Certified Information Privacy Manager (IAPP CIPM) Perguntas e respostas de teste?

Pergunta #1

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Comunicação do clientE

B. Acesso aos funcionários ao armazenamento eletrônico

C. Aconselhamento dos funcionários sobre questões legais

D. Acesso controlado na sede da empresA

Ver resposta

Resposta correta: D

Pergunta #2

Em proteção de privacidade, o que é uma "entidade coberta"?

A. Dados pessoais coletados por uma organização de privacidadE

B. Uma organização sujeita às disposições de privacidade do Hipacorrect

C. Um escritório de privacidade ou equipe totalmente responsável por proteger informações pessoais

D. Lacunas ocultas na proteção de privacidade que podem passar despercebidas sem análise de especialistas

Ver resposta

Resposta correta: B

Pergunta #3

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Falha em obter consentimento de opção para o marketing

B. Falha em observar os requisitos de localização de dados

C. Falha em implementar o padrão de acesso menos privilegiado

D. Falha em integrar a privacidade em todo o sistema de vida de desenvolvimento do sistemA

Ver resposta

Resposta correta: D

Pergunta #4

Cenário, use o seguinte para responder à próxima pergunta: Richard McAdams recentemente se formou em direito e decidiu retornar à pequena cidade de Lexington, Virgínia, para ajudar a administrar a prática de direito de seu avô. O ancião McAdams desejava um papel limitado e mais leve na prática, com a esperança de que seu neto acabasse assumindo quando ele se aposentar completamente. Além de contratar Richard, o Sr. McAdams emprega dois paralegais, um assistente administrativo e um especialista de TI em período parcial que lida com todos

A. maior acessibilidade aos faxes em um local fora do local

B. A capacidade de criptografar os faxes transmitidos através de um servidor seguro

C. Redução do risco de dados sendo vistos ou copiados por pessoal não autorizado

D. A capacidade de armazenar faxes eletronicamente, no PC do usuário ou em um servidor de rede protegido por senhA

Ver resposta

Resposta correta: A

Pergunta #5

Ao implementar a privacidade por design (PBD), o que não seria uma consideração importante?

A. Limitação de coletA

B. Minimização de dados

C. limitações de responsabilidadE

D. Especificação de propósito

Ver resposta

Resposta correta: C

Pergunta #6

Em que situação uma avaliação de impacto da privacidade (PIA) seria a menos provável de ser necessária?

A.

B. Se um profissional de assistência médica ou advogado processou dados pessoais do arquivo de um pacientE

C. Se uma empresa de mídia social criou um novo produto compilando dados pessoais para gerar perfis de usuário

D. Se um clube depois da escola processou os dados das crianças para determinar quais crianças poderiam ter alergias alimentares

Ver resposta

Resposta correta: A

Pergunta #7

O que os especialistas identificaram como uma tendência importante no desenvolvimento do programa de privacidade?

A. O estreitamento das definições regulatórias de informações pessoais

B. A reversão de programas ambiciosos devido a restrições orçamentárias

C. O movimento além do gerenciamento de crises para prevenção proativA

D. A estabilização dos programas como o ritmo dos novos mandatos legais diminui

Ver resposta

Resposta correta: C

Pergunta #8

Cenário, use o seguinte para responder à próxima pergunta: Ben trabalha no Departamento de IT da Ignight, Inc., uma empresa que projeta soluções de iluminação para seus clientes. Embora a base de clientes da Ignight consista principalmente de escritórios nos EUA, algumas pessoas ficaram tão impressionadas com o design estético e economizador de energia das luminárias que solicitaram instalações de ignição em suas casas em todo o mundo. Um domingo de manhã, enquanto usava seu laptop de trabalho para comprar ingressos para um

A. exercícios de mesa

B. Atualize seu inventário de dados

C. Treinamento de conscientização sobre segurança de TI

D. Compartilhe comunicações relacionadas à manutenção programadA

Ver resposta

Resposta correta: A

Pergunta #9

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussões e redes. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A.

B. Desenvolva uma métrica mostrando o número de iniciativas lançadas sem consulta e inclua -a em relatórios, apresentações e consultA

C. Have discussões com o chefe de departamento de quem não consegue consultar o oficial de privacidadE

D. Leve suas preocupações diretamente ao diretor executivo

Ver resposta

Resposta correta: B

Pergunta #10

Cenário, use o seguinte para responder à próxima pergunta: John é o novo oficial de privacidade do prestigiado escritório de advocacia internacional C A&M LLP. A A&M LLP está muito orgulhosa de sua reputação nas áreas de prática de relações de confiança e propriedades e fusão e aquisição nos EUA e na Europa. Durante o almoço com um colega do Departamento de Tecnologia da Informação, John ouviu que o chefe dele, Derrick, está prestes a terceirizar o serviço de continuidade de email da empresa para o fornecedor de segurança de email existente C Mensesafe. Bein

A. conformidade com a privacidadE

B. Compromisso de segurançA

C. certificações para estruturas relevantes

D. Notificação de violação de dados para A&M LL

Ver resposta

Resposta correta: C

Pergunta #11

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Sanjay deve aconselhar o distribuidor que a onipresente a Omnimedia certificou a estrutura da Privacy Shield e não deve haver problemas

B. Sanjay deve trabalhar com Manasa para revisar e remediar o ajudante útil como um item de bloqueio antes de ser lançado

C. Sanjay deve documentar o ciclo de vida dos dados dos dados coletados pelo Handy Helper

D. Sanjay deve escrever uma política de privacidade para incluir com o útil Guia do Usuário do Helper

Ver resposta

Resposta correta: C

Pergunta #12

Cenário, use o seguinte para responder à próxima pergunta: Richard McAdams recentemente se formou em direito e decidiu retornar à pequena cidade de Lexington, Virgínia, para ajudar a administrar a prática de direito de seu avô. O ancião McAdams desejava um papel limitado e mais leve na prática, com a esperança de que seu neto acabasse assumindo quando ele se aposentar completamente. Além de contratar Richard, o Sr. McAdams emprega dois paralegais, um assistente administrativo e um especialista de TI em período parcial que lida com todos

A.

B. O fornecedor pode não estar ciente das implicações de privacidade envolvidas no projeto

C. O fornecedor pode não estar próximo sobre as vulnerabilidades do banco de dados

D. O fornecedor estará em contato direto com todos os dados pessoais do escritório de advocaciA

Ver resposta

Resposta correta: D

Pergunta #13

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussões e redes. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A. Inquérito forensE

B. Mapeamento de dados

C. Prevenção de violação de privacidadE

D. Due Diligence Vetting do fornecedor

Ver resposta

Resposta correta: D

Pergunta #14

Cenário, use o seguinte para responder à próxima pergunta: John é o novo oficial de privacidade do prestigiado escritório de advocacia internacional C A&M LLP. A A&M LLP está muito orgulhosa de sua reputação nas áreas de prática de relações de confiança e propriedades e fusão e aquisição nos EUA e na Europa. Durante o almoço com um colega do Departamento de Tecnologia da Informação, John ouviu que o chefe dele, Derrick, está prestes a terceirizar o serviço de continuidade de email da empresa para o fornecedor de segurança de email existente C Mensesafe. Bein

A.

B. O Mensagemfe deve fluir seus termos de contrato de proteção de dados com A&M LLP para Cloud InC

C. O MessageAfe deve aplicar os controles de segurança apropriados na infraestrutura da nuvem

D. O MessageAfe deve notificar a A&M LLP de uma violação de dados

Ver resposta

Resposta correta: B

Pergunta #15

O plano de continuidade de negócios de uma organização ou o plano de recuperação de desastres normalmente não inclui o quê?

A. Objetivos do tempo de recuperação

B. Diretrizes de resposta a emergências

C. Declaração de responsabilidades organizacionais

D. Cronograma de retenção para armazenamento e destruição de informações

Ver resposta

Resposta correta: D

Pergunta #16

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Sua iniciativa para alcançar a conformidade regulatóriA

B. Sua intenção de fazer a transição para o armazenamento eletrônico

C. Seu objetivo para a perda zero de informações pessoais

D. Sua intenção de enviar cartas de aviso aos clientes e funcionários

Ver resposta

Resposta correta: A

Pergunta #17

Cenário, use o seguinte para responder à próxima pergunta: Sua organização, a Sociedade para o Urban Greenspace (U.S.), com sede em Chicago (EUA, usou o mesmo fornecedor para operar todos os aspectos de uma loja on-line por vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode oferecer as opções de preços mais altos, mas você ficou relativamente satisfeito com este fornecedor de orçamento, Saver (SCS). Sim, houve alguns problemas. Duas vezes, as pessoas que compraram itens da loja tiveram suas informações de cartão de crédito

A. restringe o fornecedor ao uso de controles de segurança da empresa

B. Ofereça recursos da empresa para ajudar com o processamento

C. Inclua proibições de transferência no vendedor contrato

D. bloqueie os dados em seu local atual

Ver resposta

Resposta correta: C

Pergunta #18

Cenário Use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar seus remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. que tem acesso aos dados

B. Qual é a natureza dos dados

C. Como os dados da empresa são coletados

D. quanto tempo os dados da empresa são mantidos

Ver resposta

Resposta correta: D

Pergunta #19

O que é verdadeiro sobre o escopo e a autoridade das autoridades de supervisão de proteção de dados?

A. O Escritório do Comissário de Privacidade (OPC) do Canadá tem o direito de impor sanções financeiras aos violadores

B. Toda a autoridade na União Europeia repousa com a Comissão de Proteção de Dados (DPC)

C. Nenhuma agência supervisiona oficialmente a aplicação dos regulamentos de privacidade nos Estados Unidos

D. As estruturas de privacidade da cooperação econômica da Ásia-Pacífico (APEC) exigem que todas as nações membros designassem uma autoridade nacional de proteção de dados

Ver resposta

Resposta correta: A

Pergunta #20

Qual dos seguintes controles a estrutura do PCI DSS não exige?

A. Implementar protocolos de controle de ativos fortes

B. Implementar fortes medidas de controle de acesso

C. Mantenha uma política de segurança da informação

D. Mantenha um programa de gerenciamento de vulnerabilidades

Ver resposta

Resposta correta: A

Pergunta #21

A racionalização dos requisitos para cumprir os vários requisitos de privacidade exigidos pela lei e regulamentação aplicável não inclui qual dos seguintes?

A. Harmonizando obrigações compartilhadas e direitos de privacidade em diferentes legislação e/ou reguladores

B. A implementação de uma solução que aborda significativamente as obrigações compartilhadas e os direitos de privacidadE

C. Aplicando o padrão mais rigoroso para obrigações e direitos de privacidade que não violam as leis de privacidade em outros lugares

D. atendendo aos requisitos que ficam fora das obrigações e direitos comuns (outliers) caso a caso

Ver resposta

Resposta correta: C

Pergunta #22

A racionalização dos requisitos para cumprir os vários requisitos de privacidade exigidos pela lei e regulamentação aplicável não inclui qual dos seguintes?

A. Harmonizando obrigações compartilhadas e direitos de privacidade em diferentes legislação e/ou reguladores

B. A implementação de uma solução que aborda significativamente as obrigações compartilhadas e os direitos de privacidadE

C. Aplicando o padrão mais rigoroso para obrigações e direitos de privacidade que não violam as leis de privacidade em outros lugares

D. atendendo aos requisitos que ficam fora das obrigações e direitos comuns (outliers) caso a caso

Ver resposta

Resposta correta: C

Pergunta #23

O oficial de privacidade de uma organização foi notificado pelo gerente de benefícios de que ela acidentalmente enviou o relatório de inscrição de aposentadoria de todos os funcionários a um fornecedor errado. Qual das seguintes ações o oficial de privacidade deve tomar primeiro?

A. Realize um risco de análise de danos

B. Relate o incidente à aplicação da lei

C. Entre em contato com o destinatário para excluir o email

D. Envie uma notificação por e-mail em toda a empresa para os funcionários

Ver resposta

Resposta correta: A

Pergunta #24

Qual termo descreve uma peça de dados pessoais que por si só pode não identificar um indivíduo?

A. Datacorrect Unbrucled

B. Uma singularidade

C. InfoPoint não agregado

D. um único atributo

Ver resposta

Resposta correta: A

Pergunta #25

O que significa "racionalizar" os requisitos de proteção de dados?

A. Avalie os custos e riscos das leis e regulamentos aplicáveis e abordem aqueles que têm as maiores penalidades

B. Procure sobreposições nas leis e regulamentos dos quais uma solução comum pode ser desenvolvida

C. Determine onde as leis e regulamentos são redundantes para eliminar alguns de exigir

D. abordar as leis e regulamentos menos rigorosos e informar as partes interessadas por que são aplicáveis

Ver resposta

Resposta correta: C

Pergunta #26

Cenário, por favor, use o seguinte para responder à próxima pergunta: Como o novo diretor executivo da empresa, Thomas Goddard quer ser conhecido como líder em proteção de dados. Goddard atuou recentemente como diretor financeiro do Hoopy.com, pioneiro na visualização de vídeo on -line com milhões de usuários em todo o mundo. Infelizmente, o Hoopy é famoso nos círculos de proteção de privacidade por suas práticas eticamente questionáveis, incluindo vendas não autorizadas de dados pessoais para os profissionais de marketing. Hoopy também era o alcatrão

A.

B. Procedimentos e processos são totalmente documentados e implementados e abrangem todos os aspectos relevantes

C. Revisões são realizadas para avaliar a eficácia dos controles no local

D. Revisão e feedback regular são usados para garantir uma melhoria contínua em relação à otimização do processo especificado

Ver resposta

Resposta correta: C

Pergunta #27

Cenário, por favor, use o seguinte para responder à próxima pergunta: Como o novo diretor executivo da empresa, Thomas Goddard quer ser conhecido como líder em proteção de dados. Goddard atuou recentemente como diretor financeiro do Hoopy.com, pioneiro na visualização de vídeo on -line com milhões de usuários em todo o mundo. Infelizmente, o Hoopy é famoso nos círculos de proteção de privacidade por suas práticas eticamente questionáveis, incluindo vendas não autorizadas de dados pessoais para os profissionais de marketing. Hoopy também era o alcatrão

A. Brainstorm métodos para desenvolver uma estrutura de privacidade aprimorada

B. Desenvolva uma forte estratégia de marketing para comunicar as práticas de privacidade da empresa

C. Concentre -se em melhorar o plano de resposta a incidentes na preparação para qualquer interrupção no ProtectionCorrect

D. Mude a atenção para a privacidade para tecnologias emergentes à medida que a empresa começa a usá -las

Ver resposta

Resposta correta: C

Pergunta #28

Cenário, por favor, use o seguinte para responder à próxima pergunta: é exatamente do que você tinha medo. Sem consultar você, o diretor de tecnologia da informação da sua organização lançou uma nova iniciativa para incentivar os funcionários a usar dispositivos pessoais para conduzir negócios. A iniciativa tornou a compra de um novo laptop de alta especificação uma opção atraente, com laptops com desconto pagos como dedução da folha de pagamento divulgada em um ano de salários. A organização também está pagando os impostos sobre vendas. Isto

A. Entrevista a pessoa que denuncia o incidente após um protocolo padrão

B. Ligue para a polícia para investigar, mesmo que não tivesse certeza de que um crime ocorreu

C. Investigue os antecedentes da pessoa que relata o incidentE

D. Verifique os registros da empresa dos backups mais recentes para ver quais dados podem ser recuperáveis

Ver resposta

Resposta correta: A

Pergunta #29

Cenário, por favor, use o seguinte para responder à próxima pergunta: talvez Jack Kelly deveria ter ficado nos EUA. No ano passado, surgiram notícias de que uma operação policial havia revelado um anel de drogas operando na Providence, Rhode Island Office, nos Estados Unidos. O vídeo das câmeras de vigilância por vídeo do escritório vazaram para as operações de notícias, mostraram uma troca de medicamentos entre o Special Han

A. Consulte um advogado com experiência em lei e litígio de privacidadE

B. Use seu histórico e conhecimento para definir um curso de ação

C. Se você sabe que a organização é culpada, aconselha -a a aceitar a punição

D. Negocie os termos de um acordo antes da ação legal formal

Ver resposta

Resposta correta: A

Pergunta #30

Qual é o principal objetivo de uma auditoria do programa de privacidade?

A. para mitigar os efeitos de uma violação de privacidadE

B. Para justificar um aumento do orçamento do Departamento de PrivacidadE

C. tomar decisões sobre funções e responsabilidades da equipe de privacidadE

D. para garantir a adequação dos procedimentos de proteção de dados

Ver resposta

Resposta correta: D

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Certified Information Privacy Manager (IAPP CIPM) Perguntas e respostas de teste? | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Certified Information Privacy Manager (IAPP CIPM) Perguntas e respostas de teste? | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora