Perguntas e respostas mais recentes do exame IAPP CIPM, Certified Information Privacy Manager

Pergunta #1

Ao criar um programa de privacidade de dados, qual é um bom ponto de partida para entender o escopo das necessidades do programa de privacidade?

A. Realizar avaliações de impacto na proteção de dados (DPIAs)

B. Realizar avaliações de risco

C. Concluir um inventário de dados

D. Revisar as auditorias

Ver resposta

Resposta correta: C

Pergunta #2

Qual das opções a seguir ajuda a criar confiança nos clientes e nas partes interessadas?

A. Publicar somente o que for legalmente necessário para reduzir sua responsabilidade

B. Permitir que os clientes visualizem e alterem suas próprias informações pessoais em um portal dedicado

C. Publicar sua política de privacidade usando uma linguagem ampla para garantir que todas as atividades de sua organização sejam capturadas

D. Fornecer um espaço dedicado à privacidade com a política de privacidade, documentos explicativos e estruturas de operação

Ver resposta

Resposta correta: C

Pergunta #3

Sua empresa deseja converter os registros em papel que contêm informações pessoais do cliente em formato eletrônico, carregar os registros em uma nova ferramenta de marketing de terceiros e, em seguida, mesclar as informações pessoais do cliente na ferramenta de marketing com informações de outros aplicativos.

A. Um registro de autoridade

B. Um inventário de dados pessoais

C. Uma análise de limite de privacidade (PTA)

D. Uma avaliação de impacto na privacidade (PIA)

Ver resposta

Resposta correta: B

Pergunta #4

Qual das seguintes opções é a primeira etapa ideal a ser tomada ao criar um modelo de governança do Privacy Officer?

A. Envolver a liderança sênior

B. Fornecer flexibilidade ao Escritório do Conselho Geral

C. Desenvolver parcerias internas com TI e segurança da informação

D. Aproveitar as comunicações e a colaboração com as equipes de assuntos públicos

Ver resposta

Resposta correta: C

Pergunta #5

Qual dos seguintes NÃO é um fator importante a ser considerado ao desenvolver uma política de retenção de dados?

A. Recurso tecnológico

B. Requisito comercial

C. Cultura organizacional

D. equisito de conformidade

Ver resposta

Resposta correta: A

Pergunta #6

CENÁRIOUse o seguinte para responder à próxima PERGUNTA:Penny ingressou recentemente na Ace Space, uma empresa que vende acessórios para casa on-line, como sua nova diretora de privacidade. A empresa está sediada na Califórnia, mas graças à grande publicidade de um influenciador de mídia social no ano passado, a empresa recebeu um fluxo de vendas da UE e montou um escritório regional na Irlanda para dar suporte a essa expansão. Para se familiarizar com as práticas do Ace Spaces e avaliar quais serão suas prioridades em termos de privacidade, Penny

A. Analisar o inventário de dados para mapear os fluxos de dados

B. Auditar as práticas e proteções de privacidade de todos os fornecedores

C. Realizar uma avaliação de impacto na privacidade da empresa

D. Revisar todos os contratos de nuvem para identificar a localização dos servidores de dados usados

Ver resposta

Resposta correta: B

Pergunta #7

Um requisito mínimo para a realização de uma Avaliação de Impacto na Proteção de Dados (DPIA) incluiria?

A. Processamento em larga escala de categorias especiais de dados

B. Monitoramento de uma área acessível ao público em grande escala

C. Avaliação da necessidade e proporcionalidade

D. Avaliação das medidas de segurança

Ver resposta

Resposta correta: C

Pergunta #8

CENÁRIOUse o seguinte para responder à próxima PERGUNTA:Penny ingressou recentemente na Ace Space, uma empresa que vende acessórios para casa on-line, como sua nova diretora de privacidade. A empresa está sediada na Califórnia, mas graças à grande publicidade de um influenciador de mídia social no ano passado, a empresa recebeu um fluxo de vendas da UE e montou um escritório regional na Irlanda para dar suporte a essa expansão. Para se familiarizar com as práticas do Ace Spaces e avaliar quais serão suas prioridades em termos de privacidade, Penny

A. Procedimentos documentados da Ace Space

B. Programa de treinamento de funcionários da Ace Space

C. Protocolos de envolvimento de fornecedores da Ace Space

D. s práticas de compartilhamento de conteúdo da Ace Space nas mídias sociais

Ver resposta

Resposta correta: A

Pergunta #9

Qual dos seguintes é um controle físico que pode limitar o risco de privacidade?

A. Acesso por teclado ou biométrico

B. Revisões de acesso do usuário

C. Criptografia

D. Tokenização

Ver resposta

Resposta correta: A

Pergunta #10

Sua empresa deseja converter os registros em papel que contêm informações pessoais do cliente em formato eletrônico, carregar os registros em uma nova ferramenta de marketing de terceiros e, em seguida, mesclar as informações pessoais do cliente na ferramenta de marketing com informações de outros aplicativos.

A. Um registro de autoridade

B. Um inventário de dados pessoais

C. Uma análise de limite de privacidade (PTA)

D. Uma avaliação de impacto na privacidade (PIA)

Ver resposta

Resposta correta: D

Pergunta #11

Ao dar suporte ao programa de privacidade de dados e negócios que está se expandindo para uma nova jurisdição, é importante fazer todas as ações a seguir, EXCETO?

A. Identificar as partes interessadas

B. Nomear um novo Privacy Officer (PO) para essa jurisdição

C. Realizar uma avaliação das leis aplicáveis nessa nova jurisdição

D. Considerar a cultura e se a estrutura de privacidade precisará levar em conta as mudanças na cultura

Ver resposta

Resposta correta: D

Pergunta #12

Ao tentar enviar um e-mail para seu gerente, um funcionário enviou uma lista de todos os clientes da empresa, incluindo seus dados bancários, para um funcionário com o mesmo nome em uma empresa diferente. Qual dos itens a seguir seria o primeiro estágio do plano de resposta a incidentes de acordo com o Regulamento Geral de Proteção de Dados (GDPR)?

A. Notificação aos titulares dos dados

B. Contenção do impacto da violação

C. Ofertas de remediação aos titulares dos dados

D. Notificação ao Gabinete do Comissário de Informações (ICO)

Ver resposta

Resposta correta: B

Pergunta #13

Qual das opções a seguir oferece melhor suporte à implementação de controles para colocar as políticas de privacidade em vigor?

A. O departamento de auditoria interna que estabelece os controles de auditoria que testam a eficácia da política

B. O departamento jurídico ou um advogado externo que realiza uma análise completa do programa e das políticas de privacidade

C. O diretor de informações, como parte da equipe de gerenciamento sênior, criando políticas de privacidade corporativa para garantir que os controles estejam disponíveis

D. O grupo de tecnologia da informação (TI) que dá suporte e aprimora o programa de privacidade e a política de privacidade por meio do desenvolvimento de processos e controles

Ver resposta

Resposta correta: A

Pergunta #14

Uma auditoria de sistemas descobriu uma pasta de unidade compartilhada contendo dados confidenciais de funcionários sem controles de acesso e, portanto, disponível para todos os funcionários visualizarem. Qual é a primeira etapa para reduzir outros riscos?

A. Notificar todos os funcionários cujas informações estavam contidas no arquivo

B. Verificar os registros de acesso para ver quem acessou a pasta

C. Notificar o departamento jurídico sobre um incidente de privacidade

D. estringir o acesso à pasta

Ver resposta

Resposta correta: D

Pergunta #15

Você gostaria de entender melhor como sua organização pode demonstrar conformidade com os padrões internacionais de privacidade e identificar lacunas para correção. Que medidas você poderia tomar para atingir esse objetivo?

A. Realizar uma auditoria de segunda parte

B. Consultar o órgão regulador de privacidade local

C. Realizar uma autoavaliação anual

D. Contratar uma empresa terceirizada para realizar uma auditoria

Ver resposta

Resposta correta: D

Pergunta #16

Sua empresa fornece uma ferramenta SaaS para serviços B2B e não interage com consumidores individuais. O funcionário atual de um cliente entra em contato com uma solicitação de direito de exclusão. Qual é a resposta mais adequada?

A. Encaminhe a solicitação para o contato registrado do cliente, perguntando como ele gostaria que você procedesse

B. Redirecionar a pessoa de volta ao empregador para entender seus direitos e como isso pode afetar o acesso às ferramentas da empresa

C. Processar a solicitação, presumindo que o indivíduo entenda as implicações para a organização se suas informações forem excluídas

D. Explicar que não é possível processar a solicitação porque as informações de contato comercial e os dados associados não estão cobertos pelas leis de direitos de privacidade

Ver resposta

Resposta correta: B

Pergunta #17

Ao criar um programa de privacidade de dados, qual é um bom ponto de partida para entender o escopo das necessidades do programa de privacidade?

A. Realizar avaliações de impacto na proteção de dados (DPIAs)

B. Realizar avaliações de risco

C. Concluir um inventário de dados

D. Revisar as auditorias

Ver resposta

Resposta correta: C

Pergunta #18

Qual dos seguintes NÃO é um fator importante a ser considerado ao desenvolver uma política de retenção de dados?

A. Recurso tecnológico

B. Requisito comercial

C. Cultura organizacional

D. equisito de conformidade

Ver resposta

Resposta correta: C

Pergunta #19

O que é menos provável de ser alcançado com a implementação de um programa de gerenciamento do ciclo de vida dos dados (DLM)?

A. Reduzir os custos de armazenamento

B. Garantir que os dados sejam mantidos por não mais do que o necessário

C. Elaborar políticas que garantam que o mínimo de dados seja coletado

D. Aumentar a conscientização sobre a importância da confidencialidade

Ver resposta

Resposta correta: C

Pergunta #20

Ao dar suporte ao programa de privacidade de dados e negócios que está se expandindo para uma nova jurisdição, é importante fazer todas as ações a seguir, EXCETO?

A. Identificar as partes interessadas

B. Nomear um novo Privacy Officer (PO) para essa jurisdição

C. Realizar uma avaliação das leis aplicáveis nessa nova jurisdição

D. Considerar a cultura e se a estrutura de privacidade precisará levar em conta as mudanças na cultura

Ver resposta

Resposta correta: B

Pergunta #21

CENÁRIOUse o seguinte para responder à próxima PERGUNTA:Penny ingressou recentemente na Ace Space, uma empresa que vende acessórios para casa on-line, como sua nova diretora de privacidade. A empresa está sediada na Califórnia, mas graças à grande publicidade de um influenciador de mídia social no ano passado, a empresa recebeu um fluxo de vendas da UE e montou um escritório regional na Irlanda para dar suporte a essa expansão. Para se familiarizar com as práticas do Ace Spaces e avaliar quais serão suas prioridades em termos de privacidade, Penny

A. Direitos de auditoria

B. Responsabilidade por uma violação de dados

C. Preço das proteções de segurança de dados

D. Os dados aos quais um fornecedor terá acesso

Ver resposta

Resposta correta: C

Pergunta #22

Qual das opções a seguir ajuda a criar confiança nos clientes e nas partes interessadas?

A. Publicar somente o que for legalmente necessário para reduzir sua responsabilidade

B. Permitir que os clientes visualizem e alterem suas próprias informações pessoais em um portal dedicado

C. Publicar sua política de privacidade usando uma linguagem ampla para garantir que todas as atividades de sua organização sejam capturadas

D. Fornecer um espaço dedicado à privacidade com a política de privacidade, documentos explicativos e estruturas de operação

Ver resposta

Resposta correta: D

Pergunta #23

Se sua organização tiver um problema recorrente com colegas que não relatam violações de dados pessoais, todas as ações a seguir são aconselháveis, EXCETO?

A. Revisar a atividade de relatório sobre violações para entender quando os incidentes estão sendo relatados e quando não estão, para melhorar a comunicação e o treinamento

B. Melhorar a comunicação para reforçar a todos que as violações devem ser relatadas e como devem ser relatadas

C. Fornecer treinamento específico para as áreas em que as violações estão ocorrendo, para que elas estejam mais conscientes

D. Distribuir um exercício de phishing a todos os funcionários para testar sua capacidade de reconhecer uma tentativa de ameaça

Ver resposta

Resposta correta: D

Pergunta #24

Qual dos documentos abaixo ajuda o Gerente de Privacidade a identificar e responder a uma solicitação de um indivíduo sobre quais informações pessoais a organização mantém sobre ele e com quem as informações são compartilhadas?

A. Registro de riscos

B. Política de privacidade

C. Cronograma de retenção de registros

D. Inventário de informações pessoais

Ver resposta

Resposta correta: C

Pergunta #25

Qual das ações a seguir NÃO é necessária durante um processo de diligência de privacidade de dados para negócios de fusão e aquisição (M&A)?

A. Revisar o inventário de aplicativos que abrigam dados pessoais e mapeamento de dados

B. Atualizar os processos de negócios para lidar com as solicitações de titulares de dados (DSRs)

C. Comparar o uso original de dados pessoais com o uso pós-fusão

D. Realizar uma avaliação da prontidão da privacidade antes do negócio

Ver resposta

Resposta correta: D

Pergunta #26

Ao elaborar políticas eficazes para funcionários para tratar de uma questão específica, qual dos itens a seguir deve ser incluído na primeira versão?

A. Justificativa para a política

B. Pontos de contato para o funcionário

C. Funções e responsabilidades dos diferentes grupos de indivíduos

D. Explicação de como a política é aplicada na organização

Ver resposta

Resposta correta: B

Pergunta #27

O que é mais importante ao terceirizar o serviço de destruição de dados?

A. Obter um certificado de destruição de dados

B. Confirmar que a destruição de dados deve ser feita no local

C. Realizar uma auditoria anual presencial das instalações do provedor

D. Garantir que eles mantenham um inventário de ativos dos dados originais

Ver resposta

Resposta correta: D

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Perguntas e respostas mais recentes do exame IAPP CIPM, Certified Information Privacy Manager | SPOTO

View The Updated CIPM Exam Questions

View The Updated IAPP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Perguntas e respostas mais recentes do exame IAPP CIPM, Certified Information Privacy Manager | SPOTO

View The Updated CIPM Exam Questions

View The Updated IAPP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora