Últimas perguntas para exames gratuitos do IAPP CIPM

Pergunta #1

Leia as seguintes etapas :? Execute backups de dados frequentes. ? Execute restaurações de teste para verificar a integridade dos dados de backup. ? Mantenha dados de backup offline ou em servidores separados. Essas etapas podem ajudar uma organização a se recuperar de quê?

A. Ataques de phishing

B. Erros de autorização

C. Ransomware AttackScorrect

D. Teclas de criptografia roubadas

Ver resposta

Resposta correta: C

Pergunta #2

Qual das seguintes estruturas de privacidade são legalmente vinculativas?

A. Regras corporativas vinculativas (BCRs)

B. Princípios de privacidade geralmente aceitos (GAPP)

C. Cooperação econômica da Ásia-Pacífico (APEC) Estrutura de privacidadE

D. Diretrizes da Organização para Cooperação e Desenvolvimento Econômico (OCDE)

Ver resposta

Resposta correta: A

Pergunta #3

Qual das opções a seguir melhor demonstra a eficácia do processo de resposta a incidentes de privacidade de uma empresa?

A. A diminuição das violações de segurança

B. A diminuição de violações notificáveis

C. O aumento de incidentes de privacidade relatados pelos usuários

D. A diminuição do tempo médio para resolver incidentes de privacidade

Ver resposta

Resposta correta: D

Pergunta #4

Qual afirmação é falsa em relação ao uso de controles de segurança técnica?

A.

B. Os controles de segurança técnica implantados para uma jurisdição geralmente satisfazem outra jurisdição

C. A legislação mais privada lista os tipos de controles de segurança técnica que devem ser implementados

D. Uma pessoa com conhecimento de segurança deve estar envolvida com a implantação de controles de segurança técnicA

Ver resposta

Resposta correta: C

Pergunta #5

Em proteção de privacidade, o que é uma "entidade coberta"?

A. Dados pessoais coletados por uma organização de privacidadE

B. Uma organização sujeita às disposições de privacidade do Hipacorrect

C. Um escritório de privacidade ou equipe totalmente responsável por proteger informações pessoais

D. Lacunas ocultas na proteção de privacidade que podem passar despercebidas sem análise de especialistas

Ver resposta

Resposta correta: B

Pergunta #6

Cenário, use o seguinte para responder à próxima pergunta: Como diretor de proteção de dados da Corporação de Registros Consolidados, você está justificadamente satisfeito com suas realizações até agora. Sua contratação foi precipitada por avisos de agências reguladoras após uma série de violações de dados relativamente menores que poderiam ter sido facilmente piores. No entanto, você não teve um incidente relatável pelos três anos em que esteve na empresa. De fato, você considera seu programa um modelo que outros

A. Padrões de gerenciamento do ciclo de vida dos dados

B. Padrões da Agência de Privacidade das Nações Unidas

C. Organização Internacional para Padronização 9000 Series

D. Organização Internacional para Padronização 27000 Series

Ver resposta

Resposta correta: D

Pergunta #7

Qual é uma característica fundamental do modelo métrico de privacidade adaptado do Instituto Nacional de Padrões e Tecnologia (NIST)?

A.

B. pode ser adaptado às necessidades particulares de uma organização

C. É atualizado anualmente para refletir mudanças na política do governo

D. É focado em organizações que fazem negócios internacionalmentE

Ver resposta

Resposta correta: B

Pergunta #8

Qual dos seguintes controles a estrutura do PCI DSS não exige?

A. Implementar protocolos de controle de ativos fortes

B. Implementar fortes medidas de controle de acesso

C. Mantenha uma política de segurança da informação

D. Mantenha um programa de gerenciamento de vulnerabilidades

Ver resposta

Resposta correta: A

Pergunta #9

O que os especialistas identificaram como uma tendência importante no desenvolvimento do programa de privacidade?

A. O estreitamento das definições regulatórias de informações pessoais

B. A reversão de programas ambiciosos devido a restrições orçamentárias

C. O movimento além do gerenciamento de crises para prevenção proativA

D. A estabilização dos programas como o ritmo dos novos mandatos legais diminui

Ver resposta

Resposta correta: C

Pergunta #10

Cenário, use o seguinte para responder à próxima pergunta: Richard McAdams recentemente se formou em direito e decidiu retornar à pequena cidade de Lexington, Virgínia, para ajudar a administrar a prática de direito de seu avô. O Élder McAdams desejava um papel limitado e mais leve na prática, com a esperança de que seu neto acabasse assumindo quando ele se aposentar completamente. Além de contratar Richard, o Sr. McAdams emprega dois paralegais, um assistente administrativo e um especialista de TI em período parcial que lida com todos

A. priorizando os dados por ordem de importânciA

B. minimizando o tempo necessário para recuperar os dados confidenciais

C. reduzindo o volume e o tipo de dados que são armazenados em seu sistemA

D. aumentando o número de funcionários experientes para codificar e categorizar os dados recebidos

Ver resposta

Resposta correta: C

Pergunta #11

O que um profissional de privacidade deve ter em mente ao selecionar quais métricas coletar?

A.

B. O número de métricas deve ser limitado no início

C. As métricas devem revelar estratégias para aumentar os ganhos da empresA

D. Uma variedade de métricas deve ser coletada antes de determinar suas funções específicas

Ver resposta

Resposta correta: B

Pergunta #12

Cenário, use o seguinte para responder à próxima pergunta: Manasa é gerente de produto da OmniPerest Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o ajudante útil. O ajudante útil é um aplicativo que pode ser usado em casa para gerenciar calendários familiares, fazer compras on -line e agendar compromissos médicos. Depois de ter um lançamento bem -sucedido nos Estados Unidos, o ajudante útil está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Documente os fluxos de dados para os dados coletados

B. Realize uma avaliação de impacto da privacidade (PIA) para avaliar os riscos envolvidos

C. Implementar uma política restringindo o acesso de dados com base na "necessidade de saber"

D. Limite os transferências de dados para os EUA mantendo os dados coletados na Europa dentro de um data center local

Ver resposta

Resposta correta: C

Pergunta #13

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO) com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A.

B. O Aviso de Privacidade para os clientes e o Plano de Continuidade de Negócios (BCP) ainda precisam ser revisados

C. Os funcionários dos departamentos precisam de tempo para revisar as informações técnicas sobre quaisquer novos bancos de dados

D. Os funcionários seniores precisam primeiro se comprometer a adotar um número mínimo de tecnologias de melhoria de privacidade (PETs)

Ver resposta

Resposta correta: A

Pergunta #14

Em um modelo métrico de amostra, o que significa "Target"?

A. O volume sugerido de dados para colecionar correção

B. A porcentagem de conclusão

C. O limiar para uma classificação satisfatória

D. a frequência em que os dados são amostrados

Ver resposta

Resposta correta: A

Pergunta #15

Cenário Use o seguinte para responder à próxima pergunta: Por 15 anos, Albert trabalhou na Treasure Box C uma empresa de pedidos por correspondência nos Estados Unidos (EUA) que costumava vender velas decorativas em todo o mundo, mas recentemente decidiu limitar seus remessas aos clientes nos 48 estados contíguos. Apesar de seus anos de experiência, Albert é frequentemente negligenciado para cargos gerenciais. Sua frustração por não ser promovida, juntamente com seu recente interesse em questões de proteção à privacidade, tenha motivada

A. O papel da privacidade em empresas de varejo

B. O nível de maturidade necessário dos programas de privacidade

C. A possibilidade de delegar responsabilidades relacionadas à privacyCorrect

D. Os requisitos para uma posição gerencial com tarefas de proteção à privacidade

Ver resposta

Resposta correta: C

Pergunta #16

Cenário, por favor, use o seguinte para responder à próxima pergunta: O EDUfox já recebeu uma convenção anual de usuários de sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Ele preenche um dos grandes hotéis e transbordamentos da Downtown Conference nos outros, com vários milhares de participantes desfrutando de três dias de apresentações, painéis de discussões e redes. A convenção é a peça central do cronograma de lançamento de produtos da empresa e uma ótima oportunidade de treinamento para o usuário atual

A. Inquérito forensE

B. Mapeamento de dados

C. Prevenção de violação de privacidadE

D. Due Diligence Vetting do fornecedor

Ver resposta

Resposta correta: D

Pergunta #17

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO) com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A. terceirizando a linha diretA

B. um sistema para educação da equipE

C. canais de comunicação estritos

D. Um departamento de reclamação de éticA

Ver resposta

Resposta correta: B

Pergunta #18

Qual termo descreve uma peça de dados pessoais que por si só pode não identificar um indivíduo?

A. Datacorrect Unbrucled

B. Uma singularidade

C. InfoPoint não agregado

D. um único atributo

Ver resposta

Resposta correta: A

Pergunta #19

Cenário, use o seguinte para responder à próxima pergunta: Sua organização, a Sociedade para o Urban Greenspace (U.S.), com sede em Chicago (EUA, usou o mesmo fornecedor para operar todos os aspectos de uma loja on-line por vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode oferecer as opções de preços mais altos, mas você ficou relativamente satisfeito com este fornecedor de orçamento, Saver (SCS). Sim, houve alguns problemas. Duas vezes, as pessoas que compraram itens da loja tiveram suas informações de cartão de crédito

A. Inclua disposições de notificação no Contrato de Fornecedores

B. Organize check-ins de telefone regulares revisando as expectativas

C. Envie um memorando de entendimento sobre a notificação de violação

D. Envie um e -mail para os regulamentos que exigem notificações de violação

Ver resposta

Resposta correta: A

Pergunta #20

Qual das alternativas a seguir é verdadeira sobre uma PIA (análise de impacto da privacidade)?

A. Qualquer projeto que envolva o uso de dados pessoais requer um piacorrect

B. Um processo de análise de impacto de proteção de dados (DPIA) inclui uma PIA

C. A PIA deve ser realizada nos estágios iniciais do ciclo de vida do projeto

D. Os resultados de uma auditoria de informações anteriores podem ser alavancados em um processo PIA

Ver resposta

Resposta correta: A

Pergunta #21

Cenário, por favor, use o seguinte para responder à próxima pergunta: Amira está emocionada com a expansão repentina do Natgen. Como diretora executiva conjunta (CEO) com sua parceira de negócios de longa data, Sadie, Amira assistiu a empresa se transformar em um grande concorrente no mercado de energia verde. A linha atual de produtos inclui turbinas eólicas, painéis de energia solar e equipamentos para sistemas geotérmicos. Uma equipe talentosa de desenvolvedores significa que a linha de produtos da Natgen só continuará a crescer. Com a expa

A. Práticas enganosas

B. Não instituindo a linha diretA

C. Falha em notificar o processamento

D. negligência em treinamento consistentE

Ver resposta

Resposta correta: A

Pergunta #22

Qual é uma característica fundamental do modelo métrico de privacidade adaptado do Instituto Nacional de Padrões e Tecnologia (NIST)?

A.

B. Pode ser adaptado às necessidades particulares de uma organização

C. É atualizado anualmente para refletir mudanças na política do governo

D. É focado em organizações que fazem negócios internacionalmentE

Ver resposta

Resposta correta: A

Pergunta #23

Qual das seguintes estruturas de privacidade são legalmente vinculativas?

A. Regras corporativas vinculativas (BCRs)

B. Princípios de privacidade geralmente aceitos (GAPP)

C. Cooperação econômica da Ásia-Pacífico (APEC) Estrutura de privacidadE

D. Diretrizes da Organização para Cooperação e Desenvolvimento Econômico (OCDE)

Ver resposta

Resposta correta: A

Pergunta #24

O que significa "racionalizar" os requisitos de proteção de dados?

A. Avalie os custos e riscos das leis e regulamentos aplicáveis e abordem aqueles que têm as maiores penalidades

B. Procure sobreposições nas leis e regulamentos dos quais uma solução comum pode ser desenvolvida

C. Determine onde as leis e regulamentos são redundantes para eliminar alguns de exigir a conformidade

D. abordar as leis e regulamentos menos rigorosos e informar as partes interessadas por que são aplicáveis

Ver resposta

Resposta correta: B

Pergunta #25

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. a linha do tempo para monitoramento

B. O método de manutenção de registros

C. o uso de funcionários internos

D. o tipo de qualificações necessárias

Ver resposta

Resposta correta: A

Pergunta #26

Qual das alternativas a seguir é verdadeira sobre o processo de Avaliação de Impacto de Proteção de Dados (DPIA), conforme exigido no Regulamento Geral de Proteção de Dados (GDPR)?

A.

B. O relatório DPIA deve ser publicado para demonstrar a transparência do processamento de dados

C. O DPIA deve incluir uma descrição da operação de processamento proposta e seu objetivo

D. O DPIA é necessário se a atividade de processamento implica riscos aos direitos e liberdades de um indivíduo da UE

Ver resposta

Resposta correta: C

Pergunta #27

Cenário, por favor, use o seguinte para responder à próxima pergunta: Penny ingressou recentemente na ACE Space, uma empresa que vende acessórios de utensílios domésticos on -line, como seu novo oficial de privacidade. A empresa está sediada na Califórnia, mas graças a uma grande publicidade de um influenciador de mídia social no ano passado, a empresa recebeu um influxo de vendas da UE e criou um escritório regional na Irlanda para apoiar essa expansão. Para se familiarizar com as práticas do Ace Space e avaliar quais serão suas prioridades de privacidade, p

A. Direitos de auditoria

B. Responsabilidade por uma violação de dados

C. Preços para a segurança de segurança de dados

D. Os dados que um fornecedor terá acesso a

Ver resposta

Resposta correta: C

Pergunta #28

O que não influencia o ambiente de privacidade externo a uma organização?

A. Prioridades da equipe de gerenciamento

B. Regulamentos

C. demanda do consumidor

D. Avanços tecnológicos

Ver resposta

Resposta correta: A

Pergunta #29

Cenário, use o seguinte para responder à próxima pergunta: John é o novo oficial de privacidade do prestigiado escritório de advocacia internacional C A&M LLP. A A&M LLP está muito orgulhosa de sua reputação nas áreas de prática de relações de confiança e propriedades e fusão e aquisição nos EUA e na Europa. Durante o almoço com um colega do Departamento de Tecnologia da Informação, John ouviu que o chefe dele, Derrick, está prestes a terceirizar o serviço de continuidade de email da empresa para o fornecedor de segurança de email existente C Mensesafe. Bein

A. Cloud InC

B. MessageAfe é responsável se a Cloud InC

C. Cloud InC

D. contrato de serviço da A&M LLP deve ser alterado para listar a Cloud InC

Ver resposta

Resposta correta: A

Pergunta #30

Cenário, use o seguinte para responder à próxima pergunta: Henry Home Furnishings construiu móveis de ponta há quase quarenta anos. No entanto, o novo proprietário, Anton, encontrou algum grau de desorganização depois de visitar a sede da empresa. Seu tio Henry sempre se concentrou na produção C, não o processamento de dados C e Anton está preocupado. Em várias salas de armazenamento, ele encontrou arquivos em papel, discos e computadores antigos que parecem conter os dados pessoais dos funcionários e clientes atuais e ex -clientes.

A. Praticando os dados minimalismcorrect

B. Garantir a recuperação de dados

C. Implementando políticas claras

D. Garantir a adequação da infraestrutura

Ver resposta

Resposta correta: A

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Últimas perguntas para exames gratuitos do IAPP CIPM | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Últimas perguntas para exames gratuitos do IAPP CIPM | SPOTO

View The Updated IAPP Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora