성공 비결: CIPT 시험 문제 및 모의고사, 공인 정보 보호 기술자

질문 #1

사용자 데이터를 분석할 때 차등 개인정보 보호는 어떻게 적용되나요?

A. 집계된 데이터 세트에 노이즈를 주입합니다

B. 데이터 세트 간의 차이점을 평가합니다

C. 데이터 세트에 비대칭 암호화를 적용합니다

D. 데이터 세트에서 개인 식별자를 제거합니다

답변 보기

정답: A

질문 #2

2013년 11월 30일부터 12월 2일 사이에 사이버 범죄자들이 멀웨어를 통해 신용카드 결제 시스템을 감염시키고 미국 소재 소매업체의 보안 제어를 우회하여 4천만 개의 신용카드 번호를 유출하는 데 성공했습니다. 6개월 전에 이 소매업체는 이러한 공격을 방지하기 위해 멀웨어 탐지 소프트웨어를 설치했습니다.다음 중 이 소매업체의 소비자 데이터가 여전히 유출된 이유를 가장 잘 설명할 수 있는 것은 무엇입니까?

A. 탐지 소프트웨어가 프로토콜에 따라 소매업체 보안 운영 센터에 경고를 보냈지만 정보 보안 담당자는 경고를 무시했습니다

B. 미국 법무부는 12월 12일에 리테일러에게 보안 침해 사실을 알렸지만 리테일러는 3일이 지나서야 침해 사실을 확인하고 멀웨어를 제거했습니다

C. 리테일러의 타사 공급업체가 사용하는 IT 시스템과 보안 조치는 업계 표준을 준수하고 있었지만 블랙 햇 해커가 리테일러 시스템에 침입하여 자격 증명을 도난당했습니다

D. 개인 데이터와 고객 결제를 전송하는 소매업체 네트워크는 나머지 기업 네트워크와 분리되어 있었지만 멀웨어 코드는 이 정보를 보호해야 하는 소프트웨어의 이름으로 위장했습니다

답변 보기

정답: B

질문 #3

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 라이트 블루 헬스(LBH)는 전자 환자 건강 기록에서 개인 건강 정보를 수집하는 새로운 웹 및 모바일 애플리케이션을 개발하는 의료 기술 회사입니다. 이 애플리케이션은 머신러닝을 사용하여 익명화된 전자 건강 기록에서 수집한 정보를 기반으로 잠재적인 치료 및 약물을 추천합니다. 환자 사용자는 다른 모바일 앱에서 수집한 건강 데이터를 LBH 앱과 공유할 수도 있습니다

A. 앱에서 소득 수준을 물어보고 치료 방법을 결정합니다

B. 앱이 사전 동의 없이 집계된 데이터를 광고 회사에 판매합니다

C. 앱에 제약 회사 뉴스레터 구독을 요청하는 팝업 광고가 표시됩니다

D. 앱은 계정 설정 중에 질문을 통해 개인의 증상 치료에 필요하지 않은 가족 병력을 공개하도록 요청합니다

답변 보기

정답: D

질문 #4

인사 데이터를 처리하는 시스템의 소프트웨어를 최신 보안 패치로 업데이트하지 않으면 어떤 문제가 발생할 수 있나요?

A. 인증 문제

B. 개인정보 취약성

C. 개인 정보 위협 벡터

D. 신고 가능한 개인정보 침해

답변 보기

정답: B

질문 #5

코드 감사는 언제 완료해야 하나요?

A. 코드 체크인 시간

B. 엔지니어링 설계 시점에

C. 코드가 프로덕션으로 전송되는 동안

D. 기능에 대한 모든 코드가 완성된 후 출시 전

답변 보기

정답: D

질문 #6

특정 당사자에게는 속성을 선택적으로 공개하고 다른 당사자에게는 공개하지 않도록 허용, 속성 값 대신 속성 참조(예: 생일 날짜 대신 21세 이상입니다)를 공유하도록 허용, 필요에 따라 정보를 변경하거나 삭제할 수 있도록 허용 이러한 기능은 어떤 개인정보 보호 엔지니어링 목표를 달성하는 데 도움이 되나요?

A. 예측 가능성

B. 관리 가능성

C. 연결 해제

D. 무결성

답변 보기

정답: C

질문 #7

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 라이트 블루 헬스(LBH)는 전자 환자 건강 기록에서 개인 건강 정보를 수집하는 새로운 웹 및 모바일 애플리케이션을 개발하는 의료 기술 회사입니다. 이 애플리케이션은 머신러닝을 사용하여 익명화된 전자 건강 기록에서 수집한 정보를 기반으로 잠재적인 치료 및 약물을 추천합니다. 환자 사용자는 다른 모바일 앱에서 수집한 건강 데이터를 LBH 앱과 공유할 수도 있습니다

A. 데이터 분석 목적으로 개인 건강 정보를 사용하기 전에 동의를 얻습니다

B. 사용자에게 애플리케이션이 수집할 수 있는 개인 데이터를 선택할 수 있는 옵션을 제공합니다

C. 온라인에 게시된 회사 개인정보처리방침에 애플리케이션이 수집하는 개인정보가 무엇인지 공개합니다

D. 앱에서 수집한 각 개인 카테고리를 문서화하고 앱 기능이나 특징에 매핑되는지 확인합니다

답변 보기

정답: C

질문 #8

개인정보 보호 엔지니어가 회사 웹사이트에 새로 개발된 온라인 등록 페이지를 검토합니다. 이 페이지의 목적은 기업 고객이 실물 상품에 대한 반품/환불 요청을 제출할 수 있도록 하는 것입니다. 이 페이지에는 회사 이름, 계정 참조, 회사 주소, 연락처 이름, 이메일 주소, 연락처 전화번호, 제품 이름, 수량, 문제 설명 및 회사 은행 계좌 세부 정보 등의 데이터 캡처 필드가 표시되며, 검토 후 개인정보 보호 엔지니어는 특정 캡처 필드를 설정할 것을 권장합니다

A. 연락처 전화번호 필드입니다

B. 회사 주소 및 이름

C. 연락처 이름 및 이메일 주소

D. 회사 은행 계좌 세부 정보 필드입니다

답변 보기

정답: B

질문 #9

비식별화 또는 삭제 계획을 포함해야 하는 개인정보 처리방침(PbD) 요소에는 어떤 것이 있나요?

A. 분류

B. 수정

C. 보존

D. 보안

답변 보기

정답: C

질문 #10

다음 중 EU 내 사용자를 위해 설계된 소셜 네트워킹 앱에 대한 일반 데이터 보호 규정(GDPR)의 데이터 이동성 요건 중 일부를 충족할 수 있는 기능은 무엇인가요?

A. 사용자가 앱에 제공한 데이터를 수정할 수 있도록 허용합니다

B. 사용자가 앱에 제공한 콘텐츠를 삭제할 수 있도록 허용합니다

C. 사용자가 앱에 제공한 콘텐츠를 다운로드할 수 있도록 허용합니다

D. 사용자가 앱에 제공한 내용에 대한 타임스탬프 목록을 볼 수 있도록 허용합니다

답변 보기

정답: C

질문 #11

다음 중 정보 기술 프로젝트가 개인정보 보호 설계(PbD) 원칙을 준수하도록 보장하는 가장 좋은 방법은 무엇인가요?

A. 개발 라이프사이클과 통합되는 기술 개인정보 보호 프레임워크를 개발합니다

B. 제품 위험 평가 및 관리의 일부로 개인정보 보호 강화 기술(PET)을 활용합니다

C. 개발 및 평가 단계에서 개인정보 영향 평가(PIA) 프로세스의 일부로 개인정보 요구사항을 파악합니다

D. 개발자가 개인정보 보호 요구 사항을 실행 가능한 코드 및 설계 수준 사양으로 전환하는 방법을 이해하는 데 도움이 되는 교육 프로그램을 개발합니다

답변 보기

정답: D

질문 #12

온라인 광고를 타겟팅하고 제공하기 위해 암호화된 계산을 사용함으로써 완화되지 않는 개인정보 보호 위험은 무엇인가요?

A. 사용자에게 게재되는 광고가 관련성이 없을 수 있습니다

B. 사용자의 민감한 개인정보는 타겟팅 광고를 표시하는 데 사용됩니다

C. 타겟팅 광고에 사용되는 개인정보는 서버에서 식별할 수 있습니다

D. 약한 비식별화 기술을 통해 사용자의 정보가 광고주에게 유출될 수 있습니다

답변 보기

정답: D

질문 #13

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 라이트 블루 헬스(LBH)는 전자 환자 건강 기록에서 개인 건강 정보를 수집하는 새로운 웹 및 모바일 애플리케이션을 개발하는 의료 기술 회사입니다. 이 애플리케이션은 머신러닝을 사용하여 익명화된 전자 건강 기록에서 수집한 정보를 기반으로 잠재적인 치료 및 약물을 추천합니다. 환자 사용자는 다른 모바일 앱에서 수집한 건강 데이터를 LBH 앱과 공유할 수도 있습니다

A. 앱에 대한 액세스를 권한이 있는 직원으로 제한합니다

B. 앱에 불투명한 정책, 이용약관을 포함시키는 행위

C. 계정의 보존 기간이 지난 후 개인 데이터를 충분히 삭제하지 않은 경우

D. 라이트 블루 헬스 서버로 전송할 때 헬스 기록을 암호화하지 않습니다

답변 보기

정답: A

질문 #14

시나리오 다음 질문에 답하기 위해 다음을 사용하세요: 라이트 블루 헬스(LBH)는 전자 환자 건강 기록에서 개인 건강 정보를 수집하는 새로운 웹 및 모바일 애플리케이션을 개발하는 의료 기술 회사입니다. 이 애플리케이션은 머신러닝을 사용하여 익명화된 전자 건강 기록에서 수집한 정보를 기반으로 잠재적인 치료 및 약물을 추천합니다. 환자 사용자는 다른 모바일 앱에서 수집한 건강 데이터를 LBH 앱과 공유할 수도 있습니다

A. 앱에 저장된 사진의 다운로드를 방지합니다

B. 환자 건강 데이터를 개인 데이터에서 분리합니다

C. 건강 기록에서 개인 정보 수집을 제외합니다

D. 외부 데이터 소스와의 데이터 결합을 방지하는 정책을 만듭니다

답변 보기

정답: D

질문 #15

다음 중 시스템 개발 수명 주기(SDLC)에서 가장 효과적이지 않은 개인정보 보호 관행은 무엇인가요?

A. 사용 사례에 대한 개인정보 위협 모델링 수행

B. 개발 시 보안 및 개인정보 보호 코딩 표준을 준수합니다

C. 민감한 데이터의 출처와 대상을 식별하기 위한 데이터 흐름 모델링 개발

D. 오픈 웹 애플리케이션 보안 프로젝트(OWASP) 상위 10대 보안 위험에 대한 코드 검토

답변 보기

정답: C

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

성공 비결: CIPT 시험 문제 및 모의고사, 공인 정보 보호 기술자 | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

성공 비결: CIPT 시험 문제 및 모의고사, 공인 정보 보호 기술자 | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기