Perguntas e simulados para o exame CIPM, Certificado de medição do desempenho do investimento

Pergunta #1

CENÁRIO Utilize o seguinte para responder à próxima QUESTÃO: Natália, Directora Financeira da cadeia de restaurantes Nationwide Grill, nunca tinha visto os seus colegas executivos tão ansiosos. Na semana passada, uma empresa de processamento de dados utilizada pela empresa informou que o seu sistema poderia ter sido pirateado e que os dados dos clientes, como nomes, moradas e datas de nascimento, poderiam ter sido comprometidos. Embora a tentativa não tenha sido bem sucedida, o susto levou vários executivos da Nationwide Grill a questionar o programa de privacidade da empresa na reunião de hoje

A. Variar os modos de comunicação

B. Comunicar mais frequentemente com o pessoal

C. Melhorar a cooperação inter-serviços

D. Exigir o reconhecimento dos memorandos da empresa

Ver resposta

Resposta correta: B

Pergunta #2

Qual é o principal objetivo de notificar as pessoas em causa de uma violação de dados?

A. Para evitar sanções financeiras e responsabilidade jurídica

B. Permitir que as entidades reguladoras compreendam as tendências e os desenvolvimentos susceptíveis de moldar a legislação

C. Para garantir que as organizações sejam responsáveis pela suficiência das suas medidas de segurança

D. Permitir que as pessoas tomem as medidas necessárias para se protegerem de eventuais consequências

Ver resposta

Resposta correta: C

Pergunta #3

Qual é o principal objetivo de uma auditoria ao programa de privacidade?

A. Para atenuar os efeitos de uma violação da privacidade

B. Justificar um aumento do orçamento do departamento de privacidade

C. Tomar decisões sobre as funções e responsabilidades do pessoal no domínio da privacidade

D. Garantir a adequação dos procedimentos de proteção de dados

Ver resposta

Resposta correta: C

Pergunta #4

O que está a fazer se sucumbir à "sobregeneralização" ao analisar dados de métricas?

A. Utilizar dados demasiado amplos para captar significados específicos

B. Possuir demasiados tipos de dados para efetuar uma análise válida

C. Utilizar dados limitados numa tentativa de apoiar conclusões gerais

D. Tentar usar várias medidas para avaliar um aspeto de um programa

Ver resposta

Resposta correta: A

Pergunta #5

Em que circunstâncias é que as pessoas que trabalham em recursos humanos podem ser consideradas um público secundário para as métricas de privacidade?

A. Não recebem formação sobre questões de privacidade

B. Não têm interface com o serviço financeiro

C. Não têm a política de privacidade como tarefa principal

D. Não têm interacções frequentes com o público

Ver resposta

Resposta correta: B

Pergunta #6

CENÁRIO Utilize o seguinte para responder à próxima PERGUNTA: Como Diretor de proteção de dados da Consolidated Records Corporation, está justificadamente satisfeito com as suas realizações até agora. A sua contratação foi precipitada por avisos de agências reguladoras na sequência de uma série de violações de dados relativamente pequenas que poderiam facilmente ter sido piores. No entanto, nos três anos em que está na empresa, não registou qualquer incidente que possa ser comunicado. De facto, considera o seu programa um modelo que outros

A. Avaliar

B. Proteger

C. Responder

D. Sustentar

Ver resposta

Resposta correta: D

Pergunta #7

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), em qual das seguintes situações é MENOS provável que o responsável pelo tratamento de dados tenha de notificar a pessoa em causa?

A. Uma chave USB encriptada com dados pessoais sensíveis é roubada

B. É enviada uma mensagem de correio eletrónico de marketing direto com os destinatários visíveis no campo "cc

C. Os dados pessoais de um grupo de indivíduos são erradamente enviados para a lista de distribuição errada

D. Um hacker publica nomes de utilizador, números de telefone e histórico de compras online após um ciberataque

Ver resposta

Resposta correta: A

Pergunta #8

Qual é o fator-chave que estabelece as bases para todos os outros elementos de um programa de privacidade?

A. Os regulamentos de privacidade aplicáveis

B. A estrutura de uma equipa de proteção da privacidade

C. Uma declaração de missão de privacidade

D. Uma parte interessada interna responsável

Ver resposta

Resposta correta: D

Pergunta #9

Qual das seguintes opções indica que desenvolveu o quadro de privacidade correto para a sua organização?

A. Inclui uma avaliação da privacidade de cada sistema principal

B. Melhora a consistência do programa de privacidade

C. Funciona num tipo diferente de organização

D. Identifica todas as principais partes interessadas pelo nome

Ver resposta

Resposta correta: D

Pergunta #10

CENÁRIO Utilize o seguinte para responder à próxima PERGUNTA: A sua organização, a Society for Urban Greenspace, sediada em Chicago (EUA), tem utilizado o mesmo fornecedor para operar todos os aspectos de uma loja online há vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode pagar as opções mais caras, mas tem estado relativamente satisfeito com este fornecedor económico, o Shopping Cart Saver (SCS). Sim, houve alguns problemas. Por duas vezes, as pessoas que compraram artigos na loja viram os dados do seu cartão de crédito serem apagados

A. Restringir o fornecedor a utilizar os controlos de segurança da empresa

B. Oferecer recursos da empresa para ajudar no processamento

C. Incluir proibições de transferência no contrato com o fornecedor

D. Bloquear os dados na sua localização atual

Ver resposta

Resposta correta: C

Pergunta #11

Qual é a principal função do Quadro de Privacidade da Cooperação Económica Ásia-Pacífico?

A. Permitir transferências de dados regionais

B. Proteger os dados de terceiros fora da região

C. Estabelecer requisitos legais para a proteção da privacidade na região

D. Comercializar as tecnologias de proteção da privacidade desenvolvidas na região

Ver resposta

Resposta correta: A

Pergunta #12

CENÁRIO Utilize o seguinte para responder à próxima PERGUNTA: Como Diretor de proteção de dados da Consolidated Records Corporation, está justificadamente satisfeito com as suas realizações até agora. A sua contratação foi precipitada por avisos de agências reguladoras na sequência de uma série de violações de dados relativamente pequenas que poderiam facilmente ter sido piores. No entanto, nos três anos em que está na empresa, não registou qualquer incidente que possa ser comunicado. De facto, considera o seu programa um modelo que outros

A. Através de currículos específicos concebidos para departamentos específicos

B. Adoptando a aprendizagem eletrónica para reduzir a necessidade de instrutores

C. Utilizando programas padrão da indústria prontos para uso

D. Através de uma análise das violações de dados recentes

Ver resposta

Resposta correta: A

Pergunta #13

CENÁRIO Utilize o seguinte para responder à próxima PERGUNTA: A sua organização, a Society for Urban Greenspace, sediada em Chicago (EUA), tem utilizado o mesmo fornecedor para operar todos os aspectos de uma loja online há vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode pagar as opções mais caras, mas tem estado relativamente satisfeito com este fornecedor económico, o Shopping Cart Saver (SCS). Sim, houve alguns problemas. Por duas vezes, as pessoas que compraram artigos na loja viram os dados do seu cartão de crédito serem apagados

A. Incluir disposições de notificação no contrato com o fornecedor

B. Organizar contactos telefónicos regulares para rever as expectativas

C. Enviar um memorando de entendimento sobre a notificação de infracções

D. Enviar por correio eletrónico os regulamentos que exigem notificações de violação

Ver resposta

Resposta correta: D

Pergunta #14

CENÁRIO Utilize o seguinte para responder à seguinte PERGUNTA: Como novo diretor executivo da sua empresa, Thomas Goddard quer ser conhecido como um líder na proteção de dados. Goddard foi recentemente diretor financeiro da Hoopy.com, uma empresa pioneira na visualização de vídeos online com milhões de utilizadores em todo o mundo. Infelizmente, a Hoopy é famosa nos círculos de proteção da privacidade pelas suas práticas eticamente questionáveis, incluindo a venda não autorizada de dados pessoais a comerciantes. A Hoopy também foi o alvo

A. Realizar uma reunião com as partes interessadas para criar um protocolo interdepartamental para novas iniciativas

B. Instituir princípios e práticas de privacidade desde a conceção em toda a organização

C. Desenvolver um plano para introduzir a proteção da privacidade na fase de desenvolvimento do produto

D. Efetuar uma análise das lacunas após a implementação de novos produtos e, em seguida, corrigir as lacunas detectadas

Ver resposta

Resposta correta: C

Pergunta #15

CENÁRIO Utilize o seguinte para responder à próxima PERGUNTA: O João é o novo diretor de privacidade da prestigiada sociedade de advogados internacional - A&M LLP. A A&M LLP orgulha-se da sua reputação nas áreas de prática de Trusts & Estates e Fusões & Aquisições, tanto nos EUA como na Europa. Durante o almoço com um colega do departamento de Tecnologias de Informação, John ouviu dizer que o chefe de TI, Derrick, está prestes a subcontratar o serviço de continuidade de correio eletrónico da empresa ao fornecedor de segurança de correio eletrónico existente - MessageSafe. Bein

A. Conformidade com a privacidade

B. Compromisso de segurança

C. Certificações de quadros relevantes

D. Notificação de violação de dados à A&M LLP

Ver resposta

Resposta correta: D

Pergunta #16

CENÁRIO Utilize o seguinte para responder à próxima PERGUNTA: Dirige o gabinete de privacidade de uma empresa que lida com informações de indivíduos que vivem em vários países da Europa e das Américas. Começa a revisão da privacidade nessa manhã quando um responsável por contratos lhe envia uma mensagem a pedir uma chamada telefónica. A mensagem não é clara nem detalhada, mas presume que os dados se perderam. Quando contacta o responsável pelos contratos, ele diz-lhe que recebeu uma carta por correio de um fornecedor a informar que

A. Informar as pessoas afectadas de que os dados de outras pessoas também podem ter sido afectados

B. Recolher mais informações de identificação pessoal do que o necessário para fornecer actualizações às pessoas afectadas

C. Utilizar um postal com o logótipo do fornecedor que cometeu o erro em vez do logótipo da sua empresa

D. Confiar num fornecedor para enviar um aviso quando este já falhou uma vez ao não encriptar a base de dados

Ver resposta

Resposta correta: B

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Perguntas e simulados para o exame CIPM, Certificado de medição do desempenho do investimento | SPOTO

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Perguntas e simulados para o exame CIPM, Certificado de medição do desempenho do investimento | SPOTO

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora