Certified Information Privacy Manager (IAPP CIPM) Perguntas e respostas?

Pergunta #1

Qual termo descreve uma peça de dados pessoais que por si só pode não identificar um indivíduo?

A. Datacorrect Unbrucled

B. Uma singularidade

C. InfoPoint não agregado

D. um único atributo

Ver resposta

Resposta correta: A

Pergunta #2

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Falha em obter consentimento de opção para o marketing

B. Falha em observar os requisitos de localização de dados

C. Falha em implementar o padrão de acesso menos privilegiado

D. Falha em integrar a privacidade em todo o ciclo de vida do desenvolvimento do sistemA

Ver resposta

Resposta correta: B

Pergunta #3

Cenário, use o seguinte para responder à próxima pergunta: Sua organização, a Sociedade para o Urban Greenspace (U.S.), com sede em Chicago (EUA, usou o mesmo fornecedor para operar todos os aspectos de uma loja on-line por vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode oferecer as opções de preços mais altos, mas você ficou relativamente satisfeito com este fornecedor de orçamento, Saver (SCS). Sim, houve alguns problemas. Duas vezes, as pessoas que compraram itens da loja tiveram suas informações de cartão de crédito

A. restringe o fornecedor ao uso de controles de segurança da empresa

B. Ofereça recursos da empresa para ajudar com o processamento

C. Inclua proibições de transferência no vendedor contrato

D. bloqueie os dados em seu local atual

Ver resposta

Resposta correta: C

Pergunta #4

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação Consolidated Records, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. AuditoriA

B. Monitoramento

C. Avaliação

D. forensE

Ver resposta

Resposta correta: A

Pergunta #5

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. A linha do tempo para monitoramento

B. o método de manutenção de registros

C. o uso de funcionários internos

D. o tipo de qualificações necessárias

Ver resposta

Resposta correta: B

Pergunta #6

A racionalização dos requisitos para cumprir os vários requisitos de privacidade exigidos pela lei e regulamentação aplicável não inclui qual dos seguintes?

A. Harmonizando obrigações compartilhadas e direitos de privacidade em diferentes legislação e/ou reguladores

B. A implementação de uma solução que aborda significativamente as obrigações compartilhadas e os direitos de privacidadE

C. Aplicando o padrão mais rigoroso para obrigações e direitos de privacidade que não violam as leis de privacidade em outros lugares

D. atendendo aos requisitos que ficam fora das obrigações e direitos comuns (outliers) caso a caso

Ver resposta

Resposta correta: C

Pergunta #7

Cenário, use o seguinte para responder à próxima pergunta: Natalia, CFO da rede de restaurantes nacionais de Grill, nunca viu seus colegas executivos tão ansiosos. Na semana passada, uma empresa de processamento de dados usada pela empresa relatou que seu sistema pode ter sido invadido e dados de clientes, como nomes, endereços e aniversários, podem ter sido comprometidos. Embora a tentativa não tenha sido bem -sucedida, o Scare levou a vários executivos de Grill em todo o país a questionar o programa de privacidade da empresa no M de hoje

A. A quantidade de responsabilidade que um controlador de dados retém

B. O papel apropriado do departamento de segurança de uma organização

C. o grau em que o treinamento pode diminuir o número de incidentes de segurançA

D. O papel dos funcionários de recursos humanos no programa de privacidade de uma organização

Ver resposta

Resposta correta: C

Pergunta #8

A equipe de auditoria interna de uma organização deve fazer todos os seguintes, exceto?

A. Implemente processos para corrigir falhas de auditoriA

B. Verifique se as medidas técnicas estão em vigor

C. Revise como as operações funcionam na práticA

D. Garanta que as políticas estão sendo respeitadas

Ver resposta

Resposta correta: B

Pergunta #9

Cenário, use o seguinte para responder à próxima pergunta: Richard McAdams recentemente se formou em direito e decidiu retornar à pequena cidade de Lexington, Virgínia, para ajudar a administrar a prática de direito de seu avô. O Élder McAdams desejava um papel limitado e mais leve na prática, com a esperança de que seu neto acabasse assumindo quando ele se aposentar completamente. Além de contratar Richard, o Sr. McAdams emprega dois paralegais, um assistente administrativo e um especialista de TI em período parcial que lida com todos

A.

B. Todas as cópias, impressões e faxes não utilizados devem ser descartados em uma lixeira designada localizada perto da estação de trabalho e esvaziada diariamentE

C. Antes que qualquer copiador, impressoras ou máquinas de fax sejam substituídas ou revendidas, os discos rígidos desses dispositivos devem ser excluídos antes de sair do escritório

D. Ao enviar um trabalho de impressão contendo dados pessoais, o usuário não deve deixar as informações visíveis na tela do computador seguindo o comando de impressão e deve recuperar o documento impresso imediatamentE

Ver resposta

Resposta correta: B

Pergunta #10

Cenário, use o seguinte para responder à próxima pergunta: Natalia, CFO da rede de restaurantes nacionais de Grill, nunca viu seus colegas executivos tão ansiosos. Na semana passada, uma empresa de processamento de dados usada pela empresa relatou que seu sistema pode ter sido invadido e dados de clientes, como nomes, endereços e aniversários, podem ter sido comprometidos. Embora a tentativa não tenha sido bem -sucedida, o Scare levou a vários executivos de Grill em todo o país a questionar o programa de privacidade da empresa no M de hoje

A. exigindo treinamento apenas de forma necessáriA

B. oferecendo métodos de entrega alternativos para treinamentos

C. Ao introduzir um sistema de treinamentos periódicos de atualização

D. ao personalizar o treinamento com base na duração da posse de funcionários

Ver resposta

Resposta correta: B

Pergunta #11

Cenário Use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar seus remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. Nomeando um ombudsman interno para abordar as reclamações dos funcionários sobre horas e salários

B. Usando um auditor de terceiros para abordar questões de proteção à privacidade não reconhecidas pelas auditorias internas anteriores

C. Trabalhando com o Departamento de Recursos Humanos para tornar os procedimentos de triagem para potenciais funcionários mais rigorosos

D. Avaliando a capacidade da empresa de lidar com informações pessoais de saúde se o plano de adquirir a empresa de suprimentos médicos avançar

Ver resposta

Resposta correta: D

Pergunta #12

Todas as alterações a seguir provavelmente desencadearão uma atualização de inventário de dados, exceto?

A. terceirizar a função de gerenciamento de relacionamento com o cliente (CRM )

B. Aquisição de uma nova subsidiáriA

C. integração de um novo fornecedor

D. Passagem de um novo regulamento de privacidadE

Ver resposta

Resposta correta: A

Pergunta #13

Cenário, por favor, use o seguinte para responder à próxima pergunta: é exatamente do que você tinha medo. Sem consultar você, o diretor de tecnologia da informação da sua organização lançou uma nova iniciativa para incentivar os funcionários a usar dispositivos pessoais para conduzir negócios. A iniciativa tornou a compra de um novo laptop de alta especificação uma opção atraente, com laptops com desconto pagos como dedução da folha de pagamento divulgada em um ano de salários. A organização também está pagando os impostos sobre vendas. Isto

A.

B. Qualquer computador ou outro equipamento é uma propriedade da empresa sempre que é usada para negócios da empresA

C. Embora a empresa não possa possuir o equipamento, é necessário proteger os dados relacionados aos negócios sobre qualquer equipamento usado por seus funcionários

D. O uso de equipamentos pessoais deve ser reduzido, pois leva a riscos inevitáveis de segurançA

Ver resposta

Resposta correta: C

Pergunta #14

Cenário, use o seguinte para responder à próxima pergunta: Sua organização, a Sociedade para o Urban Greenspace (U.S.), com sede em Chicago (EUA, usou o mesmo fornecedor para operar todos os aspectos de uma loja on-line por vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode oferecer as opções de preços mais altos, mas você ficou relativamente satisfeito com este fornecedor de orçamento, Saver (SCS). Sim, houve alguns problemas. Duas vezes, as pessoas que compraram itens da loja tiveram suas informações de cartão de crédito

A. Um modelo de programação aberto que resulta em fácil acesso

B. Uma falta de vontade dos provedores de nuvem em fornecer informações de segurança correto

C. Falta de fornecedores no mercado de computação em nuvem

D. Uma resiliência reduzida de estruturas de dados que podem levar à perda de dados

Ver resposta

Resposta correta: B

Pergunta #15

Cenário Use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar seus remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. Nomeando um ombudsman interno para abordar as reclamações dos funcionários sobre horas e salários

B. Usando um auditor de terceiros para abordar questões de proteção à privacidade não reconhecidas pelas auditorias internas anteriores

C. Trabalhando com o Departamento de Recursos Humanos para tornar os procedimentos de triagem para potenciais funcionários mais rigorosos

D. Avaliando a capacidade da empresa de lidar com informações pessoais de saúde se o plano de adquirir a empresa de suprimentos médicos avançar

Ver resposta

Resposta correta: D

Pergunta #16

Qual dos seguintes controles a estrutura do PCI DSS não exige?

A. Implementar protocolos de controle de ativos fortes

B. Implementar fortes medidas de controle de acesso

C. Mantenha uma política de segurança da informação

D. Mantenha um programa de gerenciamento de vulnerabilidades

Ver resposta

Resposta correta: A

Pergunta #17

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO) com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A. Prove a autenticidade dos registros da empresA

B. Organize credenciais oficiais para os funcionários

C.

D. Crie categorias para refletir graus de importância dos dados

Ver resposta

Resposta correta: C

Pergunta #18

Em proteção de privacidade, o que é uma "entidade coberta"?

A. Dados pessoais coletados por uma organização de privacidadE

B. Uma organização sujeita às disposições de privacidade do Hipacorrect

C. Um escritório de privacidade ou equipe totalmente responsável por proteger informações pessoais

D. Lacunas ocultas na proteção de privacidade que podem passar despercebidas sem análise de especialistas

Ver resposta

Resposta correta: B

Pergunta #19

Qual deve ser o primeiro objetivo importante de uma empresa desenvolver um novo programa de privacidade?

A.

B. para agendar conversas com executivos dos departamentos afetados

C. Para identificar possíveis processadores de terceiros das informações da organização

D. Para criar políticas e procedimentos de gerenciamento do ciclo de vida dos dados para limitar a coleta de dados

Ver resposta

Resposta correta: B

Pergunta #20

O que é verdadeiro sobre o escopo e a autoridade das autoridades de supervisão de proteção de dados?

A.

B. Toda a autoridade na União Europeia repousa com a Comissão de Proteção de Dados (DPC)

C. Nenhuma agência supervisiona oficialmente a aplicação dos regulamentos de privacidade nos Estados Unidos

D. As estruturas de privacidade da cooperação econômica da Ásia-Pacífico (APEC) exigem que todas as nações membros designassem uma autoridade nacional de proteção de dados

Ver resposta

Resposta correta: C

Pergunta #21

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO) com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A. Práticas enganosas

B. Não instituindo a linha diretA

C. Falha em notificar o processamento

D. negligência em treinamento consistentE

Ver resposta

Resposta correta: A

Pergunta #22

Cenário, use o seguinte para responder à próxima pergunta: Sua organização, a Sociedade para o Urban Greenspace (U.S.), com sede em Chicago (EUA, usou o mesmo fornecedor para operar todos os aspectos de uma loja on-line por vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode oferecer as opções de preços mais altos, mas você ficou relativamente satisfeito com este fornecedor de orçamento, Saver (SCS). Sim, houve alguns problemas. Duas vezes, as pessoas que compraram itens da loja tiveram suas informações de cartão de crédito

A. Uma segunda parte da auditoria de fornecedores

B. Uma verificação de referência com outros clientes -corretos

C. Uma demonstração superior de mesa de uma ameaça potencial

D. Uma pesquisa de registros públicos por violações legais anteriores

Ver resposta

Resposta correta: B

Pergunta #23

O que os especialistas identificaram como uma tendência importante no desenvolvimento do programa de privacidade?

A. O estreitamento das definições regulatórias de informações pessoais

B. A reversão de programas ambiciosos devido a restrições orçamentárias

C. O movimento além do gerenciamento de crises para a prevenção proativA

D. A estabilização dos programas como o ritmo dos novos mandatos legais diminui

Ver resposta

Resposta correta: C

Pergunta #24

Qual é o principal motivo para começar com 3-5 métricas principais durante o processo de desenvolvimento do programa?

A. para evitar custos financeiros indevidos

B. Para manter o foco nos principais objetivos organizacionais

C. para minimizar o uso de dados seletivos

D. manter o processo limitado a o mínimo possível de pessoas

Ver resposta

Resposta correta: C

Pergunta #25

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Falha em obter consentimento de opção para o marketing

B. Falha em observar os requisitos de localização de dados

C. Falha em implementar o padrão de acesso menos privilegiado

D. Falha em integrar a privacidade em todo o sistema de vida de desenvolvimento do sistemA

Ver resposta

Resposta correta: D

Pergunta #26

Cenário, use o seguinte para responder à próxima pergunta: Natalia, CFO da rede de restaurantes nacionais de Grill, nunca viu seus colegas executivos tão ansiosos. Na semana passada, uma empresa de processamento de dados usada pela empresa relatou que seu sistema pode ter sido invadido e dados de clientes, como nomes, endereços e aniversários, podem ter sido comprometidos. Embora a tentativa não tenha sido bem -sucedida, o Scare levou a vários executivos de Grill em todo o país a questionar o programa de privacidade da empresa no M de hoje

A. a quantidade de responsabilidade que um controlador de dados retém

B. O papel apropriado do departamento de segurança de uma organização

C. O grau em que o treinamento pode diminuir o número de incidentes de segurançA

D. O papel dos funcionários de recursos humanos no programa de privacidade de uma organização

Ver resposta

Resposta correta: A

Pergunta #27

Cenário, use o seguinte para responder à próxima pergunta: Sua organização, a Sociedade para o Urban Greenspace (U.S.), com sede em Chicago (EUA, usou o mesmo fornecedor para operar todos os aspectos de uma loja on-line por vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode oferecer as opções de preços mais altos, mas você ficou relativamente satisfeito com este fornecedor de orçamento, Saver (SCS). Sim, houve alguns problemas. Duas vezes, as pessoas que compraram itens da loja tiveram suas informações de cartão de crédito

A. restringe o fornecedor ao uso de controles de segurança da empresa

B. Ofereça recursos da empresa para ajudar com o processamento

C. Inclua proibições de transferência no vendedor contrato

D. bloqueie os dados em seu local atual

Ver resposta

Resposta correta: C

Pergunta #28

A Incipia Corporation acabou de treinar o último de seus 300 funcionários em suas novas políticas e procedimentos de privacidade. Se a Incipia quisesse analisar a eficácia do treinamento nos próximos 6 meses, qual forma de análise de tendências deve usar?

A. cíclico

B. irregular

C. Statistical

D. Variação padrão

Ver resposta

Resposta correta: C

Pergunta #29

Sob o Regulamento Geral de Proteção de Dados (GDPR), quando um titular dos dados teria o direito de exigir o apagamento de seus dados sem atraso indevido?

A. quando o titular dos dados é uma autoridade públicA

B. Quando o apagamento é do interesse público

C. Quando o processamento é realizado por meios automatizados

D. Quando os dados não são mais necessários para sua finalidade original

Ver resposta

Resposta correta: A

Pergunta #30

Qual é uma característica fundamental do modelo métrico de privacidade adaptado do Instituto Nacional de Padrões e Tecnologia (NIST)?

A.

B. pode ser adaptado às necessidades particulares de uma organização

C. É atualizado anualmente para refletir mudanças na política do governo

D. É focado em organizações que fazem negócios internacionalmentE

Ver resposta

Resposta correta: B

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Certified Information Privacy Manager (IAPP CIPM) Perguntas e respostas? | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Certified Information Privacy Manager (IAPP CIPM) Perguntas e respostas? | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora