2024 년 업데이트 된 모의고사, 투자 성과 측정 자격증으로 CIPM 시험 합격

질문 #1

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사로 자리 잡았습니다. 이 행사는 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 공급업체에 국제 표준화 기구(ISO) 27001 준수 여부를 평가하는 설문지를 작성하도록 요구합니다

B. 공급업체의 시설에 대한 물리적 감사 실시

C. 공급업체의 데이터 보안 구조에 대한 침투 테스트 수행

D. 공급업체가 경험한 모든 위반에 대한 조사 기록을 검토합니다

답변 보기

정답: D

질문 #2

조직 외부의 개인정보 보호 환경에 영향을 미치지 않는 것은 무엇인가요?

A. 관리팀 우선순위

B. 규정

C. 소비자 수요

D. 기술 발전

답변 보기

정답: C

질문 #3

조직에서 수행하는 개인 데이터 수집과 관련하여 데이터 주체는 무엇을 할 수 있어야 하나요?

A. 데이터를 해당 프로세서로 전송하기 전에 타사 프로세서의 자격을 평가합니다

B. 데이터의 무단 액세스와 관련된 경우 신속한 통지를 보장받습니다

C. 조직에서 개인 데이터를 보관할 수 있는 기간에 대한 시간 제한 설정

D. 개인 데이터의 진위 여부에 이의를 제기하고 필요한 경우 수정할 수 있습니다

답변 보기

정답: C

질문 #4

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 귀하는 유럽과 미주 전역의 여러 국가에 거주하는 개인의 정보를 취급하는 회사의 개인정보 보호 부서를 이끌고 있습니다. 그날 아침 계약 담당자가 전화 통화를 요청하는 메시지를 보내면서 개인정보 보호 검토를 시작합니다. 메시지에 명확성과 세부 사항이 부족하지만 데이터가 분실된 것으로 추정합니다. 계약 담당자에게 연락하면 그는 공급업체로부터 다음과 같은 내용의 편지를 우편으로 받았다고 말합니다

A. 공급업체 담당자의 경험이 충분하지 않은 경우

B. 크러드락과 1년 이상 지속되는 계약 체결

C. 회사가 신용을 모니터링하기에 충분한 식별 정보를 수집하지 않았습니다

D. 영향을 받는 개인에게 서신과 이메일을 통해 통지합니다

답변 보기

정답: A

질문 #5

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사로 자리 잡았습니다. 이 행사는 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 포렌식 조회

B. 데이터 매핑

C. 개인 정보 침해 방지

D. 공급업체 실사 또는 심사

답변 보기

정답: D

질문 #6

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 귀하의 조직인 미국 시카고에 소재한 도시 녹지 협회에서는 몇 년 동안 온라인 스토어의 모든 측면을 운영하기 위해 동일한 공급업체를 사용해 왔습니다. 소규모 비영리 단체인 이 협회는 더 높은 가격의 옵션을 감당할 수 없지만, 이 공급업체인 Shopping Cart Saver(SCS)에 비교적 만족하고 계십니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 스토어에서 상품을 구매한 사람들의 신용 카드 정보가 유출되었습니다

A. 쉽게 액세스할 수 있는 개방형 프로그래밍 모델

B. 클라우드 제공업체가 보안 정보를 제공하지 않으려는 경우

C. 클라우드 컴퓨팅 시장의 공급업체 부족

D. 데이터 손실로 이어질 수 있는 데이터 구조의 복원력 저하

답변 보기

정답: B

질문 #7

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 귀하의 조직인 미국 시카고에 소재한 도시 녹지 협회에서는 몇 년 동안 온라인 스토어의 모든 측면을 운영하기 위해 동일한 공급업체를 사용해 왔습니다. 소규모 비영리 단체인 이 협회는 더 높은 가격의 옵션을 감당할 수 없지만, 이 공급업체인 Shopping Cart Saver(SCS)에 비교적 만족하고 계십니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 스토어에서 상품을 구매한 사람들의 신용 카드 정보가 유출되었습니다

A. 공급업체 감사의 제삼자

B. 다른 고객과의 참조 확인

C. 잠재적 위협에 대한 테이블 탑 데모

D. 이전 법률 위반에 대한 공공 기록 검색

답변 보기

정답: B

질문 #8

유럽연합이 미국보다 더 포괄적인 개인정보 보호법을 제정한 이유 중 하나는 무엇인가요?

A. 기존 법률의 적절한 집행을 보장하기 위해

B. 집행을 위한 적절한 자금 확보 보장

C. 개별 산업에서 개인정보 보호 표준을 설정할 수 있도록 허용

D. 회원국 간 데이터의 자유로운 이동을 허용하기 위해

답변 보기

정답: D

질문 #9

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사로 자리 잡았습니다. 이 행사는 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 벤더 계약서에 개인정보 보호에 관한 적절한 문구를 포함하세요

B. 고려 중인 모든 공급업체에 대해 개인정보 감사를 수행합니다

C. 모든 벤더 선정 팀에 개인정보 보호 교육을 받은 사람이 참여하도록 요구합니다

D. 개인정보 보호 무역 협회의 회원인 공급업체와만 거래하기

답변 보기

정답: C

질문 #10

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 귀하는 유럽과 미주 전역의 여러 국가에 거주하는 개인의 정보를 취급하는 회사의 개인정보 보호 부서를 이끌고 있습니다. 그날 아침 계약 담당자가 전화 통화를 요청하는 메시지를 보내면서 개인정보 보호 검토를 시작합니다. 메시지에 명확성과 세부 사항이 부족하지만 데이터가 분실된 것으로 추정합니다. 계약 담당자에게 연락하면 그는 공급업체로부터 다음과 같은 내용의 편지를 우편으로 받았다고 말합니다

A. 영향을 받은 개인에게 다른 개인의 데이터도 영향을 받았을 수 있음을 알립니다

B. 영향을 받는 개인에게 업데이트를 제공하기 위해 필요한 것보다 더 많은 개인 식별 정보를 수집하는 행위

C. 회사 로고 대신 실수를 저지른 공급업체의 로고가 있는 엽서를 사용합니다

D. 공급업체가 데이터베이스를 암호화하지 않아 이미 한 번 실패했는데도 알림을 보내는 것을 신뢰하는 경우

답변 보기

정답: D

질문 #11

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 귀하의 조직인 미국 시카고에 소재한 도시 녹지 협회에서는 몇 년 동안 온라인 스토어의 모든 측면을 운영하기 위해 동일한 공급업체를 사용해 왔습니다. 소규모 비영리 단체인 이 협회는 더 높은 가격의 옵션을 감당할 수 없지만, 이 공급업체인 Shopping Cart Saver(SCS)에 비교적 만족하고 계십니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 스토어에서 상품을 구매한 사람들의 신용 카드 정보가 유출되었습니다

A. 벤더 계약에 알림 조항을 포함하세요

B. 기대치를 검토하는 정기적인 전화 체크인을 준비합니다

C. 침해 통지에 대한 양해 각서 보내기

D. 위반 알림이 필요한 규정에 대해 이메일로 알립니다

답변 보기

정답: A

질문 #12

다음 중 귀사에 적합한 개인정보 보호 프레임워크를 개발했음을 나타내는 것은 무엇인가요?

A. 여기에는 각 주요 시스템에 대한 개인정보 보호 평가가 포함됩니다

B. 개인정보 보호 프로그램의 일관성을 개선합니다

C. 다른 유형의 조직에서 작동합니다

D. 모든 주요 이해관계자를 이름으로 식별합니다

답변 보기

정답: A

질문 #13

조직 내에서 개인 데이터의 위치, 사용 및 중요성을 파악하는 가장 좋은 방법은 무엇인가요?

A. 데이터 인벤토리를 분석하여

B. 데이터 시스템의 보안을 테스트하여

C. 데이터 수집 방법 평가

D. 데이터 입력 업무를 담당하는 직원을 인터뷰하여

답변 보기

정답: C

질문 #14

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 귀하는 유럽과 미주 전역의 여러 국가에 거주하는 개인의 정보를 취급하는 회사의 개인정보 보호 부서를 이끌고 있습니다. 그날 아침 계약 담당자가 전화 통화를 요청하는 메시지를 보내면서 개인정보 보호 검토를 시작합니다. 메시지에 명확성과 세부 사항이 부족하지만 데이터가 분실된 것으로 추정합니다. 계약 담당자에게 연락하면 그는 공급업체로부터 다음과 같은 내용의 편지를 우편으로 받았다고 말합니다

A. 영향을 받는 데이터 요소의 특성

B. 사고로 인해 피해가 발생할 가능성

C. 정보에 대한 접근성 및 사용 가능성

D. 정보가 영향을 받은 개인 수

답변 보기

정답: B

질문 #15

샘플 메트릭 템플릿에서 "대상"이란 무엇을 의미하나요?

A. 수집할 데이터의 권장량

B. 완료 비율

C. 만족스러운 평가를 위한 임계값

D. 데이터가 샘플링되는 빈도

답변 보기

정답: A

질문 #16

한 조직에서 개인정보 보호 프로그램에 대한 사명 선언문을 수립하고 있습니다. 다음 중 어떤 문구를 사용하는 것이 가장 적합할까요?

A. 이 개인정보 보호 프로그램은 모든 데이터 유출을 막기 위해 조직 간 협업을 장려합니다

B. 우리 조직은 10년 전과 같은 미래의 재난이 발생할 가능성을 줄이기 위해 2054년에 설립되었습니다

C. 개인정보 보호 프로그램의 목표는 조직을 지원하는 모든 개인의 개인정보를 보호하는 것입니다

D. 향후 20년 내에 개인정보 보호 프로그램을 통해 현재 침해 사고의 80%를 제거할 수 있어야 합니다

답변 보기

정답: C

질문 #17

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사로 자리 잡았습니다. 이 행사는 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 공급업체가 사용하는 것보다 더 포괄적인 정보 보안 제어 제품군을 구현합니다

B. 공급업체에 개인 정보 보호에 대한 검증 가능한 정보를 요청하여 취약점을 파악할 수 있도록 합니다

C. 공급업체를 위한 보안 프로토콜을 개발하고 이를 배포하도록 의무화합니다

D. 공급업체의 개인정보 보호 절차 및 안전장치에 대한 감사를 요구합니다

답변 보기

정답: B

질문 #18

다음을 제외한 모든 변경 사항은 데이터 인벤토리 업데이트를 트리거할 가능성이 높습니다

A. 고객 관계 관리(CRM) 기능 아웃소싱하기

B. 신규 자회사 인수

C. 신규 공급업체 온보딩

D. 새로운 개인정보 보호 규정 통과

답변 보기

정답: A

질문 #19

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 귀하는 유럽과 미주 전역의 여러 국가에 거주하는 개인의 정보를 취급하는 회사의 개인정보 보호 부서를 이끌고 있습니다. 그날 아침 계약 담당자가 전화 통화를 요청하는 메시지를 보내면서 개인정보 보호 검토를 시작합니다. 메시지에 명확성과 세부 사항이 부족하지만 데이터가 분실된 것으로 추정합니다. 계약 담당자에게 연락하면 그는 공급업체로부터 다음과 같은 내용의 편지를 우편으로 받았다고 말합니다

A. 비난을 확산시키기 위해 소집한 회의입니다

B. 협의회에는 변호사가 너무 많습니다

C. 결정을 내리는 데 8시간 동안 이메일을 주고받음

D. 리더가 컨설턴트로 입사한 지 얼마 되지 않았습니다

답변 보기

정답: A

질문 #20

개인정보 보호 전문가가 수집할 메트릭을 선택할 때 유의해야 할 사항은 무엇인가요?

A. 메트릭은 대중에게 보고해야 합니다

B. 처음에는 메트릭의 수를 제한해야 합니다

C. 메트릭을 통해 회사 수익 증대를 위한 전략이 드러나야 합니다

D. 특정 기능을 결정하기 전에 다양한 메트릭을 수집해야 합니다

답변 보기

정답: A

질문 #21

데이터 보호 감독 기관의 범위와 권한에 대한 진실은 무엇인가요?

A. 캐나다 개인정보보호위원회(OPC)는 위반자에게 금전적 제재를 가할 수 있는 권한이 있습니다

B. 유럽 연합의 모든 권한은 데이터 보호 위원회(DPC)에 있습니다

C. 미국에서 개인정보 보호 규정의 집행을 공식적으로 감독하는 기관은 없습니다

D. 아시아태평양경제협력체(APEC) 개인정보 보호 프레임워크에 따라 모든 회원국은 국가 데이터 보호 기관을 지정해야 합니다

답변 보기

정답: A

질문 #22

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 귀하는 유럽과 미주 전역의 여러 국가에 거주하는 개인의 정보를 취급하는 회사의 개인정보 보호 부서를 이끌고 있습니다. 그날 아침 계약 담당자가 전화 통화를 요청하는 메시지를 보내면서 개인정보 보호 검토를 시작합니다. 메시지에 명확성과 세부 사항이 부족하지만 데이터가 분실된 것으로 추정합니다. 계약 담당자에게 연락하면 그는 공급업체로부터 다음과 같은 내용의 편지를 우편으로 받았다고 말합니다

A. 영향을 받는 개인이 이메일 알림을 신청하는 절차

B. 어떤 신용 모니터링 회사를 고용해야 하는지에 대한 귀하의 평가

C. 사건을 반성하고 문서화하기 위해 앉은 속도

D. 영향을 받은 개인에게 추가 서비스를 제공할 공급업체 찾기

답변 보기

정답: C

질문 #23

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 귀하의 조직인 미국 시카고에 소재한 도시 녹지 협회에서는 몇 년 동안 온라인 스토어의 모든 측면을 운영하기 위해 동일한 공급업체를 사용해 왔습니다. 소규모 비영리 단체인 이 협회는 더 높은 가격의 옵션을 감당할 수 없지만, 이 공급업체인 Shopping Cart Saver(SCS)에 비교적 만족하고 계십니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 스토어에서 상품을 구매한 사람들의 신용 카드 정보가 유출되었습니다

A. 공급업체가 회사 보안 제어 기능을 사용하도록 제한하기

B. 처리를 지원하기 위한 회사 리소스 제공

C. 벤더 계약에 양도 금지 조항을 포함합니다

D. 현재 위치에서 데이터 잠그기

답변 보기

정답: C

질문 #24

아시아 태평양 경제 협력체 개인정보 보호 프레임워크의 주요 기능은 무엇인가요?

A. 지역 데이터 전송 활성화

B. 지역 외부 당사자로부터 데이터 보호

C. 지역 내 개인정보 보호를 위한 법적 요건 수립

D. 아태지역에서 개발된 마케팅 개인정보 보호 기술

답변 보기

정답: A

질문 #25

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사로 자리 잡았습니다. 이 행사는 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 개인정보 보호책임자를 중심으로 각 담당자와 일대일 상담을 요청하세요

B. 협의 없이 시작된 이니셔티브의 수를 보여주는 지표를 개발하여 보고서, 프레젠테이션 및 상담에 포함하세요

C. 개인정보 보호책임자와 상담하지 않은 사람은 부서장과 논의합니다

D. 우려 사항을 최고 경영자에게 바로 전달하세요

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

2024 년 업데이트 된 모의고사, 투자 성과 측정 자격증으로 CIPM 시험 합격 | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

2024 년 업데이트 된 모의고사, 투자 성과 측정 자격증으로 CIPM 시험 합격 | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기