Perguntas e respostas do CIPM do IAPP GRATUITAS CIPM

Pergunta #1

Cenário, por favor, use o seguinte para responder à próxima pergunta: Penny ingressou recentemente na ACE Space, uma empresa que vende acessórios de utensílios domésticos on -line, como seu novo oficial de privacidade. A empresa está sediada na Califórnia, mas graças a uma grande publicidade de um influenciador de mídia social no ano passado, a empresa recebeu um influxo de vendas da UE e criou um escritório regional na Irlanda para apoiar essa expansão. Para se familiarizar com as práticas do Ace Space e avaliar quais serão suas prioridades de privacidade, p

A. lançar uma policicicicorreção de criptografia

B. realizar um exercício de mesa

C. garantir que o inventário dos ativos de TI seja mantido

D. hospedar uma discussão na prefeitura para todos os funcionários de TI

Ver resposta

Resposta correta: A

Pergunta #2

Na proteção da privacidade, o que é uma "entidade coberta"?

A. Dados pessoais coletados por uma organização de privacidadE

B. Uma organização sujeita às disposições de privacidade do Hipacorrect

C. Um escritório de privacidade ou equipe totalmente responsável por proteger informações pessoais

D. Lacunas ocultas na proteção de privacidade que podem passar despercebidas sem análise de especialistas

Ver resposta

Resposta correta: B

Pergunta #3

Cenário, por favor, use o seguinte para responder à próxima pergunta: é exatamente do que você tinha medo. Sem consultar você, o diretor de tecnologia da informação da sua organização lançou uma nova iniciativa para incentivar os funcionários a usar dispositivos pessoais para conduzir negócios. A iniciativa tornou a compra de um novo laptop de alta especificação uma opção atraente, com laptops com desconto pagos como dedução da folha de pagamento divulgada em um ano de salários. A organização também está pagando os impostos sobre vendas. Isto

A.

B. Qualquer computador ou outro equipamento é uma propriedade da empresa sempre que é usada para negócios da empresA

C. Embora a empresa não possa possuir o equipamento, é necessário proteger os dados relacionados aos negócios sobre qualquer equipamento usado por seus funcionários

D. O uso de equipamentos pessoais deve ser reduzido, pois leva a riscos inevitáveis de segurançA

Ver resposta

Resposta correta: C

Pergunta #4

O que a lei federal dos Estados Unidos exige que as instituições financeiras declarem suas práticas de coleta de dados pessoais?

A. A Lei de Divulgação de Kennedy-Hatch de 1997

B. A Lei Gramm-Lixeira-Bliley de 1999

C. Supcla, ou a Lei Federal de Superrivacia de 2001

D. A Lei de Portabilidade e Responsabilidade Financeira de 2006

Ver resposta

Resposta correta: B

Pergunta #5

Qual é a principal função da estrutura de privacidade da cooperação econômica da Ásia-Pacífico?

A. ativando transferências de dados regionais

B. Protegendo dados de partes fora da região

C. Estabelecendo requisitos legais para proteção de privacidade na região

D. Tecnologias de proteção à privacidade de marketing desenvolvidas na região

Ver resposta

Resposta correta: A

Pergunta #6

Como as necessidades individuais do programa e os objetivos organizacionais específicos são identificados no desenvolvimento da estrutura de privacidade?

A. empregando métricas para alinhar a proteção de privacidade com o ObjectiveScorrect

B. através de conversas com a equipe de privacidade

C. Ao empregar uma análise de necessidades padrão do setor

D. através da criação do caso de negócios

Ver resposta

Resposta correta: A

Pergunta #7

O que um profissional de privacidade deve ter em mente ao selecionar quais métricas coletar?

A.

B. O número de métricas deve ser limitado no início

C. As métricas devem revelar estratégias para aumentar os ganhos da empresA

D. Uma variedade de métricas deve ser coletada antes de determinar suas funções específicas

Ver resposta

Resposta correta: B

Pergunta #8

Qual é a função do ciclo de vida operacional da privacidade?

A.

B. permite que a organização responda a demandas de privacidade em constante mudança

C. Garante que as políticas de privacidade desatualizadas sejam aposentadas em um cronograma definido

D. permite que as políticas de privacidade amadurecem a uma forma fixa

Ver resposta

Resposta correta: A

Pergunta #9

Todas as alterações a seguir provavelmente desencadearão uma atualização de inventário de dados, exceto?

A. terceirizar a função de gerenciamento de relacionamento com o cliente (CRM)

B. Aquisição de uma nova subsidiáriA

C. integração de um novo fornecedor

D. passagem de um novo regulamento de privacidadE

Ver resposta

Resposta correta: D

Pergunta #10

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO) com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A. Prove a autenticidade dos registros da empresA

B. Organize credenciais oficiais para os funcionários

C.

D. Crie categorias para refletir graus de importância dos dados

Ver resposta

Resposta correta: C

Pergunta #11

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussões e redes. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A. Exigindo o fornecedor concluir um questionário que avalia a Organização Internacional para a Padronização (ISO) 27001 ConformidadE

B. conduzindo uma auditoria física das instalações do fornecedor

C. conduzindo um teste de penetração da estrutura de segurança de dados do fornecedor

D. Examinando registros de investigação de qualquer violações que o fornecedor tenha experimentado

Ver resposta

Resposta correta: D

Pergunta #12

Em que situação uma avaliação de impacto da privacidade (PIA) seria a menos provável de ser necessária?

A.

B. Se um profissional de assistência médica ou advogado processou dados pessoais do arquivo de um pacientE

C. Se uma empresa de mídia social criou um novo produto compilando dados pessoais para gerar perfis de usuário

D. Se um clube depois da escola processou os dados das crianças para determinar quais crianças poderiam ter alergias alimentares

Ver resposta

Resposta correta: D

Pergunta #13

Qual das opções a seguir melhor descreve a conformidade adequada para uma organização internacional usando regras corporativas vinculativas (BCRs) como controlador ou processador?

A.

B. Todos os funcionários estão sujeitos às regras na íntegra, independentemente de onde o trabalho está ocorrendo

C. Todos os funcionários devem seguir os regulamentos de privacidade das jurisdições onde o escopo atual de seu trabalho é estabelecido

D. Os funcionários que controlam dados pessoais devem concluir um procedimento rigoroso de certificação, pois estão isentos de fiscalização legal

Ver resposta

Resposta correta: C

Pergunta #14

Leia as seguintes etapas :? Execute backups de dados frequentes. ? Execute restaurações de teste para verificar a integridade dos dados de backup. ? Mantenha dados de backup offline ou em servidores separados. Essas etapas podem ajudar uma organização a se recuperar de quê?

A. Ataques de phishing

B. Erros de autorização

C. Ransomware AttackScorrect

D. Teclas de criptografia roubadas

Ver resposta

Resposta correta: C

Pergunta #15

Como as necessidades individuais do programa e os objetivos organizacionais específicos são identificados no desenvolvimento da estrutura de privacidade?

A. empregando métricas para alinhar a proteção da privacidade com os objetivos

B. através de conversas com a equipe de privacidadE

C. Ao empregar uma análise de necessidades padrão do setor

D. através da criação do caso de negócios

Ver resposta

Resposta correta: D

Pergunta #16

Qual das alternativas a seguir é verdadeira sobre o processo de Avaliação de Impacto de Proteção de Dados (DPIA), conforme exigido no Regulamento Geral de Proteção de Dados (GDPR)?

A.

B. O relatório DPIA deve ser publicado para demonstrar a transparência do processamento de dados

C. O DPIA deve incluir uma descrição da operação de processamento proposta e seu objetivo

D. O DPIA é necessário se a atividade de processamento implica riscos aos direitos e liberdades de um indivíduo da UE

Ver resposta

Resposta correta: C

Pergunta #17

Cenário, use o seguinte para responder à próxima pergunta: Ben trabalha no Departamento de IT da Ignight, Inc., uma empresa que projeta soluções de iluminação para seus clientes. Embora a base de clientes da Ignight consista principalmente de escritórios nos EUA, algumas pessoas ficaram tão impressionadas com o design estético e economizador de energia das luminárias que solicitaram instalações de ignição em suas casas em todo o mundo. Um domingo de manhã, enquanto usava seu laptop de trabalho para comprar ingressos para um

A. Brecha de disponibilidadE

B. Brecha de autenticidadE

C. Brecha de confidencialidade

D. Brecha de integridadE

Ver resposta

Resposta correta: C

Pergunta #18

Por que as organizações de privacidade não -governamentais, a Electronic Frontier Foundation (EFF) e o Electronic Privacy Information Center (EPIC), estabelecido?

A.

B. para melhorar a experiência do usuário durante as compras on -linE

C. para proteger as liberdades civis e aumentar a conscientização do consumidor

D. Para promover a segurança na Internet através de uma criptografia fortE

Ver resposta

Resposta correta: C

Pergunta #19

Cenário Use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar seus remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. Consciência campanhas com informações confusas

B. Sistemas de processamento de dados obsoletos

C. estrutura de segurança desatualizadaScorrect

D. Ameaças potenciais internas

Ver resposta

Resposta correta: C

Pergunta #20

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Comunicação do clientE

B. Acesso aos funcionários ao armazenamento eletrônico

C. Aconselhamento dos funcionários sobre questões legais

D. Acesso controlado na sede da empresA

Ver resposta

Resposta correta: D

Pergunta #21

Cenário, por favor, use o seguinte para responder à próxima pergunta: talvez Jack Kelly deveria ter ficado nos EUA. No ano passado, surgiram notícias de que uma operação policial havia revelado um anel de drogas operando na Providence, Rhode Island Office, nos Estados Unidos. O vídeo das câmeras de vigilância por vídeo do escritório vazaram para as operações de notícias, mostraram uma troca de medicamentos entre o Special Han

A. Adicione câmeras de segurança em instalações que agora estão sem elas

B. Defina políticas sobre o objetivo e o uso das câmeras de segurançA

C. Reduza o número de câmeras de segurança localizadas dentro do edifício

D. Restrinja o acesso ao vídeo de vigilância, pelas câmeras de segurança e destrua as gravações após um período de tempo designado

Ver resposta

Resposta correta: B

Pergunta #22

Em proteção de privacidade, o que é uma "entidade coberta"?

A. Dados pessoais coletados por uma organização de privacidade Correct

B. Uma organização sujeita às disposições de privacidade de Hipaacorreção

C. Um escritório de privacidade ou equipe totalmente responsável por proteger informações pessoais

D. lacunas ocultas na proteção de privacidade que podem passar despercebidas sem análise de especialistas

Ver resposta

Resposta correta: AB

Pergunta #23

Por que as organizações de privacidade não -governamentais, a Electronic Frontier Foundation (EFF) e o Electronic Privacy Information Center (EPIC), estabelecido?

A. para promover a confiança do consumidor na indústria da Internet Correct

B. para melhorar a experiência do usuário durante as compras on -line

C. para proteger as liberdades civis e aumentar a conscientização do consumidor

D. para promover a segurança na internet através de criptografia forte

Ver resposta

Resposta correta: AC

Pergunta #24

Cenário, por favor, use o seguinte para responder à próxima pergunta: Martin Brise? Em 1998, Brise? Ele desenvolveu um currículo que compreende uma série de lições, cenários e avaliações, que foi entregue pessoalmente a pequenos grupos. Intere

A.

B. as informações mais sensíveis teriam sido imediatamente apagadas e destruídas

C. As informações mais importantes teriam sido avaliadas e testadas regularmente quanto à segurança

D. As informações teriam sido categorizadas e atribuídas um prazo para destruição de destruição

Ver resposta

Resposta correta: D

Pergunta #25

Uma organização está estabelecendo uma declaração de missão para seu programa de privacidade. Qual das seguintes afirmações seria a melhor para usar?

A.

B. Nossa organização foi fundada em 2054 para reduzir a chance de um desastre futuro, como o que ocorreu há dez anos

C. O objetivo do programa de privacidade é proteger a privacidade de todos os indivíduos que apóiam nossa organização

D. Nos próximos 20 anos, nosso programa de privacidade deve ser capaz de eliminar 80% de nossos artigos atuais

Ver resposta

Resposta correta: C

Pergunta #26

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussões e redes. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A. Inclua o idioma apropriado sobre proteção de privacidade em contratos de fornecedores

B. Realize uma auditoria de privacidade em qualquer fornecedor em consideração

C. Exige que uma pessoa treinada em proteção de privacidade faça parte de todas as equipes de seleção de fornecedores

D. Faça negócios apenas com fornecedores que são membros de associações comerciais de privacidadE

Ver resposta

Resposta correta: A

Pergunta #27

Cenário, use o seguinte para responder à próxima pergunta: Natalia, CFO da rede de restaurantes nacionais de Grill, nunca viu seus colegas executivos tão ansiosos. Na semana passada, uma empresa de processamento de dados usada pela empresa relatou que seu sistema pode ter sido invadido e dados de clientes, como nomes, endereços e aniversários, podem ter sido comprometidos. Embora a tentativa não tenha sido bem -sucedida, o Scare levou a vários executivos de Grill em todo o país a questionar o programa de privacidade da empresa no M de hoje

A. a quantidade de responsabilidade que um controlador de dados retém

B. O papel apropriado do departamento de segurança de uma organização

C. O grau em que o treinamento pode diminuir o número de incidentes de segurançA

D. O papel dos funcionários de recursos humanos no programa de privacidade de uma organização

Ver resposta

Resposta correta: A

Pergunta #28

Qual das alternativas a seguir é um exemplo de privacidade por design (PBD)?

A.

B. O Grupo de Recursos Humanos desenvolve um programa de treinamento dos funcionários para se tornar certificado em Política de PrivacidadE

C. Um sindicato insiste em que os detalhes dos métodos de proteção de dados dos empregadores sejam documentados em um novo contrato

D. O Grupo de Tecnologia da Informação usa considerações de privacidade para informar o desenvolvimento de um novo software de redE

Ver resposta

Resposta correta: AC

Pergunta #29

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação Consolidated Records, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. Base de custo

B. Análise de Gap

C. retornar ao investimento

D. Modelagem de impacto por violação

Ver resposta

Resposta correta: C

Pergunta #30

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação Consolidated Records, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. AvaliE

B. Protect

C. RespondA

D. Sustain

Ver resposta

Resposta correta: D

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Perguntas e respostas do CIPM do IAPP GRATUITAS CIPM | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Perguntas e respostas do CIPM do IAPP GRATUITAS CIPM | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora