성공 비결: CIPM 시험 문제 및 모의고사, 투자 성과 측정 자격증

질문 #1

조직의 개인정보 보호책임자가 복리후생 관리자로부터 모든 직원의 퇴직 등록 보고서를 실수로 잘못된 공급업체에 발송했다는 통보를 받았습니다. 다음 중 개인정보 보호 책임자가 가장 먼저 취해야 할 조치는 무엇인가요?

A. 피해 위험 분석을 수행합니다

B. 법 집행 기관에 사건을 신고합니다

C. 수신자에게 연락하여 이메일을 삭제합니다

D. 직원들에게 회사 전체 이메일 알림을 보냅니다

답변 보기

정답: B

질문 #2

데이터 보호 영향 평가(DPIA)를 수행하기 위한 최소 요건에는 어떤 것들이 포함되나요?

A. 특수한 범주의 데이터를 대규모로 처리하는 경우

B. 공개적으로 접근 가능한 대규모 영역에 대한 모니터링

C. 필요성 및 비례성 평가

D. 보안 조치 평가

답변 보기

정답: C

질문 #3

다음 중 법적 구속력이 있는 개인정보 보호 프레임워크는 무엇인가요?

A. 구속력 있는 기업 규칙(BCR)

B. 일반적으로 통용되는 개인정보 보호 원칙(GAPP)

C. 아시아 태평양 경제 협력체(APEC) 개인정보 보호 프레임워크

D. 경제협력개발기구(OECD) 가이드라인

답변 보기

정답: A

질문 #4

시나리오 다음 질문에 답하기 위해 다음을 사용해 보세요. 조직의 정보 기술 책임자가 여러분과 상의 없이 직원들이 업무 수행에 개인 기기를 사용하도록 장려하는 새로운 이니셔티브를 시작했습니다. 이 이니셔티브는 새로운 고사양 노트북 컴퓨터 구매를 매력적인 옵션으로 만들었고, 할인된 노트북 구매 비용을 1년 동안 급여 공제 방식으로 지급했습니다. 조직은 판매세도 납부하고 있습니다. It

A. 복구해야 하는 데이터가 포함된 개인 자산의 우발적 분실입니다

B. 무단 액세스를 통한 개인정보 유출 가능성

C. 알림 캠페인의 갑작스러운 시작이 필요한 인시던트로서

D. 회사 데이터를 계획적으로 도용한 경우, 달리 명시되지 않는 한

답변 보기

정답: C

질문 #5

다음 중 구속력 있는 기업 규칙(BCR)을 통제자 또는 처리자로 사용하는 국제 조직의 적절한 규정 준수를 가장 잘 설명하는 것은 무엇인가요?

A. 직원은 개인 데이터를 내보낼 때마다 임시 계약서에 서명해야 합니다

B. 모든 직원은 업무가 이루어지는 장소와 관계없이 전체 규정의 적용을 받습니다

C. 모든 직원은 현재 업무 범위가 설정되어 있는 관할 지역의 개인정보 보호 규정을 준수해야 합니다

D. 개인 데이터를 관리하는 직원은 법적 집행이 면제되므로 엄격한 인증 절차를 완료해야 합니다

답변 보기

정답: A

질문 #6

데이터 파기 서비스를 아웃소싱할 때 가장 중요한 것은 무엇인가요?

A. 데이터 파기 증명서를 발급받습니다

B. 데이터 파기가 반드시 현장에서 이루어져야 함을 확인합니다

C. 제공업체의 시설에 대해 매년 대면 감사를 실시합니다

D. 원본 데이터의 자산 인벤토리를 보관하고 있는지 확인합니다

답변 보기

정답: D

질문 #7

귀사는 고객 개인 정보가 포함된 종이 기록을 전자 형식으로 변환하고, 해당 기록을 새로운 타사 마케팅 도구에 업로드한 다음 마케팅 도구의 고객 개인 정보를 다른 애플리케이션의 정보와 병합하려고 합니다.개인정보보호 책임자로서 이러한 변경을 효과적으로 수행하려면 다음 중 어느 것을 완료해야 합니까?

A. 권한의 기록

B. 개인 데이터 인벤토리

C. 개인정보 임계값 분석(PTA)

D. 개인정보 영향 평가(PIA)

답변 보기

정답: B

질문 #8

다음 중 인수합병(M&A) 거래의 데이터 프라이버시 실사 과정에서 필요하지 않은 조치는 무엇인가요?

A. 개인 데이터 및 데이터 매핑을 저장하는 애플리케이션의 인벤토리를 수정합니다

B. 데이터 주체 요청(DSR)을 처리하도록 비즈니스 프로세스를 업데이트합니다

C. 개인 데이터의 원래 사용과 합병 후 사용을 비교합니다

D. 거래 전에 개인정보 보호 준비도 평가를 수행합니다

답변 보기

정답: D

질문 #9

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 컨벤션을 주최해 왔으며, 시간이 지남에 따라 이 행사는 대규모 행사가 되었습니다. 시내의 대형 컨퍼런스 호텔 중 한 곳을 가득 채우고 다른 호텔들로 넘쳐나며 수천 명의 참석자가 3일 동안 프레젠테이션, 패널 토론, 네트워킹을 즐깁니다. 이 컨벤션은 회사의 제품 출시 일정의 중심이자 현재 사용자를 위한 훌륭한 교육 기회입니다

A. 벤더 계약서에 개인정보 보호에 관한 적절한 문구를 포함하세요

B. 고려 중인 모든 공급업체에 대해 개인정보 감사를 수행합니다

C. 모든 벤더 선정 팀에 개인정보 보호 교육을 받은 사람이 참여하도록 요구합니다

D. 개인정보 보호 무역 협회의 회원인 공급업체와만 거래하세요

답변 보기

정답: A

질문 #10

특정 문제를 해결하기 위한 효과적인 직원 정책을 고안할 때 다음 중 첫 번째 초안에 포함되어야 하는 것은 무엇인가요?

A. 정책의 근거

B. 직원을 위한 연락 창구

C. 다양한 개인 그룹의 역할과 책임

D. 조직 내에서 정책이 적용되는 방식에 대한 설명

답변 보기

정답: B

질문 #11

조직이 국제 개인정보 보호 표준을 준수하고 있는지 입증하고 개선이 필요한 부분을 파악하기 위해 독립적인 감사를 받기를 원합니다. 어떤 유형의 감사가 이러한 목표를 달성하는 데 도움이 될까요?

A. 당사자 감사

B. 타사 감사

C. 타사 감사

D. 타사 감사

답변 보기

정답: A

질문 #12

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 아마도 잭 켈리는 미국에 머물러야 했을 것입니다. 그는 특정 '불량' 사무소를 개혁하는 일로 스페셜 핸들링 해운 회사 내에서 엄청난 명성을 누리고 있습니다. 지난해에는 경찰의 급습 작전으로 미국 로드아일랜드주 프로비던스 사무소에서 마약 조직이 운영되고 있다는 사실이 밝혀졌다는 뉴스가 보도되었습니다. 이 사무실의 감시 카메라에 찍힌 영상이 언론에 유출되면서 스페셜 한이 마약을 주고받는 장면이 포착되었습니다

A. 교육 요구 사항과 재정적 비용을 비교 검토해야 합니다

B. 모든 직원을 대상으로 현지 법률에 대한 교육을 실시해야 합니다

C. 새로운 법률에 대응하기 위해서는 교육을 자주 반복해야 합니다

D. 교육에는 자료를 숙지했는지 확인하기 위한 평가가 포함되어야 합니다

답변 보기

정답: A

질문 #13

다음 중 개인정보 처리방침을 적용하기 위한 제어 기능을 구현하는 데 가장 적합한 것은 무엇인가요?

A. 내부 감사 부서에서 정책의 효과성을 테스트하는 감사 통제를 수립합니다

B. 법무 부서 또는 외부 변호사가 개인정보 보호 프로그램 및 정책을 철저히 검토합니다

C. 최고정보책임자는 고위 경영진의 일원으로 기업 개인정보 보호정책을 만들어 통제할 수 있도록 합니다

D. 정보 기술(IT) 그룹은 프로세스와 제어를 개발하여 개인정보 보호 프로그램 및 개인정보 보호정책을 지원하고 강화합니다

답변 보기

정답: A

질문 #14

다음 중 개인 데이터만으로는 개인을 식별할 수 없는 개인 정보를 설명하는 용어는 무엇인가요?

A. 번들되지 않은 데이터

B. 특이점

C. 비집계 인포포인트

D. 단일 속성

답변 보기

정답: C

질문 #15

시나리오 다음을 사용하여 다음 질문에 답하십시오. 미국 시카고에 본사를 둔 귀하의 단체인 도시 녹지 공간 협회는 몇 년 동안 온라인 스토어의 모든 측면을 운영하기 위해 동일한 공급업체를 사용해 왔습니다. 소규모 비영리 단체인 이 협회는 더 높은 가격의 옵션을 감당할 수 없지만, 이 예산 공급업체인 쇼핑 카트 세이버(SCS)에 비교적 만족하고 계십니다. 네, 몇 가지 문제가 있었습니다. 두 번이나 스토어에서 상품을 구매한 사람들의 신용 카드 정보가 유출되었습니다

A. 공급업체 감사의 제삼자

B. 다른 고객과의 참조 확인

C. 잠재적 위협에 대한 테이블 탑 데모

D. 이전 법률 위반에 대한 공공 기록 검색

답변 보기

정답: B

질문 #16

데이터 보호 감독 기관의 범위와 권한에 대한 진실은 무엇인가요?

A. 캐나다 개인정보 보호위원회(OPC)는 위반자에게 재정적 제재를 가할 수 있는 권한을 가지고 있습니다

B. 유럽 연합의 모든 권한은 데이터 보호 위원회(DPC)에 있습니다

C. 미국에서 개인정보 보호 규정의 집행을 공식적으로 감독하는 기관은 없습니다

D. 아시아태평양경제협력체(APEC) 개인정보 보호 프레임워크는 모든 회원국이 국가 데이터 보호 기관을 지정하도록 규정하고 있습니다

답변 보기

정답: A

질문 #17

데이터 개인정보 보호 프로그램을 구축할 때 개인정보 보호 프로그램 요구 사항의 범위를 이해하기 위한 좋은 출발점은 무엇인가요?

A. 데이터 보호 영향 평가(DPIA)를 수행합니다

B. 위험 평가 수행

C. 데이터 인벤토리를 작성합니다

D. 감사 검토

답변 보기

정답: C

질문 #18

시나리오 다음 질문에 답하기 위해 다음을 사용해 주세요: 헨리 홈 퍼니싱은 거의 40년 동안 고급 가구를 제작해 왔습니다. 하지만 새로운 소유주인 Anton은 회사 본사를 둘러본 후 어느 정도 정돈되지 않은 것을 발견했습니다. 삼촌인 Henry는 항상 데이터 처리가 아닌 생산에 중점을 두었기 때문에 Anton은 걱정이 되었습니다. 여러 창고에서 현재 및 전직 직원과 고객의 개인 데이터가 들어 있는 것으로 보이는 종이 파일, 디스크, 오래된 컴퓨터를 발견했습니다.

A. 데이터 미니멀리즘 실천

B. 데이터 검색 가능성 보장

C. 명확한 정책 시행

D. 인프라의 적절성 보장

답변 보기

정답: A

질문 #19

시나리오 다음 질문에 답하기 위해 다음을 사용해 주세요: 헨리 홈 퍼니싱은 거의 40년 동안 고급 가구를 제작해 왔습니다. 하지만 새로운 소유주인 Anton은 회사 본사를 둘러본 후 어느 정도 정돈되지 않은 것을 발견했습니다. 삼촌인 Henry는 항상 데이터 처리가 아닌 생산에 중점을 두었기 때문에 Anton은 걱정이 되었습니다. 여러 창고에서 현재 및 전직 직원과 고객의 개인 데이터가 들어 있는 것으로 보이는 종이 파일, 디스크, 오래된 컴퓨터를 발견했습니다.

A. 모니터링 타임라인입니다

B. 기록 보관 방법

C. 내부 직원의 사용

D. 필요한 자격의 유형

답변 보기

정답: A

질문 #20

시나리오 다음을 사용하여 다음 질문에 답하세요: 아미라는 NatGen의 갑작스러운 사업 확장에 흥분하고 있습니다. 오랜 비즈니스 파트너인 Sadie와 공동 최고 경영자(CEO)인 Amira는 회사가 친환경 에너지 시장의 주요 경쟁업체로 성장하는 것을 지켜봐 왔습니다. 현재 제품 라인에는 풍력 터빈, 태양 에너지 패널, 지열 시스템용 장비가 포함됩니다. 유능한 개발자 팀은 NatGen의 제품 라인이 계속 성장할 것임을 의미합니다. 엑스포와 함께

A. 핫라인 아웃소싱

B. 직원 교육을 위한 시스템

C. 엄격한 커뮤니케이션 채널

D. 윤리 불만 처리 부서

답변 보기

정답: A

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

성공 비결: CIPM 시험 문제 및 모의고사, 투자 성과 측정 자격증 | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

성공 비결: CIPM 시험 문제 및 모의고사, 투자 성과 측정 자격증 | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기