IAPP CIPM Exame Amostra Perguntas

Pergunta #1

Cenário, por favor, use o seguinte para responder à próxima pergunta: talvez Jack Kelly deveria ter ficado nos EUA. No ano passado, surgiram notícias de que uma operação policial havia revelado um anel de drogas operando na Providence, Rhode Island Office, nos Estados Unidos. O vídeo das câmeras de vigilância por vídeo do escritório vazaram para as operações de notícias, mostraram uma troca de medicamentos entre o Special Han

A.

B. O treinamento sobre leis locais deve ser implementado para todo o pessoal

C. O treinamento deve ser repetido com frequência para responder a uma nova legislação

D. O treinamento deve incluir avaliações para verificar se o material é dominado

Ver resposta

Resposta correta: B

Pergunta #2

Qual é o nome do modelo de estratégia de privacidade que descreve a tomada de decisão delegada?

A. descentralizado

B. desfuncionalizado

C. híbrido

D. Matrix

Ver resposta

Resposta correta: D

Pergunta #3

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussões e redes. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A. Inclua o idioma apropriado sobre proteção de privacidade em contratos de fornecedores

B. Realize uma auditoria de privacidade em qualquer fornecedor em consideração

C. exigir que uma pessoa treinada em proteção de privacidade faça parte de todas as equipes de seleção de fornecedores

D. Faça negócios apenas com fornecedores que são membros de associações comerciais de privacidadE

Ver resposta

Resposta correta: C

Pergunta #4

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Sanjay deve aconselhar o distribuidor que a onipresente a Omnimedia certificou a estrutura da Privacy Shield e não deve haver problemas

B. Sanjay deve trabalhar com Manasa para revisar e remediar o ajudante útil como um item de bloqueio antes de ser lançado

C. Sanjay deve documentar o ciclo de vida dos dados dos dados coletados pelo Handy Helper

D. Sanjay deve escrever uma política de privacidade para incluir com o útil Guia do Usuário do Helper

Ver resposta

Resposta correta: C

Pergunta #5

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação Consolidated Records, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. Base de custo

B. Análise de Gap

C. retornar ao investimento

D. Modelagem de impacto por violação

Ver resposta

Resposta correta: C

Pergunta #6

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação Consolidated Records, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. Privacidade por design

B. Avaliação da etapa de privacidadE

C. Planejamento de segurança da informação

D. Padrões de privacidade de inovação

Ver resposta

Resposta correta: A

Pergunta #7

Como oficial de proteção de dados, uma de suas funções implica monitorar mudanças nas leis e regulamentos e atualizar as políticas de acordo. Como você executaria mais efetivamente essa responsabilidade?

A. Consulte um advogado externo

B. envolve regularmente os reguladores

C. Participe de oficinas e interaja com outros profissionais

D. Inscreva-se em serviços de listas de email que relatam alterações regulatórias

Ver resposta

Resposta correta: D

Pergunta #8

O que um profissional de privacidade deve ter em mente ao selecionar quais métricas coletar?

A. métricas devem ser relatadas ao público

B. O número de métricas deve ser limitado primeiro

C. As métricas devem revelar estratégias para aumentar os ganhos da empresA

D. Uma variedade de métricas deve ser coletada antes de determinar suas funções específicas

Ver resposta

Resposta correta: A

Pergunta #9

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO), com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A. terceirizando a linha diretA

B. um sistema para educação da equipE

C. canais de comunicação estritos

D. Um departamento de reclamação de éticA

Ver resposta

Resposta correta: B

Pergunta #10

Cenário, por favor, use o seguinte para responder à próxima pergunta: Como o novo diretor executivo da empresa, Thomas Goddard quer ser conhecido como líder em proteção de dados. Goddard atuou recentemente como diretor financeiro do Hoopy.com, pioneiro na visualização de vídeo on -line com milhões de usuários em todo o mundo. Infelizmente, o Hoopy é famoso nos círculos de proteção de privacidade por suas práticas eticamente questionáveis, incluindo vendas não autorizadas de dados pessoais para os profissionais de marketing. Hoopy também era o alcatrão

A. Uma auditoria externa realizada por um painel de especialistas do setor

B. Uma equipe de auditoria interna responsável pela alta gerência

C. Criação de uma estrutura de autocertificação com base nas políticas da empresa

D. Revisão do plano estratégico para fornecer um sistema de controle técnico

Ver resposta

Resposta correta: D

Pergunta #11

A racionalização dos requisitos para cumprir os vários requisitos de privacidade exigidos pela lei e regulamentação aplicável não inclui qual dos seguintes?

A. Harmonizando obrigações compartilhadas e direitos de privacidade em diferentes legislação e/ou reguladores

B. A implementação de uma solução que aborda significativamente as obrigações compartilhadas e os direitos de privacidadE

C. Aplicando o padrão mais rigoroso para obrigações e direitos de privacidade que não violam as leis de privacidade em outros lugares

D. atendendo aos requisitos que ficam fora das obrigações e direitos comuns (outliers) caso a caso

Ver resposta

Resposta correta: C

Pergunta #12

Cenário, por favor, use o seguinte para responder à próxima pergunta: Martin Brise? O é o diretor de recursos humanos na localização do Canyon City das suítes da rede de hotéis dos EUA. Em 1998, Brise? Ele desenvolveu um currículo que compreende uma série de lições, cenários e avaliações, que foi entregue pessoalmente a pequenos grupos. Intere

A. Coletando muita informação e mantê -las por muito tempo

B. com vista para a necessidade de organizar e categorizar o Datacorrect

C. Deixando de terceirizar o treinamento e o gerenciamento de dados para profissionais

D. negligenciando fazer uma cópia de backup de arquivos eletrônicos arquivados

Ver resposta

Resposta correta: B

Pergunta #13

Cenário, use o seguinte para responder à próxima pergunta: Natalia, CFO da rede de restaurantes nacionais de Grill, nunca viu seus colegas executivos tão ansiosos. Na semana passada, uma empresa de processamento de dados usada pela empresa relatou que seu sistema pode ter sido invadido e dados de clientes, como nomes, endereços e aniversários, podem ter sido comprometidos. Embora a tentativa não tenha sido bem -sucedida, o Scare levou a vários executivos de Grill em todo o país a questionar o programa de privacidade da empresa no M de hoje

A. exigindo treinamento apenas de forma necessáriA

B. oferecendo métodos de entrega alternativos para treinamentos

C. Ao introduzir um sistema de treinamentos periódicos de atualização

D. ao personalizar o treinamento com base na duração da posse de funcionários

Ver resposta

Resposta correta: B

Pergunta #14

Qual afirmação é falsa em relação ao uso de controles de segurança técnica?

A. A legislação mais privada enumera os tipos de controles de segurança técnica que devem ser implementados

B. Os controles de segurança técnica fazem parte de uma estratégia de governança de dados

C. Os controles de segurança técnica implantados para uma jurisdição geralmente satisfazem outra jurisdictionCorrect

D. Um engenheiro de segurança deve estar envolvido com a implantação de controles de segurança técnica

Ver resposta

Resposta correta: C

Pergunta #15

O que não influencia o ambiente de privacidade externo a uma organização?

A. Prioridades da equipe de gerenciamento

B. Regulamentos

C. Demandcorrect de consumidor

D. Avanços tecnológicos

Ver resposta

Resposta correta: C

Pergunta #16

Qual das opções a seguir melhor descreve a conformidade adequada para uma organização internacional usando regras corporativas vinculativas (BCRs) como controlador ou processador?

A.

B. Todos os funcionários estão sujeitos às regras na íntegra, independentemente de onde o trabalho está ocorrendo

C. Todos os funcionários devem seguir os regulamentos de privacidade das jurisdições onde o escopo atual de seu trabalho é estabelecido

D. Os funcionários que controlam dados pessoais devem concluir um procedimento rigoroso de certificação, pois estão isentos de fiscalização legal

Ver resposta

Resposta correta: C

Pergunta #17

Cenário, use o seguinte para responder à próxima pergunta: John é o novo oficial de privacidade do prestigiado escritório de advocacia internacional C A&M LLP. A A&M LLP está muito orgulhosa de sua reputação nas áreas de prática de relações de confiança e propriedades e fusão e aquisição nos EUA e na Europa. Durante o almoço com um colega do Departamento de Tecnologia da Informação, John ouviu que o chefe dele, Derrick, está prestes a terceirizar o serviço de continuidade de email da empresa para o fornecedor de segurança de email existente C Mensesafe. Bein

A. A

B. MessageAfe é responsável se a Cloud InC

C. Cloud InC

D. contrato de serviço da A&M LLP deve ser alterado para listar a Cloud InC

Ver resposta

Resposta correta: B

Pergunta #18

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação Consolidated Records, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. através de currículos direcionados projetados para departamentos específicos

B. Ao adotar o e-learning para reduzir a necessidade de instrutores

C. usando programas de padrão padrão da indústriA

D. através de uma revisão de violações recentes de dados

Ver resposta

Resposta correta: A

Pergunta #19

Em relação à coleta de dados pessoais conduzidos por uma organização, o que o titular dos dados deve fazer?

A. Avalie as qualificações de um processador de terceiros antes que qualquer dados seja transferido para esse processador

B. Obtenha uma garantia de notificação imediata em casos envolvendo acesso não autorizado aos dados

C. Defina um limite de tempo quanto ao tempo que os dados pessoais podem ser armazenados pela OrganizationCorrect

D. Desafie a autenticidade dos dados pessoais e os corrigiu, se necessário

Ver resposta

Resposta correta: C

Pergunta #20

Qual é a razão pela qual a União Europeia promulgou leis de privacidade mais abrangentes do que os Estados Unidos?

A. garantir a aplicação adequada das leis existentes

B. para garantir que haja financiamento adequado para a aplicação

C. Para permitir que as indústrias separadas estabeleçam padrões de privacidadE

D. para permitir a livre circulação de dados entre países membros

Ver resposta

Resposta correta: D

Pergunta #21

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. enviar comunicação consistentE

B. mudar para a comunicação eletrônicA

C. atrasar as comunicações até que as autoridades locais sejam informadas

D. considerar em que circunstâncias a comunicação é necessáriA

Ver resposta

Resposta correta: D

Pergunta #22

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Obtenha o consentimento expresso por escrito dos usuários do ajudante útil em relação ao marketing

B. Trabalhe com Sanjay para revisar os requisitos de privacidade necessários para serem incorporados ao produto

C. Certifique-se de que o ajudante útil atende aos requisitos da estrutura do escudo de privacidade da UE-US

D. Crie o recurso de inteligência artificial para que os usuários não precisassem inserir informações confidenciais no ajudante útil

Ver resposta

Resposta correta: B

Pergunta #23

Cenário, por favor, use o seguinte para responder à próxima pergunta: Penny ingressou recentemente na ACE Space, uma empresa que vende acessórios de utensílios domésticos on -line, como seu novo oficial de privacidade. A empresa está sediada na Califórnia, mas graças a uma grande publicidade de um influenciador de mídia social no ano passado, a empresa recebeu um influxo de vendas da UE e criou um escritório regional na Irlanda para apoiar essa expansão. Para se familiarizar com as práticas do Ace Space e avaliar quais serão suas prioridades de privacidade, p

A. Analise o inventário de dados para mapear os fluxos de dados

B. Audite as práticas de privacidade de todos os fornecedores e salvaguardas

C. Realize uma avaliação de impacto da privacidade para a empresa

D. Revise todos os contratos em nuvem para identificar a localização dos servidores de dados usados

Ver resposta

Resposta correta: B

Pergunta #24

O que um profissional de privacidade deve ter em mente ao selecionar quais métricas coletar?

A. métricas devem ser relatadas ao público

B. O número de métricas deve ser limitado primeiro

C. As métricas devem revelar estratégias para aumentar os ganhos da empresA

D. Uma variedade de métricas deve ser coletada antes de determinar suas funções específicas

Ver resposta

Resposta correta: A

Pergunta #25

O que significa "racionalizar" os requisitos de proteção de dados?

A. Avalie os custos e riscos das leis e regulamentos aplicáveis e abordem aqueles que têm as maiores penalidades

B. Procure sobreposições nas leis e regulamentos dos quais uma solução comum pode ser desenvolvida

C. Determine onde as leis e regulamentos são redundantes para eliminar alguns de exigir

D. abordar as leis e regulamentos menos rigorosos e informar as partes interessadas por que são aplicáveis

Ver resposta

Resposta correta: C

Pergunta #26

Qual deve ser o primeiro objetivo importante de uma empresa desenvolver um novo programa de privacidade?

A.

B. para agendar conversas com executivos dos departamentos afetados

C. Para identificar possíveis processadores de terceiros das informações da organização

D. Para criar políticas e procedimentos de gerenciamento do ciclo de vida dos dados para limitar a coleta de dados

Ver resposta

Resposta correta: B

Pergunta #27

O que significa "racionalizar" os requisitos de proteção de dados?

A. Avalie os custos e riscos das leis e regulamentos aplicáveis e abordem aqueles que têm as maiores penalidades

B. Procure sobreposições nas leis e regulamentos dos quais uma solução comum pode ser desenvolvida

C. Determine onde as leis e regulamentos são redundantes para eliminar alguns de exigir

D. abordar as leis e regulamentos menos rigorosos e informar as partes interessadas por que são aplicáveis

Ver resposta

Resposta correta: C

Pergunta #28

Cenário Use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar seus remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. Acesso

B. Correção

C. Escalação

D. Data IntegrityCorrect

Ver resposta

Resposta correta: D

Pergunta #29

Sob o Regulamento Geral de Proteção de Dados (GDPR), quando um titular dos dados teria o direito de exigir o apagamento de seus dados sem atraso indevido?

A. Quando o titular dos dados é uma autoridade públicA

B. Quando o apagamento é do interesse público

C. Quando o processamento é realizado por meios automatizados

D. quando os dados não são mais necessários para sua finalidade original

Ver resposta

Resposta correta: D

Pergunta #30

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO), com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A. terceirizando a linha diretA

B. um sistema para educação da equipE

C. canais de comunicação estritos

D. Um departamento de reclamação de éticA

Ver resposta

Resposta correta: B

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

IAPP CIPM Exame Amostra Perguntas | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

IAPP CIPM Exame Amostra Perguntas | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora