Prática gratuita de teste do IAPP CIPM online?

Pergunta #1

Cenário, por favor, use o seguinte para responder à próxima pergunta: é exatamente do que você tinha medo. Sem consultar você, o diretor de tecnologia da informação da sua organização lançou uma nova iniciativa para incentivar os funcionários a usar dispositivos pessoais para conduzir negócios. A iniciativa tornou a compra de um novo laptop de alta especificação uma opção atraente, com laptops com desconto pagos como dedução da folha de pagamento divulgada em um ano de salários. A organização também está pagando os impostos sobre vendas. Isto

A.

B. Qualquer computador ou outro equipamento é uma propriedade da empresa sempre que é usada para negócios da empresA

C. Embora a empresa não possa possuir o equipamento, é necessário proteger os dados relacionados aos negócios sobre qualquer equipamento usado por seus funcionários

D. O uso de equipamentos pessoais deve ser reduzido, pois leva a riscos inevitáveis de segurançA

Ver resposta

Resposta correta: C

Pergunta #2

Qual afirmação é falsa em relação ao uso de controles de segurança técnica?

A.

B. Controles de segurança técnica implantados para uma jurisdição geralmente satisfazem outra jurisdição

C. A legislação mais privada lista os tipos de controles de segurança técnica que devem ser implementados

D. Uma pessoa com conhecimento de segurança deve estar envolvida com a implantação de controles de segurança técnicA

Ver resposta

Resposta correta: B

Pergunta #3

De acordo com o Regulamento Geral de Proteção de Dados (GDPR), qual situação teria menos provável de exigir uma Avaliação de Impacto de Proteção de Dados (DPIA)?

A. Uma clínica de saúde processando os dados genéticos e de saúde de seus pacientes

B. O uso de um sistema de câmera para monitorar o comportamento de direção nas rodovias

C. Um departamento de recursos humanos usando uma ferramenta para monitorar a atividade da Internet de seus funcionários

D. Uma revista on -line usando uma lista de discussão para enviar um diário diário genérico para marketing emailscorrect

Ver resposta

Resposta correta: D

Pergunta #4

Qual das alternativas a seguir é um exemplo de privacidade por design (PBD)?

A.

B. O Grupo de Recursos Humanos desenvolve um programa de treinamento para os funcionários se tornarem certificados em política de privacidadE

C. Um sindicato insiste que os detalhes dos métodos de proteção de dados dos empregadores sejam documentados em um novo contrato

D. O Grupo de Tecnologia da Informação usa considerações de privacidade para informar o desenvolvimento de novos softwares de redE

Ver resposta

Resposta correta: D

Pergunta #5

A Formosa International opera em 20 países diferentes, incluindo os Estados Unidos e a França. Que abordagem organizacional facilitaria o cumprimento de vários regulamentos diferentes?

A. Mapeamento de dados

B. Práticas de informação justA

C. Requisitos de racionalização

D. Gerenciamento descentralizado de privacidadE

Ver resposta

Resposta correta: B

Pergunta #6

Cenário, use o seguinte para responder à próxima pergunta: Natalia, CFO da rede de restaurantes nacionais de Grill, nunca viu seus colegas executivos tão ansiosos. Na semana passada, uma empresa de processamento de dados usada pela empresa relatou que seu sistema pode ter sido invadido e dados de clientes, como nomes, endereços e aniversários, podem ter sido comprometidos. Embora a tentativa não tenha sido bem -sucedida, o Scare levou a vários executivos de Grill em todo o país a questionar o programa de privacidade da empresa no M de hoje

A. exigindo treinamento apenas de forma necessáriA

B. oferecendo métodos de entrega alternativos para treinamentos

C. Ao introduzir um sistema de treinamentos periódicos de atualização

D. ao personalizar o treinamento com base na duração da posse de funcionários

Ver resposta

Resposta correta: B

Pergunta #7

Cenário, use o seguinte para responder à próxima pergunta: Richard McAdams recentemente se formou em direito e decidiu retornar à pequena cidade de Lexington, Virgínia, para ajudar a administrar a prática de direito de seu avô. O Élder McAdams desejava um papel limitado e mais leve na prática, com a esperança de que seu neto acabasse assumindo quando ele se aposentar completamente. Além de contratar Richard, o Sr. McAdams emprega dois paralegais, um assistente administrativo e um especialista de TI em período parcial que lida com todos

A. priorizando os dados por ordem de importânciA

B. minimizando o tempo necessário para recuperar os dados confidenciais

C. reduzindo o volume e o tipo de dados que são armazenados em seu sistemA

D. aumentando o número de funcionários experientes para codificar e categorizar os dados recebidos

Ver resposta

Resposta correta: C

Pergunta #8

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Comunicação do clientE

B. Acesso aos funcionários ao armazenamento eletrônico

C. Aconselhamento dos funcionários sobre questões legais

D. Acesso controlado na sede da empresA

Ver resposta

Resposta correta: D

Pergunta #9

Cenário, por favor, use o seguinte para responder à próxima pergunta: talvez Jack Kelly deveria ter ficado nos EUA. No ano passado, surgiram notícias de que uma operação policial havia revelado um anel de drogas operando na Providence, Rhode Island Office, nos Estados Unidos. O vídeo das câmeras de vigilância por vídeo do escritório vazaram para as operações de notícias, mostraram uma troca de medicamentos entre o Special Han

A.

B. O treinamento sobre leis locais deve ser implementado para todo o pessoal

C. O treinamento deve ser repetido com frequência para responder a uma nova legislação

D. O treinamento deve incluir avaliações para verificar se o material é dominado

Ver resposta

Resposta correta: B

Pergunta #10

Cenário, use o seguinte para responder à próxima pergunta: Ben trabalha no Departamento de IT da Ignight, Inc., uma empresa que projeta soluções de iluminação para seus clientes. Embora a base de clientes da Ignight consista principalmente de escritórios nos EUA, algumas pessoas ficaram tão impressionadas com o design estético e economizador de energia das luminárias que solicitaram instalações de ignição em suas casas em todo o mundo. Um domingo de manhã, enquanto usava seu laptop de trabalho para comprar ingressos para um

A. exercícios de mesa

B. Atualize seu inventário de dados

C. Treinamento de conscientização sobre segurança de TI

D. Compartilhe comunicações relacionadas à manutenção programadA

Ver resposta

Resposta correta: A

Pergunta #11

O que a lei federal dos Estados Unidos exige que as instituições financeiras declarem suas práticas de coleta de dados pessoais?

A. A Lei de Divulgação de Kennedy-Hatch de 1997

B. A Lei Gramm-Lixeira-Bliley de 1999

C. Supcla, ou a Lei Federal de Superrivacia de 2001

D. A Lei de Portabilidade e Responsabilidade Financeira de 2006

Ver resposta

Resposta correta: B

Pergunta #12

Ao apoiar o programa de privacidade de negócios e dados em expansão para uma nova jurisdição, é importante fazer todos os seguintes, exceto?

A. Identifique as partes interessadas

B. nomeia um novo oficial de privacidade (PO) para essa jurisdição

C. Realize uma avaliação das leis aplicáveis nessa nova jurisdição

D. Considere a cultura e se a estrutura de privacidade precisará explicar as mudanças na culturA

Ver resposta

Resposta correta: D

Pergunta #13

“Coleção”, “Acesso” e “Destruição” são aspectos de que processo de gerenciamento de privacidade?

A. a estratégia de governança de dados correto

B. O Plano de Resposta de Brecha

C. O ciclo de vida métrica

D. O caso de negócios

Ver resposta

Resposta correta: A

Pergunta #14

Cenário, use o seguinte para responder à próxima pergunta: Richard McAdams recentemente se formou em direito e decidiu retornar à pequena cidade de Lexington, Virgínia, para ajudar a administrar a prática de direito de seu avô. O Élder McAdams desejava um papel limitado e mais leve na prática, com a esperança de que seu neto acabasse assumindo quando ele se aposentar completamente. Além de contratar Richard, o Sr. McAdams emprega dois paralegais, um assistente administrativo e um especialista de TI em período parcial que lida com todos

A. priorizando os dados por ordem de importânciA

B. minimizando o tempo necessário para recuperar os dados confidenciais

C. reduzindo o volume e o tipo de dados que são armazenados em seu sistemA

D. aumentando o número de funcionários experientes para codificar e categorizar os dados recebidos

Ver resposta

Resposta correta: C

Pergunta #15

Qual é o principal motivo para começar com 3-5 métricas principais durante o processo de desenvolvimento do programa?

A. para evitar custos financeiros indevidos

B. Para manter o foco nos principais objetivos organizacionais

C. Para minimizar o uso seletivo de dados

D. manter o processo limitado a o mínimo possível de pessoas

Ver resposta

Resposta correta: A

Pergunta #16

A Formosa International opera em 20 países diferentes, incluindo os Estados Unidos e a França. Que abordagem organizacional facilitaria o cumprimento de vários regulamentos diferentes?

A. Mapeamento de dados

B. Práticas de informação justA

C. Racionalização de requisitos

D. Gerenciamento descentralizado de privacidadE

Ver resposta

Resposta correta: C

Pergunta #17

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação Consolidated Records, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. AvaliE

B. Protect

C. RespondA

D. Sustain

Ver resposta

Resposta correta: D

Pergunta #18

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Sanjay deve aconselhar o distribuidor que a onipresente a Omnimedia certificou a estrutura da Privacy Shield e não deve haver problemas

B. Sanjay deve trabalhar com Manasa para revisar e remediar o ajudante útil como um item de bloqueio antes de ser lançado

C. Sanjay deve documentar o ciclo de vida dos dados dos dados coletados pelo Handy Helper

D. Sanjay deve escrever uma política de privacidade para incluir com o útil Guia do Usuário do Helper

Ver resposta

Resposta correta: C

Pergunta #19

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Comunicação do clientE

B. Acesso aos funcionários ao armazenamento eletrônico

C. Aconselhamento dos funcionários sobre questões legais

D. Acesso controlado na sede da empresA

Ver resposta

Resposta correta: D

Pergunta #20

Cenário, use o seguinte para responder à próxima pergunta: Ben trabalha no Departamento de IT da Ignight, Inc., uma empresa que projeta soluções de iluminação para seus clientes. Embora a base de clientes da Ignight consista principalmente de escritórios nos EUA, algumas pessoas ficaram tão impressionadas com o design estético e economizador de energia das luminárias que solicitaram instalações de ignição em suas casas em todo o mundo. Um domingo de manhã, enquanto usava seu laptop de trabalho para comprar ingressos para um

A. Plano de resposta a incidentes

B. Código de Conduta de Negócios

C. Manual de Sistemas de TI e Operações

D. Continuidade de negócios e plano de recuperação de desastres

Ver resposta

Resposta correta: B

Pergunta #21

De acordo com o Regulamento Geral de Proteção de Dados (GDPR), o que deve ser incluído em um contrato por escrito entre o controlador e o processador em relação ao processamento conduzido em nome do controlador?

A. Uma obrigação do processador de relatar qualquer violação de dados pessoais ao controlador dentro de 72 horas

B. Uma obrigação de ambas as partes de relatar qualquer violação de dados pessoais graves à autoridade de supervisão

C. Uma obrigação de ambas as partes de concordar com o término do contrato se a outra parte for responsável por uma violação de dados pessoais

D. Uma obrigação sobre o processador de ajudar o controlador a cumprir as obrigações do controlador de notificar a autoridade de supervisão sobre violações de dados pessoais

Ver resposta

Resposta correta: D

Pergunta #22

Cenário, por favor, use o seguinte para responder à próxima pergunta: Paul Daniels, com anos de experiência como CEO, está preocupado com o empreendimento bem -sucedido de seu filho Carlton, Gadgo. Um inovador tecnológico no setor de comunicação que rapidamente se tornou lucrativo, o GADGO foi além de sua fase de inicialização. Embora tenha mantido sua energia vibrante, Paul teme que, sob a direção de Carlton, a empresa possa não estar assumindo seus riscos ou obrigações da maneira mais a sério possível. Paul contratou você, um consultivo de privacidade

A. ad hoccorrect

B. definido

C. repetível

D. gerenciado

Ver resposta

Resposta correta: A

Pergunta #23

Qual é a principal função da estrutura de privacidade da cooperação econômica da Ásia-Pacífico?

A. ativando transferências de dados regionais

B. Protegendo dados de partes fora da região

C. Estabelecendo requisitos legais para proteção de privacidade na região

D. Tecnologias de proteção à privacidade de marketing desenvolvidas na região

Ver resposta

Resposta correta: A

Pergunta #24

Você gostaria que sua organização fosse auditada de forma independente para demonstrar conformidade com os padrões internacionais de privacidade e identificar lacunas para remediação. Que tipo de auditoria o ajudaria a alcançar esse objetivo?

A. Auditoria de primeira partE

B. Auditoria de segunda partE

C. Auditoria de terceiros

D. Auditoria de quarta partE

Ver resposta

Resposta correta: C

Pergunta #25

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Sanjay deve aconselhar o distribuidor que a onipresente a Omnimedia certificou a estrutura da Privacy Shield e não deve haver problemas

B. Sanjay deve trabalhar com Manasa para revisar e remediar o ajudante útil como um item de bloqueio antes de ser lançado

C. Sanjay deve documentar o ciclo de vida dos dados dos dados coletados pelo ajudante útil

D. Sanjay deve escrever uma política de privacidade para incluir com o útil Guia do Usuário do Helper

Ver resposta

Resposta correta: B

Pergunta #26

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Documente os fluxos de dados para os dados coletados

B. Realize uma avaliação de impacto da privacidade (PIA) para avaliar os riscos envolvidos

C. Implementar uma política restringindo o acesso de dados com base na "necessidade de saber"

D. Limite os transferências de dados para os EUA mantendo os dados coletados na Europa dentro de um data center local

Ver resposta

Resposta correta: C

Pergunta #27

Cenário, por favor, use o seguinte para responder à próxima pergunta: é exatamente do que você tinha medo. Sem consultar você, o diretor de tecnologia da informação da sua organização lançou uma nova iniciativa para incentivar os funcionários a usar dispositivos pessoais para conduzir negócios. A iniciativa tornou a compra de um novo laptop de alta especificação uma opção atraente, com laptops com desconto pagos como dedução da folha de pagamento divulgada em um ano de salários. A organização também está pagando os impostos sobre vendas. Isto

A. Entrevista a pessoa que denuncia o incidente após um protocolo padrão

B. Ligue para a polícia para investigar, mesmo que não tivesse certeza de que um crime ocorreu

C. Investigue os antecedentes da pessoa que relata o incidentE

D. Verifique os registros da empresa dos backups mais recentes para ver quais dados podem ser recuperáveis

Ver resposta

Resposta correta: A

Pergunta #28

Qual é a obrigação que o Regulamento Geral de Proteção de Dados (GDPR) impõe aos processadores de dados?

A. Para homenagear todas as solicitações de acesso a dados de titulares de dados

B. Para informar os titulares de dados sobre os detalhes de identidade e contato do controlador

C. Para implementar medidas técnicas e organizacionais apropriadas que garantem um nível apropriado de segurançA

D. Realizar avaliações de impacto na proteção de dados nos casos em que o processamento provavelmente resultará em alto risco para os direitos e liberdades dos indivíduos

Ver resposta

Resposta correta: C

Pergunta #29

Cenário, por favor, use o seguinte para responder à próxima pergunta: Paul Daniels, com anos de experiência como CEO, está preocupado com o empreendimento bem -sucedido de seu filho Carlton, Gadgo. Um inovador tecnológico no setor de comunicação que rapidamente se tornou lucrativo, o GADGO foi além de sua fase de inicialização. Embora tenha mantido sua energia vibrante, Paul teme que, sob a direção de Carlton, a empresa possa não estar assumindo seus riscos ou obrigações da maneira mais a sério possível. Paul contratou você, um consultivo de privacidade

A. Uma auditoria de fornecedor

B. Uma auditoria interna

C. Um AuditCorrect de terceiros

D. Uma autocertificação

Ver resposta

Resposta correta: C

Pergunta #30

“Coleção”, “Acesso” e “Destruição” são aspectos de que processo de gerenciamento de privacidade?

A. a estratégia de governança de dados correto

B. O Plano de Resposta de Brecha

C. O ciclo de vida métrica

D. O caso de negócios

Ver resposta

Resposta correta: A

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Prática gratuita de teste do IAPP CIPM online? | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Prática gratuita de teste do IAPP CIPM online? | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora