Últimas perguntas e respostas do exame IAPP CIPM, 2025 Atualização

Pergunta #1

Qual das alternativas a seguir ajuda a construir confiança com clientes e partes interessadas?

A. Publique apenas o que é legalmente necessário para reduzir sua responsabilidadE

B. Permitir que os clientes visualizem e alterem suas próprias informações pessoais em um portal dedicado

C. Publique sua política de privacidade usando linguagem ampla para garantir que todas as atividades da sua organização sejam capturadas

D. Forneça um espaço de privacidade dedicado com a Política de Privacidade, documentos explicativos e estruturas de operação

Ver resposta

Resposta correta: C

Pergunta #2

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussão e networking. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A. Implemente um conjunto mais abrangente de controles de segurança da informação do que o usado pelo fornecedor

B. Peça ao fornecedor informações verificáveis sobre suas proteções de privacidade para que as fraquezas possam ser identificadas

C. Desenvolva protocolos de segurança para o fornecedor e mandato que eles sejam implantados

D. Insista em uma auditoria dos procedimentos e salvaguardas de privacidade do fornecedor

Ver resposta

Resposta correta: B

Pergunta #3

Cenário, use o seguinte para responder à próxima pergunta: John é o novo oficial de privacidade do prestigiado escritório de advocacia internacional C A&M LLP. A A&M LLP está muito orgulhosa de sua reputação nas áreas de prática de relações de confiança e propriedades e fusão e aquisição nos EUA e na Europa. Durante o almoço com um colega do Departamento de Tecnologia da Informação, John ouviu que o chefe dele, Derrick, está prestes a terceirizar o serviço de continuidade de email da empresa para o fornecedor de segurança de email existente C Mensesafe. Bein

A.

B. O Mensagemfe deve fluir seus termos de contrato de proteção de dados com A&M LLP para Cloud InC

C. O MessageAfe deve aplicar os controles de segurança apropriados na infraestrutura da nuvem

D. O MessageAfe deve notificar a A&M LLP de uma violação de dados

Ver resposta

Resposta correta: B

Pergunta #4

Para uma organização que acabou de experimentar uma violação de dados, qual pode ser a métrica menos relevante para a equipe de privacidade e governança de uma empresa?

A. o número de patches de segurança aplicados aos dispositivos da empresA

B. O número de solicitações de direitos de privacidade que foram exercidas

C. O número de avaliações de impacto de privacidade que foram concluídas

D. O número de funcionários que concluíram o treinamento de conscientização sobre dados

Ver resposta

Resposta correta: A

Pergunta #5

Além dos requisitos regulatórios e práticas comerciais, que fatores importantes uma estratégia de privacidade global deve considerar?

A. troca monetáriA

B. Recursos geográficos

C. História políticA

D. Normas culturais

Ver resposta

Resposta correta: D

Pergunta #6

Por que as organizações de privacidade não -governamentais, a Electronic Frontier Foundation (EFF) e o Electronic Privacy Information Center (EPIC), estabelecido?

A.

B. para melhorar a experiência do usuário durante as compras on -linE

C. para proteger as liberdades civis e aumentar a conscientização do consumidor

D. Para promover a segurança na Internet através de uma criptografia fortE

Ver resposta

Resposta correta: C

Pergunta #7

Em relação à coleta de dados pessoais conduzidos por uma organização, o que o titular dos dados deve fazer?

A. Avalie as qualificações de um processador de terceiros antes que qualquer dados seja transferido para esse processador

B. Obtenha uma garantia de notificação imediata em casos envolvendo acesso não autorizado dos dados

C. Defina um limite de tempo quanto ao tempo que os dados pessoais podem ser armazenados pela organização

D. Desafie a autenticidade dos dados pessoais e os corrigiu, se necessário

Ver resposta

Resposta correta: D

Pergunta #8

De acordo com o Regulamento Geral de Proteção de Dados (GDPR), o que deve ser incluído em um acordo por escrito entre o controlador e o processador em relação ao processamento conduzido em nome do controlador?

A. Uma obrigação sobre o processador de relatar qualquer violação de dados pessoais ao controlador dentro de 72 horas

B. Uma obrigação de ambas as partes de relatar qualquer violação de dados pessoais graves à autoridade de supervisão

C. Uma obrigação de ambas as partes de concordar com o término do contrato se a outra parte for responsável por uma violação de dados pessoais

D. Uma obrigação do processador de ajudar o controlador a cumprir as obrigações do controlador de notificar a autoridade de supervisão sobre violações de dados pessoais

Ver resposta

Resposta correta: A

Pergunta #9

Em proteção de privacidade, o que é uma "entidade coberta"?

A. Dados pessoais coletados por uma organização de privacidadE

B. Uma organização sujeita às disposições de privacidade do Hipacorrect

C. Um escritório de privacidade ou equipe totalmente responsável por proteger informações pessoais

D. Lacunas ocultas na proteção de privacidade que podem passar despercebidas sem análise de especialistas

Ver resposta

Resposta correta: B

Pergunta #10

Cenário Use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar seus remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. Lei Gramm-Leach-Bliley (GLBA)

B. O Regulamento Geral de Proteção de Dados (GDPR) correto

C. A Lei de Proteção ao Consumidor por Telefone (TCPA)

D. Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA)

Ver resposta

Resposta correta: B

Pergunta #11

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Obtenha o consentimento expresso por escrito dos usuários do ajudante útil em relação ao marketing

B. Trabalhe com Sanjay para revisar os requisitos de privacidade necessários para serem incorporados ao produto

C. Certifique-se de que o ajudante útil atende aos requisitos da estrutura do escudo de privacidade da UE-US

D. Crie o recurso de inteligência artificial para que os usuários não precisassem inserir informações confidenciais no ajudante útil

Ver resposta

Resposta correta: B

Pergunta #12

Qual é o nome do modelo de estratégia de privacidade que descreve a tomada de decisão delegada?

A. descentralizado

B. desfuncionalizado

C. híbrido

D. Matrix

Ver resposta

Resposta correta: A

Pergunta #13

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussão e networking. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A. exigindo que o fornecedor conclua um questionário que avalia a Organização Internacional para Padronização (ISO) 27001 CompliancE

B. conduzindo uma auditoria física das instalações do fornecedor

C. conduzindo um teste de penetração da estrutura de segurança de dados do fornecedor

D. Examinando os registros de investigação de quaisquer violações que o fornecedor experimentou

Ver resposta

Resposta correta: A

Pergunta #14

O que você está fazendo se sucumbir à "generalização excessiva" ao analisar dados de métricas?

A. Usando dados muito amplos para capturar significados específicos

B. Possuindo muitos tipos de dados para realizar uma análise válidA

C. Usando dados limitados em uma tentativa de apoiar conclusões amplas

D. tentando usar várias medidas para avaliar um aspecto de um programA

Ver resposta

Resposta correta: C

Pergunta #15

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussão e networking. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A. Inclua o idioma apropriado sobre proteção de privacidade em contratos de fornecedores

B. Realize uma auditoria de privacidade em qualquer fornecedor em consideração

C. exigir que uma pessoa treinada em proteção de privacidade faça parte de todas as equipes de seleção de fornecedores

D. Faça negócios apenas com fornecedores que são membros de associações comerciais de privacidadE

Ver resposta

Resposta correta: C

Pergunta #16

Cenário, por favor, use o seguinte para responder à próxima pergunta: é exatamente do que você tinha medo. Sem consultar você, o diretor de tecnologia da informação da sua organização lançou uma nova iniciativa para incentivar os funcionários a usar dispositivos pessoais para conduzir negócios. A iniciativa tornou a compra de um novo laptop de alta especificação uma opção atraente, com laptops com desconto pagos como dedução da folha de pagamento divulgada em um ano de salários. A organização também está pagando os impostos sobre vendas. Isto

A. Entrevista a pessoa que denuncia o incidente após um protocolo padrão

B. Ligue para a polícia para investigar, mesmo que não tivesse certeza de que um crime ocorreu

C. Investigue os antecedentes da pessoa que relata o incidentE

D. Verifique os registros da empresa dos backups mais recentes para ver quais dados podem ser recuperáveis

Ver resposta

Resposta correta: A

Pergunta #17

O que é verdadeiro sobre o escopo e a autoridade das autoridades de supervisão de proteção de dados?

A. O Escritório do Comissário de Privacidade (OPC) do Canadá tem o direito de impor sanções financeiras aos violadores

B. Toda a autoridade na União Europeia repousa com a Comissão de Proteção de Dados (DPC)

C. Nenhuma agência supervisiona oficialmente a aplicação dos regulamentos de privacidade nos Estados Unidos

D. As estruturas de privacidade da cooperação econômica da Ásia-Pacífico (APEC) exigem que todas as nações membros designassem uma autoridade nacional de proteção de dados

Ver resposta

Resposta correta: A

Pergunta #18

Um executivo de uma empresa multinacional de varejo on -line nos Estados Unidos está procurando orientação no desenvolvimento do programa de privacidade de sua empresa além do que é especificamente exigido por lei. Qual seria o recurso mais eficaz para o executivo consultar?

A. Auditores internos

B. estruturas da indústria

C. Organizações de supervisão

D. Breche notificações dos concorrentes

Ver resposta

Resposta correta: B

Pergunta #19

De acordo com o Regulamento Geral de Proteção de Dados (GDPR), qual situação teria mais probabilidade de exigir uma Avaliação de Impacto de Proteção de Dados (DPIA)?

A. Uma clínica de saúde processando os dados genéticos e de saúde de seus pacientes

B. O uso de um sistema de câmera para monitorar o comportamento de direção nas rodovias

C. Um departamento de recursos humanos usando uma ferramenta para monitorar a atividade da Internet de seus funcionários

D. Uma revista on -line usando uma lista de discussão para enviar um diário diário genérico para marketing emailscorrect

Ver resposta

Resposta correta: D

Pergunta #20

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Sua iniciativa para alcançar a conformidade regulatóriA

B. Sua intenção de fazer a transição para o armazenamento eletrônico

C. Seu objetivo para zero perda de informações pessoais

D. Sua intenção de enviar cartas de aviso aos clientes e funcionários

Ver resposta

Resposta correta: C

Pergunta #21

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Sanjay deve aconselhar o distribuidor que a onipresente a Omnimedia certificou a estrutura da Privacy Shield e não deve haver problemas

B. Sanjay deve trabalhar com Manasa para revisar e remediar o ajudante útil como um item de bloqueio antes de ser lançado

C. Sanjay deve documentar o ciclo de vida dos dados dos dados coletados pelo ajudante útil

D. Sanjay deve escrever uma política de privacidade para incluir com o útil Guia do Usuário do Helper

Ver resposta

Resposta correta: B

Pergunta #22

Cenário, use o seguinte para responder à próxima pergunta: John é o novo oficial de privacidade do prestigiado escritório de advocacia internacional C A&M LLP. A A&M LLP está muito orgulhosa de sua reputação nas áreas de prática de relações de confiança e propriedades e fusão e aquisição nos EUA e na Europa. Durante o almoço com um colega do Departamento de Tecnologia da Informação, John ouviu que o chefe dele, Derrick, está prestes a terceirizar o serviço de continuidade de email da empresa para o fornecedor de segurança de email existente C Mensesafe. Bein

A. conformidade com a privacidadE

B. Compromisso de segurançA

C. certificações para estruturas relevantes

D. Notificação de violação de dados para A&M LL

Ver resposta

Resposta correta: C

Pergunta #23

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação de Registros Consolidados, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. Padrões de gerenciamento do ciclo de vida dos dados

B. Padrões da Agência de Privacidade das Nações Unidas

C. Organização Internacional para Padronização 9000 Series

D. Organização Internacional para Padronização 27000 Series

Ver resposta

Resposta correta: D

Pergunta #24

Qual deve ser o primeiro objetivo importante de uma empresa desenvolver um novo programa de privacidade?

A.

B. para agendar conversas com executivos dos departamentos afetados

C. Para identificar possíveis processadores de terceiros das informações da organização

D. Para criar políticas e procedimentos de gerenciamento do ciclo de vida do ciclo de vida para limitar a coleta de dados

Ver resposta

Resposta correta: D

Pergunta #25

Cenário, use o seguinte para responder à próxima pergunta: Natalia, CFO da rede de restaurantes nacionais de Grill, nunca viu seus colegas executivos tão ansiosos. Na semana passada, uma empresa de processamento de dados usada pela empresa relatou que seu sistema pode ter sido invadido e dados de clientes, como nomes, endereços e aniversários, podem ter sido comprometidos. Embora a tentativa não tenha sido bem -sucedida, o Scare levou a vários executivos de Grill em todo o país a questionar o programa de privacidade da empresa no M de hoje

A. exigindo que o fornecedor realize auditorias internas periódicas

B. especificando práticas obrigatórias de proteção de dados em contratos de fornecedores

C. Mantendo a maioria das atividades de processamento dentro da organização

D. Obtenção de consentimento do cliente para qualquer processamento de dados pessoais de terceiros

Ver resposta

Resposta correta: B

Pergunta #26

Cenário, use o seguinte para responder à próxima pergunta: John é o novo oficial de privacidade do prestigiado escritório de advocacia internacional C A&M LLP. A A&M LLP está muito orgulhosa de sua reputação nas áreas de prática de relações de confiança e propriedades e fusão e aquisição nos EUA e na Europa. Durante o almoço com um colega do Departamento de Tecnologia da Informação, John ouviu que o chefe dele, Derrick, está prestes a terceirizar o serviço de continuidade de email da empresa para o fornecedor de segurança de email existente C Mensesafe. Bein

A. Cloud InC

B. MessageAfe é responsável se a Cloud InC

C. Cloud InC

D. contrato de serviço da A&M LLP deve ser alterado para listar a Cloud InC

Ver resposta

Resposta correta: A

Pergunta #27

O oficial de privacidade de uma organização foi notificado pelo gerente de benefícios de que ela acidentalmente enviou o relatório de inscrição de aposentadoria de todos os funcionários a um fornecedor errado. Qual das seguintes ações o oficial de privacidade deve tomar primeiro?

A. Realize um risco de análise de danos

B. Relate o incidente à aplicação da lei

C. Entre em contato com o destinatário para excluir o email

D. Envie uma notificação por e-mail em toda a empresa para os funcionários

Ver resposta

Resposta correta: A

Pergunta #28

Qual termo descreve uma peça de dados pessoais que por si só pode não identificar um indivíduo?

A. Datacorrect Unbrucled

B. Uma singularidade

C. InfoPoint não agregado

D. um único atributo

Ver resposta

Resposta correta: A

Pergunta #29

Cenário, por favor, use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar suas remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. Lei Gramm-Leach-Bliley (GLBA)

B. O Regulamento Geral de Proteção de Dados (GDPR) correto

C. A Lei de Proteção ao Consumidor por Telefone (TCPA)

D. Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA)

Ver resposta

Resposta correta: B

Pergunta #30

Cenário, por favor, use o seguinte para responder à próxima pergunta: é exatamente do que você tinha medo. Sem consultar você, o diretor de tecnologia da informação da sua organização lançou uma nova iniciativa para incentivar os funcionários a usar dispositivos pessoais para conduzir negócios. A iniciativa tornou a compra de um novo laptop de alta especificação uma opção atraente, com laptops com desconto pagos como dedução da folha de pagamento divulgada em um ano de salários. A organização também está pagando os impostos sobre vendas. Isto

A. Treinamento de risco do usuário

B. Segurança biométricA

C. criptografia dos dados

D. backups de dados frequentes

Ver resposta

Resposta correta: C

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Últimas perguntas e respostas do exame IAPP CIPM, 2025 Atualização | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Últimas perguntas e respostas do exame IAPP CIPM, 2025 Atualização | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora