공인 국제 구매 전문가, CIPP 시험 문제를 효율적으로 준비하세요

질문 #1

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 조이는 홍콩과 중국에 5개의 호텔을 보유한 스타 호텔 그룹의 신임 규정 준수 관리자입니다. 첫날 조이는 가장 큰 호텔인 스타원 호텔을 점검합니다. 그녀는 호텔 리셉션 데스크부터 시작합니다. 조이는 프런트 데스크 직원이 데이터베이스에 로그인하여 손님을 체크인하는 모습을 보게 됩니다. 호텔 매니저인 버나드는 여권 번호, 신용카드 번호, 집 주소, 휴대폰 번호 등 모든 고객 데이터가 데이터베이스에 저장되어 있다고 말합니다

A. 조이는 모든 게스트, 경찰, 개인정보 보호위원회에 위반 사실을 즉시 알려야 합니다

B. 홍콩에는 의무적인 침해 통지 요건이 없으므로 Zoe는 아무것도 할 필요가 없습니다

C. 조이는 개인정보처리자에게 위반 사실을 보고하고 개인정보처리자와 함께 조치 계획을 수립해야 합니다

D. 조이는 게스트에게 실질적인 위해가 발생할 위험이 있는지 고려하고 평가에 따라 적절한 조치를 취해야 합니다

답변 보기

정답: B

질문 #2

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 조이는 홍콩과 중국에 5개의 호텔을 보유한 스타 호텔 그룹의 신임 규정 준수 관리자입니다. 첫날 조이는 가장 큰 호텔인 스타원 호텔을 점검합니다. 그녀는 호텔 리셉션 데스크부터 시작합니다. 조이는 프런트 데스크 직원이 데이터베이스에 로그인하여 손님을 체크인하는 모습을 보게 됩니다. 호텔 매니저인 버나드는 여권 번호, 신용카드 번호, 집 주소, 휴대폰 번호 등 모든 고객 데이터가 데이터베이스에 저장되어 있다고 말합니다

A. 유효한 데이터 액세스 요청이 아니므로 영상 제출을 거부합니다

B. 데이터 액세스 요청이므로 40일 이내에 영상 사본을 제공하세요

C. 법률 전문가 특권에 대한 면책 조항에 따라 변호사에게 영상 사본을 제공합니다

D. 범죄 예방 또는 탐지를 위한 면책조항에 따라 영상을 공개할 근거가 없으므로 영상 제출을 거부합니다

답변 보기

정답: C

질문 #3

미국 법률에 따라 직원 개인정보 보호와 관련된 일반법 불법 행위는 다음 중 어떤 것을 제외하고 모두 해당하나요?

A. 정서적 고통의 가해

B. 은둔 시 침입

C. 명예 훼손

D. 전환

답변 보기

정답: B

질문 #4

시나리오 - 다음 질문에 답하려면 다음을 사용하세요: 홍콩섬에 있는 피트니스 포 에브리원("FFE")은 동남아시아 전역의 체육관 네트워크에 소속된 체육관입니다. 잠재 회원이 체육관에 방문하거나 전화 또는 온라인으로 문의를 하면 무료 체험 세션에 초대됩니다. 처음에 체육관은 잠재 고객에게 이름, 연락처, 나이, 홍콩 신분증 번호 등 기본 정보만 요청하여 FFE의 수석 트레이너인 켈빈이 연락을 취해 회원을 배정할 수 있도록 합니다

A. FFE의 잠재 고객의 전체 이름 수집

B. FFE 계열사가 스티븐의 연락처 정보를 수신한 경우

C. FFE가 잠재 고객으로부터 연령 및 HKID를 수집합니다

D. 켈빈을 통해 스티븐의 메신저 셀 정보를 수집한 FFE

답변 보기

정답: D

질문 #5

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: B-Star Limited는 싱가포르에 본사를 둔 건설 회사로 외국인 건설 근로자가 많습니다. B-Star의 인사팀은 두 개의 데이터베이스를 관리합니다. 한 데이터베이스("단순 데이터베이스")에는 이름, 현지 주소 및 휴대폰 번호와 같은 표준 처리 중인 양식의 기본 세부 정보가 포함되어 있습니다. 다른 데이터베이스("민감한 데이터베이스")에는 연례 검토 인터뷰의 일환으로 인사 부서에서 수집한 정보가 포함되어 있습니다. 근로자의 협조로 이 데이터는

A. 예, 칼은 고용 기간 동안 자신의 민감한 개인 데이터를 수집하는 데 동의했기 때문입니다

B. 아니요, 조직은 꼭 필요한 경우가 아니면 개인의 동의 없이 민감한 개인 데이터를 사용할 수 없습니다

C. 아니요, 칼이 B-Star를 퇴사한 후에 연구가 진행 중이기 때문입니다

D. 예, 해당 연구가 공공의 이익에 부합한다고 판단되는 경우

답변 보기

정답: B

질문 #6

더 엄격한 주법을 우선 적용하는 조항이 포함되어 있지 않은 연방법은 무엇인가요?

A. CAN-SPAM 법

B. 아동 온라인 개인정보 보호법(COPPA)

C. 공정하고 정확한 신용 거래법(FACTA)

D. 텔레마케팅 소비자 보호 및 사기 방지법

답변 보기

정답: D

질문 #7

다음 중 대부분의 주 법률에 따라 위반 통지 요건을 적용받기 위해 법인이 일반적으로 요구되는 것은 무엇인가요?

A. 법인은 해당 주에서 사업을 수행해야 합니다

B. 법인에는 해당 주에 직원이 있어야 합니다

C. 법인은 주에 등록되어 있어야 합니다

D. 법인은 정보 브로커여야 합니다

답변 보기

정답: A

질문 #8

시나리오 - 다음 질문에 답하려면 다음을 사용하세요: 홍콩섬에 있는 피트니스 포 에브리원("FFE")은 동남아시아 전역의 체육관 네트워크에 소속된 체육관입니다. 잠재 회원이 체육관에 방문하거나 전화 또는 온라인으로 문의를 하면 무료 체험 세션에 초대됩니다. 처음에 체육관은 잠재 고객에게 이름, 연락처, 나이, 홍콩 신분증 번호 등 기본 정보만 요청하여 FFE의 수석 트레이너인 켈빈이 연락을 취해 회원을 배정할 수 있도록 합니다

A. FFE 유지 부서에서 멤버십 재활성화를 위한 특별 할인을 제공합니다

B. 홍콩 병원 당국 또는 보건부에서 제공하는 의료 서비스

C. "OO" 답장 문자를 통해 추가 커뮤니케이션을 거부할 수 있는 메커니즘을 제공하는 FFE 계열사로부터

D. 스티븐이 이직한 지역의 FFE 계열사에서 이전에 구매했던 것과 유사한 서비스를 제공했습니다

답변 보기

정답: B

질문 #9

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 델릴라는 싱가포르의 광산 시추 업계를 선도하는 굿 마이닝 프라이빗 리미티드의 마케팅 부서에서 일자리를 찾고 있습니다. 딜라일라는 표준 종이 지원서를 작성하면서 비상 연락처, 병력, 혈액형 및 보험에 대한 세부 정보를 제공하라는 요청을 받습니다. 이러한 항목은 Delilah가 어느 부서에 지원하든 모두 기입해야 합니다. 또한 이 양식은 Delilah에게 다음 사항에 명시적으로 동의할 것을 요청합니다

A. 델릴라는 자신의 비즈니스 연락처 정보를 자발적으로 에반에게 전달함으로써 굿마이닝에서 사용하는 것에 '동의'했기 때문입니다

B. 굿마이닝은 모든 비즈니스 연락처 정보를 자유롭게 사용, 수집 또는 공개할 수 있기 때문입니다

C. 굿 마이닝은 정보를 클라우드 공급업체로 내보내지 않기 때문입니다

D. 딜라일라가 굿마이닝과의 관계를 시작했기 때문입니다

답변 보기

정답: C

질문 #10

홍콩 시민은 인도와 싱가포르 시민과 달리 어떤 방식으로 직접 마케팅으로부터 보호받을 수 있나요?

A. 가입자는 자신의 데이터가 마케팅 목적으로 수집 및 사용되는 것에 반대하지 않는다는 의사를 명시적으로 표시해야 합니다

B. 가입자는 동의를 철회하여 수집 후 마케팅 목적으로 자신의 데이터를 사용하는 것을 거부할 수 있습니다

C. 데이터 주체는 자신의 데이터가 마케팅 목적으로 사용되는 경우 웹사이트를 통해 이를 고지받아야 합니다

D. 데이터 주체는 마케팅 목적으로 개인 데이터를 2차적으로 사용하지 못하도록 보호받습니다

답변 보기

정답: A

질문 #11

캘리포니아의 SB 1386은 미국 최초로 제정된 법으로 어떤 내용을 담고 있나요?

A. 상업 단체에 주 거주자의 개인 정보와 관련된 보안 데이터 유출을 공개하도록 요구합니다

B. 캘리포니아에서 발생한 위반에 대해 비캘리포니아 거주자에게 통지해야 합니다

C. 인터넷에 연결된 서버에 저장된 민감한 정보의 암호화 요구

D. 불공정하고 기만적인 거래 관행에 대한 주 법무부 장관의 연방 규정 집행 요구

답변 보기

정답: A

질문 #12

원래 PDPO의 데이터 사용자에 대한 홍콩의 정의는 다음을 제외한 모든 경우에 적용되나요?

A. 기업을 신뢰합니다

B. 타사 프로세서

C. 민간 부문 조직

답변 보기

정답: D

질문 #13

아시아태평양경제협력체(APEC) 개인정보 보호 프레임워크에서는 접근 및 수정 원칙에 어떤 예외가 허용되나요?

A. 종이 기반 기록

B. 공개적으로 사용 가능한 정보

C. 해외 정보

D. 불합리한 비용

답변 보기

정답: B

질문 #14

다음 중 2012년 홍콩의 수정 조례가 제정된 주된 이유는 무엇인가요?

A. 직접 마케팅 관행

B. 법 집행 요청

C. 생체 인증

D. 데이터 유출 보고서

답변 보기

정답: A

질문 #15

개인정보 보호법에 따라 개인의 공개 권리가 면제되는 자료의 유형에는 어떤 것이 있나요?

A. 법령에 따라 자료는 연구 목적으로만 보관 및 사용해야 합니다

B. 개인에 대한 불법적인 박해를 방지하기 위한 자료 보고 조사 노력

C. 무역 거래 협상에서 외국 정부와의 잠재적 협력을 결정하는 데 사용되는 자료

D. 형법 집행과 관련된 자료 보고 수사 활동

답변 보기

정답: C

질문 #16

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 싱가뱅크는 싱가포르의 부티크 은행입니다. 채용 과정에서 채용 통보를 받은 Singabank 직원들은 CCTV 카메라, 컴퓨터 모니터링 소프트웨어, 키보드 로거를 통해 지속적이고 철저한 모니터링과 추적을 받게 됩니다. 이는 직원들이 Singabank의 데이터 보안 정책을 준수하고 있는지 확인하기 위한 것입니다. 빅뱅크는 현재 Singabank의 소매금융 사업부 인수를 고려하고 있습니다. 실사 과정의 일환으로 B

A. 직원이 명시적으로 동의하지 않은 경우

B. 은행의 데이터 보안 정책을 점검 중인 경우

C. 은행이 직원의 민감한 개인 정보를 수집한 경우

D. 모니터링에 대해 질문할 수 있는 연락처 정보가 직원에게 제공되지 않은 경우

답변 보기

정답: D

질문 #17

다음 중 싱가포르인이 조직으로부터 자신에 대한 정보에 액세스하지 못하게 되는 경우는 어느 것인가요?

A. 해당 정보는 지난 12개월 동안 수집된 것입니다

B. 이 정보는 개인의 신용 등급과 관련이 있습니다

C. 정보 제공 비용이 불합리한 것으로 판명된 경우

D. 문서에서 타인에 대한 모든 개인 정보가 삭제되었습니다

답변 보기

정답: A

질문 #18

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 싱가뱅크는 싱가포르의 부티크 은행입니다. 채용 과정에서 채용 통보를 받은 Singabank 직원들은 CCTV 카메라, 컴퓨터 모니터링 소프트웨어, 키보드 로거를 통해 지속적이고 철저한 모니터링과 추적을 받게 됩니다. 이는 직원들이 Singabank의 데이터 보안 정책을 준수하고 있는지 확인하기 위한 것입니다. 빅뱅크는 현재 Singabank의 소매금융 사업부 인수를 고려하고 있습니다. 실사 과정의 일환으로 B

A. 아니요, 지미는 빅뱅크가 인수하려는 사업부에 속해 있지 않기 때문입니다

B. 아니요, 싱가뱅크의 개인정보 처리방침을 준수하기 위한 명시적인 목적으로 데이터를 수집했기 때문입니다

C. 예, Singabank가 개인 데이터 공개가 발생하기 전에 지미에게 개인 데이터 공개 사실을 알린 경우

D. 예, 빅뱅크가 인수를 진행할지 여부를 결정하는 데 지미의 개인 데이터가 필요한 경우입니다

답변 보기

정답: B

질문 #19

각 주에서 자체적인 데이터 유출 통지법을 채택한 가장 큰 이유는 무엇인가요?

A. 많은 주에는 특정 법률이 필요한 고유한 유형의 비즈니스가 있습니다

B. 많은 의원들은 현행 법률에 대한 연방 정부의 집행이 효과적이지 않다고 생각합니다

C. 현재 많은 유형의 조직은 위반에 관한 연방법의 적용을 받지 않습니다

D. 많은 대기업이 의도적으로 고객의 개인 정보를 침해했습니다

답변 보기

정답: B

질문 #20

시나리오 - 다음 질문에 답하려면 다음을 사용하세요: 홍콩섬에 있는 피트니스 포 에브리원("FFE")은 동남아시아 전역의 체육관 네트워크에 소속된 체육관입니다. 잠재 회원이 체육관에 방문하거나 전화 또는 온라인으로 문의를 하면 무료 체험 세션에 초대됩니다. 처음에 체육관은 잠재 고객에게 이름, 연락처, 나이, 홍콩 신분증 번호 등 기본 정보만 요청하여 FFE의 수석 트레이너인 켈빈이 연락을 취해 회원을 배정할 수 있도록 합니다

A. 미납으로 인해 이용 정지된 회원의 데이터는 법원에서 보상을 받기 위해 필요한 경우 보관합니다

B. 계정 해지 후 2년 동안 모든 회원 데이터와 문서를 원본 형태로 보관하여 이전 고객의 계정을 다시 활성화하는 데 초점을 맞춘 마케팅 활동을 더 잘 알릴 수 있습니다

C. 계정 해지 후에도 회원 가입 날짜, 연령 및 기타 통계 데이터를 나타내는 익명 데이터 세트를 보관하여 체육관 회원 동향에 대한 집계 보고서에 포함할 수 있습니다

D. 계정 해지 후 6개월 동안 개인 트레이너 서비스를 이용한 고객의 파일 사본을 보관하여 트레이너가 트레이닝 관련 부상에 대한 개인 주치의의 문의에 응답할 수 있도록 합니다

답변 보기

정답: C

질문 #21

싱가포르의 PDPA는 다음 중 OECD 가이드라인 및 유럽평의회 협약 원칙 중 어떤 원칙을 채택하고 있나요?

A. 액세스 요청에 포함된 제3자에 대한 공개

B. 민감한 개인 데이터에 대한 추가 보호

C. 직접 마케팅 수신 거부 기능

D. 요청 시 데이터를 삭제할 수 있는 권리

답변 보기

정답: D

질문 #22

글로벌 매뉴팩처링의 인사 부서는 최근 새로운 소프트웨어 도구를 구입했습니다. 이 도구는 이메일을 스캔하여 해당 후보자의 발언과 그에 대한 언급을 확인함으로써 향후 임원직 후보자를 평가하는 데 도움이 됩니다. 이를 통해 인사 부서는 후보자의 사고방식과 업무 방식, 동료와 직속 상사가 후보자에 대해 어떤 말을 하는지, 서로 얼마나 잘 소통하는지 등을 알 수 있는 자동화된 '360 리뷰'를 제공합니다. 인사팀에서 가장 중요한 단계는 무엇인가요?

A. 소프트웨어가 의도치 않게 보호 대상 그룹을 차별하지 않는지 확인합니다

B. 직원이 이메일 시스템을 스캔하기 위해 조직 시스템에서 이 소프트웨어를 실행하는 한 개인 정보 보호에 대한 권리가 없음을 설명하는 개인 정보 보호 고지가 소프트웨어에 포함되어 있는지 확인합니다

C. 직원이 보호 대상 그룹 또는 EEOC가 시행하는 법률에 관계없이 조직의 시스템을 사용하는 한 개인 정보 보호에 대한 권리가 없음을 고지하는 직원 핸드북을 읽고 서명했음을 확인합니다

D. 직원에게 소프트웨어가 이메일을 스캔할 것이라는 알림을 제공하고 자동화된 프로필을 만듭니다

답변 보기

정답: A

질문 #23

시나리오 - 다음 질문에 답하려면 다음을 사용하세요: 홍콩섬에 있는 피트니스 포 에브리원("FFE")은 동남아시아 전역의 체육관 네트워크에 소속된 체육관입니다. 잠재 회원이 체육관에 방문하거나 전화 또는 온라인으로 문의를 하면 무료 체험 세션에 초대됩니다. 처음에 체육관은 잠재 고객에게 이름, 연락처, 나이, 홍콩 신분증 번호 등 기본 정보만 요청하여 FFE의 수석 트레이너인 켈빈이 연락을 취해 회원을 배정할 수 있도록 합니다

A. FFE와 새 고용주가 책임 당사자이므로 위약금은 없습니다

B. 고용 계약 조건 위반

C. 최대 500,000홍콩달러의 벌금

D. 최대 5년의 징역형

답변 보기

정답: C

질문 #24

1980년 경제협력개발기구(OECD)에서 발표한 개인정보 보호 원칙은 어떻게 정의할 수 있나요?

A. 개인정보 보호 및 국가 간 데이터 흐름에 관한 가이드라인은 미국 연방거래위원회와 협력하여 발표되었습니다

B. 회원국의 개인정보 보호 및 개인 데이터의 국경 간 데이터 흐름에 관한 가이드라인

C. 유럽연합 내 개인정보 보호 및 국경 간 데이터 흐름에 관한 필수 규정

D. 구속력 있는 회원국 간의 개인정보 보호 및 국경을 넘는 데이터 흐름에 관한 의무 규정

답변 보기

정답: B

질문 #25

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 델릴라는 싱가포르의 광산 시추 업계를 선도하는 굿 마이닝 프라이빗 리미티드의 마케팅 부서에서 일자리를 찾고 있습니다. 딜라일라는 표준 종이 지원서를 작성하면서 비상 연락처, 병력, 혈액형 및 보험에 대한 세부 정보를 제공하라는 요청을 받습니다. 이러한 항목은 Delilah가 어느 부서에 지원하든 모두 기입해야 합니다. 또한 이 양식은 Delilah에게 다음 사항에 명시적으로 동의할 것을 요청합니다

A. 전자 형식으로는 제공되지 않습니다

B. 인사 담당자의 연락처 정보가 포함되어 있지 않습니다

C. 개인 데이터 사용 및 공개에 대한 Delilah의 동의를 요청합니다

D. 델릴라가 지원하는 직무와 관련이 없는 세부 정보를 요청합니다

답변 보기

정답: B

질문 #26

홍콩의 개인 데이터(개인정보) 조례(PDPO)는 주로 다음 중 어느 것에서 영감을 얻었나요?

A. 아시아의 APEC 개인정보 보호 프레임워크

B. 마카오의 개인 데이터 보호법

C. 한국의 공공기관 데이터 보호법

D. 유럽의 데이터 보호 지침(지침 95/46/EC)

답변 보기

정답: D

질문 #27

캘리포니아에 거주하는 John은 연매출 5억 달러의 대기업에서 데이터 유출 사고가 발생했다는 통지를 받습니다. 존의 이름과 사회보장번호를 포함한 개인 정보가 도난당했다는 것입니다. 또한 존은 회사가 자신의 개인 정보를 보호하기 위한 합리적인 사이버 보안 조치를 취하지 않았다는 사실을 알게 되었습니다. 다음 중 존이 회사를 상대로 법적 소송을 제기할 수 있는 권리를 가장 정확하게 반영한 답은?

A. CCPA는 데이터 침해 권리를 다루지 않기 때문에 John은 회사를 고소할 권리가 없습니다

B. John은 CCPA에 따라 주 법무장관만이 소송을 제기할 권한이 있기 때문에 데이터 유출에 대해 회사를 고소할 수 없습니다

C. John은 데이터 유출에 대해 회사를 고소할 수 있지만 데이터 유출로 인해 실제로 입은 금전적 손해에 대해서만 소송을 제기할 수 있습니다

D. John은 데이터 유출로 인해 입은 금전적 손해를 복구하기 위해 데이터 유출에 대해 회사를 고소할 수 있으며, 경우에 따라서는 금전적 피해 여부와 관계없이 법정 손해배상을 청구할 수도 있습니다

답변 보기

정답: C

질문 #28

다음 중 아시아 태평양 경제 협력체(APEC)의 원칙을 가장 잘 설명하는 것은 무엇인가요?

A. 개인 정보에 액세스하려는 개인을 위한 권리장전입니다

B. 의료 기관이 개인정보 보호법을 준수하기 위한 책임 강령

C. 상업 부문에서 보유한 개인 정보에 대한 국제 법원 판결

D. 옵트아웃 메커니즘을 제공하기 위한 마케터의 최소한의 책임에 대한 기준선

답변 보기

정답: A

질문 #29

다음 중 연방법에서 13세 미만 미성년자의 개인정보 수집에 대해 규정하고 있는 요건은 무엇인가요?

A. 미성년자의 부모 또는 보호자의 묵시적 동의 또는 미성년자의 명시적 동의

B. 온라인에서 미성년자의 개인정보를 수집하기 전에 미성년자의 부모 또는 보호자의 적극적인 동의

C. 미성년자의 부모 또는 보호자가 미성년자의 인터넷 사용을 허용하는 경우와 같이 온라인에서 미성년자의 개인정보를 수집하기 전에 미성년자의 부모 또는 보호자의 묵시적 동의

D. 미성년자의 개인정보를 오프라인(예: 대면)으로 수집하기 전에 부모 또는 보호자의 적극적인 동의가 있어야 하며, 온라인 동의 요건도 충족해야 합니다

답변 보기

정답: B

질문 #30

홍콩의 새로운 직접 마케팅 지침은 어떤 조건이 존재하는 경우 새 제도에 따른 직접 마케팅 규정이 적용되지 않는다는 점을 명확히 했습니다

A. 데이터 주체의 개인 데이터는 공공 등록부 또는 제3자로부터 수집합니다

B. 조직의 모회사에서 제품 또는 서비스를 제공하는 경우

C. 정보 주체가 이미 회사가 제공하는 다른 서비스에 대해 동의한 경우

D. 해당 제품 또는 서비스가 개인 조직의 독점적 사용을 위해 제공되는 경우

답변 보기

정답: A

질문 #31

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 조이는 홍콩과 중국에 5개의 호텔을 보유한 스타 호텔 그룹의 신임 규정 준수 관리자입니다. 첫날 조이는 가장 큰 호텔인 스타원 호텔을 점검합니다. 그녀는 호텔 리셉션 데스크부터 시작합니다. 조이는 프런트 데스크 직원이 데이터베이스에 로그인하여 손님을 체크인하는 모습을 보게 됩니다. 호텔 매니저인 버나드는 여권 번호, 신용카드 번호, 집 주소, 휴대폰 번호 등 모든 고객 데이터가 데이터베이스에 저장되어 있다고 말합니다

A. 직원에게 Relax Ltd가 같은 건물에 있고 고객이 합리적으로 예상할 수 있는 경우 데이터를 StarOne으로 전송할 수 있다고 알려주세요

B. 직원에게 Relax Ltd가 양수인임을 명시하는 개인정보 보호 고지 없이 데이터를 StarOne에 전송해서는 안 된다는 점을 알립니다

C. 직원에게 게스트의 동의 없이 데이터를 스타원으로 전송해서는 안 된다는 점을 알립니다

D. 직원에게 섹션 33이 적용되지 않으므로 Relax Ltd가 데이터를 전송할 수 있음을 알립니다

답변 보기

정답: B

질문 #32

시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요: 조이는 홍콩과 중국에 5개의 호텔을 보유한 스타 호텔 그룹의 신임 규정 준수 관리자입니다. 첫날 조이는 가장 큰 호텔인 스타원 호텔을 점검합니다. 그녀는 호텔 리셉션 데스크부터 시작합니다. 조이는 프런트 데스크 직원이 데이터베이스에 로그인하여 손님을 체크인하는 모습을 보게 됩니다. 호텔 매니저인 버나드는 여권 번호, 신용카드 번호, 집 주소, 휴대폰 번호 등 모든 고객 데이터가 데이터베이스에 저장되어 있다고 말합니다

A. 전송에 대한 게스트의 서면 동의

B. 이전을 참조하도록 StarOne의 개인정보 처리방침을 수정합니다

C. 관련 단체 간 모델 조항 마련

D. 중국이 데이터 전송을 위한 '화이트리스트' 국가로 포함됨

답변 보기

정답: C

질문 #33

유럽연합 집행위원회에서는 식별되거나 식별 가능한 개인과 관련된 모든 데이터를 의미하는 용어로 어떤 용어를 정의하나요?

A. 개인 식별 정보

B. 민감한 정보

C. 개인 데이터

D. 식별된 데이터

답변 보기

정답: B

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

공인 국제 구매 전문가, CIPP 시험 문제를 효율적으로 준비하세요 | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

공인 국제 구매 전문가, CIPP 시험 문제를 효율적으로 준비하세요 | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기