IAPP CIPM PERGUNTAS E RESPOSTAS PDF

Pergunta #1

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO), com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A.

B. O Aviso de Privacidade para os clientes e o Plano de Continuidade de Negócios (BCP) ainda precisam ser revisados

C. Os funcionários dos departamentos precisam de tempo para revisar as informações técnicas sobre quaisquer novos bancos de dados

D. Os funcionários seniores precisam primeiro se comprometer a adotar um número mínimo de tecnologias de melhoria de privacidade (PETs)

Ver resposta

Resposta correta: A

Pergunta #2

Cenário, use o seguinte para responder à próxima pergunta: Sua organização, a Sociedade para o Urban Greenspace (U.S.), com sede em Chicago (EUA, usou o mesmo fornecedor para operar todos os aspectos de uma loja on-line por vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode oferecer as opções de preços mais altos, mas você ficou relativamente satisfeito com este fornecedor de orçamento, Saver (SCS). Sim, houve alguns problemas. Duas vezes, as pessoas que compraram itens da loja tiveram suas informações de cartão de crédito

A. restringe o fornecedor ao uso de controles de segurança da empresa

B. Ofereça recursos da empresa para ajudar com o processamento

C. Inclua proibições de transferência no vendedor contrato

D. bloqueie os dados em seu local atual

Ver resposta

Resposta correta: C

Pergunta #3

Cenário Use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar seus remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. Acesso

B. Correção

C. Escalação

D. Data IntegrityCorrect

Ver resposta

Resposta correta: D

Pergunta #4

Qual é uma característica fundamental do modelo métrico de privacidade adaptado do Instituto Nacional de Padrões e Tecnologia (NIST)?

A.

B. Pode ser adaptado às necessidades particulares de uma organização

C. É atualizado anualmente para refletir mudanças na política do governo

D. É focado em organizações que fazem negócios internacionalmentE

Ver resposta

Resposta correta: A

Pergunta #5

Cenário, por favor, use o seguinte para responder à próxima pergunta: é exatamente do que você tinha medo. Sem consultar você, o diretor de tecnologia da informação da sua organização lançou uma nova iniciativa para incentivar os funcionários a usar dispositivos pessoais para conduzir negócios. A iniciativa tornou a compra de um novo laptop de alta especificação uma opção atraente, com laptops com desconto pagos como dedução da folha de pagamento divulgada em um ano de salários. A organização também está pagando os impostos sobre vendas. Isto

A. Treinamento de risco do usuário

B. Segurança biométricA

C. Criptografia dos dados

D. backups de dados frequentes

Ver resposta

Resposta correta: A

Pergunta #6

O que você está fazendo se sucumbir à "generalização excessiva" ao analisar dados de métricas?

A. Usando dados muito amplos para capturar significados específicos

B. Possuindo muitos tipos de dados para realizar uma análise válidA

C. Usando dados limitados em uma tentativa de apoiar conclusões amplas

D. tentando usar várias medidas para avaliar um aspecto de um programA

Ver resposta

Resposta correta: A

Pergunta #7

Como oficial de proteção de dados, uma de suas funções implica monitorar mudanças nas leis e regulamentos e atualizar as políticas de acordo. Como você executaria mais efetivamente essa responsabilidade?

A. Consulte um advogado externo

B. envolve regularmente os reguladores

C. Participe de oficinas e interaja com outros profissionais

D. Inscreva-se em serviços de listas de email que relatam alterações regulatórias

Ver resposta

Resposta correta: D

Pergunta #8

Além dos requisitos regulatórios e práticas comerciais, que fatores importantes uma estratégia de privacidade global deve considerar?

A. troca monetáriA

B. Recursos geográficos

C. História políticA

D. Normas culturais

Ver resposta

Resposta correta: D

Pergunta #9

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Sua iniciativa para alcançar a conformidade regulatória

B. Sua intenção de fazer a transição para o armazenamento eletrônico

C. Seu objetivo para a perda zero de informações pessoais

D. Sua intenção de enviar cartas de aviso aos clientes e funcionários

Ver resposta

Resposta correta: A

Pergunta #10

Sob o Regulamento Geral de Proteção de Dados (GDPR), qual das situações a seguir provavelmente exigiria um controlador para notificar um titular de dados?

A. Uma chave USB criptografada com dados pessoais sensíveis é roubada

B. Um email de marketing direto é enviado com os destinatários visíveis no "CC" FieldCorrect

C. Dados pessoais de um grupo de indivíduos são erroneamente enviados para a lista de correspondência errada

D. Um hacker publica nomes de usuário, números de telefone e histórico de compra on-line após um ataque cibernético

Ver resposta

Resposta correta: B

Pergunta #11

Cenário, por favor, use o seguinte para responder à próxima pergunta: Martin Brise? O é o diretor de recursos humanos na localização do Canyon City das suítes da rede de hotéis dos EUA. Em 1998, Brise? Ele desenvolveu um currículo que compreende uma série de lições, cenários e avaliações, que foi entregue pessoalmente a pequenos grupos. Intere

A.

B. as informações mais sensíveis teriam sido imediatamente apagadas e destruídas

C. As informações mais importantes teriam sido avaliadas e testadas regularmente quanto à segurança

D. As informações teriam sido categorizadas e atribuídas um prazo para destruição de destruição

Ver resposta

Resposta correta: D

Pergunta #12

Além dos requisitos regulatórios e práticas comerciais, que fatores importantes uma estratégia de privacidade global deve considerar?

A. troca monetária

B. Recursos geográficos Correção

C. História política

D. Normas culturais

Ver resposta

Resposta correta: B

Pergunta #13

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. enviar comunicação consistentE

B. mudar para a comunicação eletrônicA

C. atrasar as comunicações até que as autoridades locais sejam informadas

D. considerar em que circunstâncias a comunicação é necessáriA

Ver resposta

Resposta correta: D

Pergunta #14

Qual das alternativas a seguir é verdadeira sobre o processo de Avaliação de Impacto de Proteção de Dados (DPIA), conforme exigido no Regulamento Geral de Proteção de Dados (GDPR)?

A.

B. O relatório DPIA deve ser publicado para demonstrar a transparência do processamento de dados

C. O DPIA deve incluir uma descrição da operação de processamento proposta e seu objetivo

D. O DPIA é necessário se a atividade de processamento implica riscos aos direitos e liberdades de um indivíduo da UE

Ver resposta

Resposta correta: D

Pergunta #15

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussões e redes. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A. Implemente um conjunto mais abrangente de controles de segurança da informação do que o usado pelo fornecedor

B. Peça ao fornecedor informações verificáveis sobre suas proteções de privacidade para que as fraquezas possam ser identificadas

C. Desenvolva protocolos de segurança para o fornecedor e mandato que eles sejam implantados

D. Insista em uma auditoria dos procedimentos e salvaguardas de privacidade do fornecedor

Ver resposta

Resposta correta: B

Pergunta #16

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO), com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A. terceirizando a linha diretA

B. um sistema para educação da equipE

C. canais de comunicação estritos

D. Um departamento de reclamação de éticA

Ver resposta

Resposta correta: B

Pergunta #17

Se uma organização mantiver um escritório de ética separado, a quem seu oficial normalmente se reportaria para manter o maior grau de independência?

A. o Conselho de Administração

B. O Diretor Financeiro

C. O Diretor de Recursos Humanos

D. O Conselho Geral da organização

Ver resposta

Resposta correta: A

Pergunta #18

Cenário Use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar seus remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. que tem acesso aos dados

B. Qual é a natureza dos dados

C. Como os dados da empresa são coletados

D. quanto tempo os dados da empresa são mantidos

Ver resposta

Resposta correta: D

Pergunta #19

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Sua iniciativa para alcançar a conformidade regulatóriA

B. Sua intenção de fazer a transição para o armazenamento eletrônico

C. Seu objetivo para zero perda de informações pessoais

D. Sua intenção de enviar cartas de aviso aos clientes e funcionários

Ver resposta

Resposta correta: C

Pergunta #20

Qual é a melhor maneira de ver a estrutura de privacidade de uma organização?

A. como uma referência do setor que pode se aplicar a muitas organizações

B. como uma estrutura fixa que direciona as mudanças na organização Correct

C. como um objetivo aspiracional que melhora a organização

D. como uma estrutura viva que se alinha às mudanças na organização

Ver resposta

Resposta correta: B

Pergunta #21

Cenário, por favor, use o seguinte para responder à próxima pergunta: Penny ingressou recentemente na ACE Space, uma empresa que vende acessórios de utensílios domésticos on -line, como seu novo oficial de privacidade. A empresa está sediada na Califórnia, mas graças a uma grande publicidade de um influenciador de mídia social no ano passado, a empresa recebeu um influxo de vendas da UE e criou um escritório regional na Irlanda para apoiar essa expansão. Para se familiarizar com as práticas do Ace Space e avaliar quais serão suas prioridades de privacidade, p

A. Ace Space documentado ProceduresCorrect

B. Programa de Treinamento dos Empregados do Ace Space

C. Protocolos de engajamento de fornecedores do Ace Space

D. Práticas de compartilhamento de conteúdo do Ace Space nas mídias sociais

Ver resposta

Resposta correta: A

Pergunta #22

O oficial de privacidade de uma organização foi notificado pelo gerente de benefícios de que ela acidentalmente enviou o relatório de inscrição de aposentadoria de todos os funcionários a um fornecedor errado. Qual das seguintes ações o oficial de privacidade deve tomar primeiro?

A. Realize um risco de análise de danos

B. Relate o incidente à aplicação da lei

C. Entre em contato com o destinatário para excluir o email

D. Envie uma notificação por e-mail em toda a empresa para os funcionários

Ver resposta

Resposta correta: A

Pergunta #23

Cenário, use o seguinte para responder à próxima pergunta: John é o novo oficial de privacidade do prestigiado escritório de advocacia internacional C A&M LLP. A A&M LLP está muito orgulhosa de sua reputação nas áreas de prática de relações de confiança e propriedades e fusão e aquisição nos EUA e na Europa. Durante o almoço com um colega do Departamento de Tecnologia da Informação, John ouviu que o chefe dele, Derrick, está prestes a terceirizar o serviço de continuidade de email da empresa para o fornecedor de segurança de email existente C Mensesafe. Bein

A. conformidade com a privacidadE

B. Compromisso de segurançA

C. certificações para estruturas relevantes

D. Notificação de violação de dados para A&M LL

Ver resposta

Resposta correta: C

Pergunta #24

O que você está fazendo se sucumbir à "generalização excessiva" ao analisar dados de métricas?

A. Usando dados muito amplos para capturar significados específicos

B. Possuindo muitos tipos de dados para realizar uma análise válidA

C. Usando dados limitados em uma tentativa de apoiar conclusões amplas

D. tentando usar várias medidas para avaliar um aspecto de um programA

Ver resposta

Resposta correta: C

Pergunta #25

Qual é a melhor maneira de entender o local, o uso e a importância dos dados pessoais dentro de uma organização?

A. analisando o inventário de dados

B. testando a segurança dos sistemas de dados

C. avaliando métodos para coletar dados

D. Ao entrevistar os funcionários encarregados da entrada de dados

Ver resposta

Resposta correta: A

Pergunta #26

Cenário, por favor, use o seguinte para responder à próxima pergunta: talvez Jack Kelly deveria ter ficado nos EUA. No ano passado, surgiram notícias de que uma operação policial havia revelado um anel de drogas operando na Providence, Rhode Island Office, nos Estados Unidos. O vídeo das câmeras de vigilância por vídeo do escritório vazaram para as operações de notícias, mostraram uma troca de medicamentos entre o Special Han

A.

B. O treinamento sobre leis locais deve ser implementado para todo o pessoal

C. O treinamento deve ser repetido com frequência para responder a uma nova legislação

D. O treinamento deve incluir avaliações para verificar se o material é dominado

Ver resposta

Resposta correta: B

Pergunta #27

Se uma organização mantiver um escritório de ética separado, a quem seu oficial normalmente se reportaria para manter o maior grau de independência?

A. o Conselho de Administração

B. O Diretor Financeiro

C. O Diretor de Recursos Humanos

D. O Conselho Geral da organização

Ver resposta

Resposta correta: A

Pergunta #28

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação Consolidated Records, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. Padrões de gerenciamento do ciclo de vida dos dados

B. Padrões da Agência de Privacidade das Nações Unidas

C. Organização Internacional para Padronização 9000 Series

D. Organização Internacional para Padronização 27000 Series

Ver resposta

Resposta correta: D

Pergunta #29

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Comunicação do cliente

B. Acesso aos funcionários ao armazenamento eletrônico

C. Aconselhamento de funcionários sobre questões legais

D. Acesso controlado na sede da empresa

Ver resposta

Resposta correta: D

Pergunta #30

Cenário, por favor, use o seguinte para responder à próxima pergunta: é exatamente do que você tinha medo. Sem consultar você, o diretor de tecnologia da informação da sua organização lançou uma nova iniciativa para incentivar os funcionários a usar dispositivos pessoais para conduzir negócios. A iniciativa tornou a compra de um novo laptop de alta especificação uma opção atraente, com laptops com desconto pagos como dedução da folha de pagamento divulgada em um ano de salários. A organização também está pagando os impostos sobre vendas. Isto

A.

B. Qualquer computador ou outro equipamento é uma propriedade da empresa sempre que é usada para negócios da empresA

C. Embora a empresa não possa possuir o equipamento, é necessário proteger os dados relacionados aos negócios sobre qualquer equipamento usado por seus funcionários

D. O uso de equipamentos pessoais deve ser reduzido, pois leva a riscos inevitáveis de segurançA

Ver resposta

Resposta correta: C

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

IAPP CIPM PERGUNTAS E RESPOSTAS PDF | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

IAPP CIPM PERGUNTAS E RESPOSTAS PDF | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora