이 되나요?

A. 당사자 감사

B. 타사 감사

C. 타사 감사

D. 타사 감사

답변 보기

정답: C

질문 #2

데이터 유출을 막 경험한 조직의 경우, 회사의 개인정보 보호 및 거버넌스 팀에 가장 관련성이 낮은 지표는 무엇일까요?

A. 회사 장치에 적용된 보안 패치 수입니다

B. 개인정보 보호 권한 요청이 행사된 횟수

C. 완료된 개인정보 영향 평가의 수입니다

D. 데이터 인식 교육을 이수한 직원 수입니다

답변 보기

정답: A

질문 #3

조직의 비즈니스 연속성 계획 또는 재해 복구 계획에는 일반적으로 어떤 것이 포함되지 않나요?

A. 복구 시간 목표

B. 비상 대응 지침

C. 조직의 책임에 대한 진술

D. 정보 보관 및 파기 일정

답변 보기

정답: D

질문 #4

시나리오 - 다음 질문에 답하세요: 내셔널와이드 그릴 레스토랑 체인의 최고 재무 책임자(CFO)인 나탈리아는 동료 임원들이 그렇게 불안해하는 모습을 본 적이 없습니다. 지난주에 회사가 사용하는 데이터 처리 회사가 시스템이 해킹당해 이름, 주소, 생일 등의 고객 데이터가 유출되었을 가능성이 있다고 보고했습니다. 시도는 성공하지 못한 것으로 판명되었지만, 이 공포로 인해 몇몇 내셔널그릴 경영진은 회사의

A. 데이터 관리자가 보유하는 책임의 양입니다

B. 조직 보안 부서의 적절한 역할

C. 교육을 통해 보안 인시던트 수를 줄일 수 있는 정도

D. 조직의 개인정보 보호 프로그램에서 인사부 직원의 역할

답변 보기

정답: C

질문 #5

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 이러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사로 자리 잡았습니다. 이 행사는 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 벤더 계약서에 개인정보 보호에 관한 적절한 문구를 포함하세요

B. 고려 중인 모든 공급업체에 대해 개인정보 감사를 수행합니다

C. 모든 벤더 선정 팀에 개인정보 보호 교육을 받은 사람이 참여하도록 요구합니다

D. 개인정보 보호 무역 협회의 회원인 공급업체와만 거래하세요

답변 보기

정답: C

질문 #6

개인정보 영향 평가(PIA)가 필요하지 않을 가능성이 가장 낮은 상황은 무엇인가요?

A. 5년 전에 신용 평가 플랫폼을 만든 회사가 있다고 가정해 보겠습니다

B. 의료 전문가 또는 변호사가 환자의 파일에서 개인 데이터를 처리한 경우

C. 소셜 미디어 회사에서 사용자 프로필을 생성하기 위해 개인 데이터를 수집하는 새로운 제품을 만든 경우

D. 방과 후 클럽에서 어떤 어린이에게 음식 알레르기가 있는지 파악하기 위해 어린이 데이터를 처리한 경우

답변 보기

정답: D

질문 #7

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 이러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사로 자리 잡았습니다. 이 행사는 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 공급업체에 국제 표준화 기구(ISO) 27001 준수 여부를 평가하는 설문지를 작성하도록 요구합니다

B. 공급업체의 시설에 대한 물리적 감사 실시

C. 공급업체의 데이터 보안 구조에 대한 침투 테스트 수행

D. 공급업체가 경험한 모든 위반에 대한 조사 기록을 검토합니다

답변 보기

정답: D

질문 #8

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 아마도 잭 켈리는 미국에 머물러야 했을 것입니다. 그는 특정 '불량' 사무소를 개혁하는 일로 스페셜 핸들링 배송 회사 내에서 엄청난 명성을 누리고 있습니다. 지난해에는 경찰의 급습 작전으로 미국 로드아일랜드주 프로비던스 사무소에서 마약 조직이 운영되고 있다는 사실이 밝혀졌다는 뉴스가 보도되었습니다. 이 사무실의 비디오 감시 카메라에 찍힌 영상이 언론에 유출되면서 스페셜 한이 마약을 주고받는 장면이 포착되었습니다

A. 현재 보안 카메라가 없는 시설에 보안 카메라를 추가합니다

B. 보안 카메라의 목적과 사용에 대한 정책을 설정합니다

C. 건물 내부에 위치한 보안 카메라의 수를 줄입니다

D. 보안 카메라로 촬영한 감시 영상에 대한 접근을 제한하고 지정된 기간이 지나면 녹화물을 파기합니다

답변 보기

정답: B

질문 #9

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 아마도 잭 켈리는 미국에 머물러야 했을 것입니다. 그는 특정 '불량' 사무소를 개혁하는 일로 스페셜 핸들링 배송 회사 내에서 엄청난 명성을 누리고 있습니다. 지난해에는 경찰의 급습 작전으로 미국 로드아일랜드주 프로비던스 사무소에서 마약 조직이 운영되고 있다는 사실이 밝혀졌다는 뉴스가 보도되었습니다. 이 사무실의 비디오 감시 카메라에 찍힌 영상이 언론에 유출되면서 스페셜 한이 마약을 주고받는 장면이 포착되었습니다

A. 교육 요구 사항과 재정적 비용을 비교 검토해야 합니다

B. 모든 직원을 대상으로 현지 법률에 대한 교육을 실시해야 합니다

C. 새로운 법률에 대응하기 위해서는 교육을 자주 반복해야 합니다

D. 교육에는 자료를 숙지했는지 확인하기 위한 평가가 포함되어야 합니다

답변 보기

정답: B

질문 #10

포모사 인터내셔널은 미국, 프랑스 등 20개국에서 사업을 운영하고 있는데, 다양한 규정을 보다 쉽게 준수할 수 있는 조직적 접근 방식은 무엇인가요?

A. 데이터 매핑

B. 공정한 정보 관행

C. 요구 사항 합리화

D. 분산형 개인정보 관리

답변 보기

정답: B

질문 #11

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 이러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사로 자리 잡았습니다. 이 행사는 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 포렌식 조사

B. 데이터 매핑

C. 개인정보 침해 방지

D. 공급업체 실사 또는 심사

답변 보기

정답: D

질문 #12

개인정보 보호 설계(PbD)를 구현할 때 주요 고려 사항이 아닌 것은 무엇인가요?

A. 수집 제한

B. 데이터 최소화

C. 책임의 제한

D. 목적 사양

답변 보기

정답: C

질문 #13

GDPR(일반 데이터 보호 규정)에 따라 관리자를 대신하여 수행되는 처리와 관련하여 관리자와 처리자 간의 서면 계약에 포함되어야 하는 내용은 무엇인가요?

A. 처리자가 72시간 이내에 개인정보 침해 사실을 컨트롤러에 보고해야 하는 의무

B. 양 당사자가 심각한 개인 데이터 유출을 감독 기관에 보고해야 할 의무

C. 상대방이 개인 데이터 침해에 대한 책임이 있는 경우 양 당사자가 계약 해지에 동의해야 하는 의무

D. 개인정보 침해에 대해 감독 기관에 통지해야 하는 컨트롤러의 의무를 준수하도록 컨트롤러를 지원하는 프로세서의 의무

답변 보기

정답: A

질문 #14

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 이러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사로 자리 잡았습니다. 이 행사는 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 공급업체가 사용하는 것보다 더 포괄적인 정보 보안 제어 제품군을 구현합니다

B. 공급업체에 개인 정보 보호에 대한 검증 가능한 정보를 요청하여 취약점을 파악할 수 있도록 합니다

C. 공급업체를 위한 보안 프로토콜을 개발하고 이를 배포하도록 의무화합니다

D. 공급업체의 개인정보 보호 절차 및 안전장치에 대한 감사를 요구합니다

답변 보기

정답: B

질문 #15

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 아마도 잭 켈리는 미국에 머물러야 했을 것입니다. 그는 특정 '불량' 사무소를 개혁하는 일로 스페셜 핸들링 배송 회사 내에서 엄청난 명성을 누리고 있습니다. 지난해에는 경찰의 급습 작전으로 미국 로드아일랜드주 프로비던스 사무소에서 마약 조직이 운영되고 있다는 사실이 밝혀졌다는 뉴스가 보도되었습니다. 이 사무실의 비디오 감시 카메라에 찍힌 영상이 언론에 유출되면서 스페셜 한이 마약을 주고받는 장면이 포착되었습니다

A. 개인정보 보호법 및 소송에 경험이 풍부한 변호사와 상담하세요

B. 자신의 배경과 지식을 활용하여 행동 방침을 정하세요

C. 조직이 유죄라는 것을 알고 있다면 처벌을 받도록 조언하세요

D. 공식적인 법적 조치가 취해지기 전에 합의 조건을 협상합니다

답변 보기

정답: A

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

업데이트된 연습 문제로 쉽게 CIPM 시험 합격하기

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

업데이트된 연습 문제로 쉽게 CIPM 시험 합격하기

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기