Passe no exame CIPM facilmente com perguntas práticas actualizadas

Pergunta #1

Gostaria que a sua organização fosse objeto de uma auditoria independente para demonstrar a conformidade com as normas internacionais em matéria de privacidade e para identificar as lacunas a colmatar

A. Auditoria de primeira parte

B. Auditoria de segunda parte

C. Auditoria por terceiros

D. Auditoria de quarta parte

Ver resposta

Resposta correta: C

Pergunta #2

Para uma organização que acabou de sofrer uma violação de dados, qual poderá ser a métrica menos relevante para a equipa de privacidade e governação de uma empresa?

A. O número de patches de segurança aplicados aos dispositivos da empresa

B. O número de pedidos de direitos de privacidade que foram exercidos

C. O número de avaliações de impacto na privacidade que foram concluídas

D. O número de funcionários que concluíram a formação de sensibilização para os dados

Ver resposta

Resposta correta: A

Pergunta #3

O plano de continuidade das actividades ou o plano de recuperação de desastres de uma organização NÃO inclui normalmente o quê?

A. Objectivos de tempo de recuperação

B. Directrizes de resposta a emergências

C. Declaração de responsabilidades organizacionais

D. Calendário de conservação para o armazenamento e destruição de informações

Ver resposta

Resposta correta: D

Pergunta #4

CENÁRIO - Utilize o seguinte para responder à pergunta seguinte:Natália, Directora Financeira (CFO) da cadeia de restaurantes Nationwide Grill, nunca tinha visto os seus colegas executivos tão ansiosos. Na semana passada, uma empresa de processamento de dados utilizada pela empresa informou que o seu sistema poderia ter sido pirateado e que os dados dos clientes, tais como nomes, moradas e aniversários, poderiam ter sido comprometidos. Apesar de a tentativa não ter sido bem sucedida, o susto levou vários executivos da Nationwide Grill a questionar o facto de a empresa não estar a cumprir as suas obrigações

A. O grau de responsabilidade que o responsável pelo tratamento de dados detém

B. O papel apropriado do departamento de segurança de uma organização

C. O grau em que a formação pode diminuir o número de incidentes de segurança

D. O papel dos funcionários dos Recursos Humanos no programa de privacidade de uma organização

Ver resposta

Resposta correta: C

Pergunta #5

CENÁRIO - Utilize o seguinte para responder à pergunta seguinte:A Edufox organiza uma convenção anual de utilizadores da sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Enche um dos grandes hotéis de conferências do centro da cidade e transborda para os outros, com vários milhares de participantes a desfrutarem de três dias de apresentações, painéis de discussão e trabalho em rede. A convenção é a peça central do calendário de lançamento de produtos da empresa e uma excelente oportunidade de formação para os actuais utilizadores

A. Incluir uma linguagem adequada sobre a proteção da privacidade nos contratos dos fornecedores

B. Efetuar uma auditoria à privacidade de qualquer fornecedor que esteja a ser considerado

C. Exigir que uma pessoa com formação em proteção da privacidade faça parte de todas as equipas de seleção de fornecedores

D. Fazer negócios apenas com fornecedores que sejam membros de associações comerciais de privacidade

Ver resposta

Resposta correta: C

Pergunta #6

Em que situação é menos provável que seja necessária uma avaliação do impacto sobre a privacidade (AIP)?

A. Se uma empresa criou uma plataforma de pontuação de crédito há cinco anos

B. Se um profissional de saúde ou um advogado tratou dados pessoais do processo de um doente

C. Se uma empresa de redes sociais criasse um novo produto que compilasse dados pessoais para gerar perfis de utilizadores

D. Se um clube pós-escolar processasse os dados das crianças para determinar quais as crianças que poderiam ter alergias alimentares

Ver resposta

Resposta correta: D

Pergunta #7

CENÁRIO - Utilize o seguinte para responder à pergunta seguinte:A Edufox organiza uma convenção anual de utilizadores da sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Enche um dos grandes hotéis de conferências do centro da cidade e transborda para os outros, com vários milhares de participantes a desfrutarem de três dias de apresentações, painéis de discussão e trabalho em rede. A convenção é a peça central do calendário de lançamento de produtos da empresa e uma excelente oportunidade de formação para os actuais utilizadores

A. Exigir que o fornecedor preencha um questionário de avaliação da conformidade com a norma ISO 27001 da Organização Internacional de Normalização

B. Realização de uma auditoria física às instalações do vendedor

C. Realização de um teste de penetração da estrutura de segurança de dados do fornecedor

D. Examinar os registos de investigação de quaisquer violações que o fornecedor tenha sofrido

Ver resposta

Resposta correta: D

Pergunta #8

Talvez Jack Kelly devesse ter ficado nos Estados Unidos. Ele goza de uma reputação formidável dentro da empresa, Special Handling Shipping, pelo seu trabalho na reforma de certos escritórios "desonestos". No ano passado, foi divulgada a notícia de que uma operação policial tinha revelado a existência de uma rede de tráfico de droga no escritório de Providence, Rhode Island, nos Estados Unidos. Um vídeo das câmaras de videovigilância do escritório, que foi divulgado pelos meios de comunicação social, mostrava uma troca de droga entre a Special Han

A. Acrescentar câmaras de segurança nas instalações que atualmente não as têm

B. Definir políticas sobre o objetivo e a utilização das câmaras de segurança

C. Reduzir o número de câmaras de vigilância situadas no interior do edifício

D. Restringir o acesso aos vídeos de vigilância captados pelas câmaras de segurança e destruir as gravações após um determinado período de tempo

Ver resposta

Resposta correta: B

Pergunta #9

Talvez Jack Kelly devesse ter ficado nos Estados Unidos. Ele goza de uma reputação formidável dentro da empresa, Special Handling Shipping, pelo seu trabalho na reforma de certos escritórios "desonestos". No ano passado, foi divulgada a notícia de que uma operação policial tinha revelado a existência de uma rede de tráfico de droga no escritório de Providence, Rhode Island, nos Estados Unidos. Um vídeo das câmaras de videovigilância do escritório, que foi divulgado pelos meios de comunicação social, mostrava uma troca de droga entre a Special Han

A. As necessidades de formação devem ser ponderadas em função dos custos financeiros

B. Deve ser ministrada formação sobre a legislação local a todo o pessoal

C. A formação deve ser repetida frequentemente para responder à nova legislação

D. A formação deve incluir avaliações para verificar se o material é dominado

Ver resposta

Resposta correta: B

Pergunta #10

A Formosa International opera em 20 países diferentes, incluindo os Estados Unidos e a França. Que abordagem organizacional facilitaria o cumprimento de uma série de regulamentos diferentes?

A. Mapeamento de dados

B. Práticas leais de informação

C. Racionalização das necessidades

D. Gestão descentralizada da privacidade

Ver resposta

Resposta correta: B

Pergunta #11

CENÁRIO - Utilize o seguinte para responder à pergunta seguinte:A Edufox organiza uma convenção anual de utilizadores da sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Enche um dos grandes hotéis de conferências do centro da cidade e transborda para os outros, com vários milhares de participantes a desfrutarem de três dias de apresentações, painéis de discussão e trabalho em rede. A convenção é a peça central do calendário de lançamento de produtos da empresa e uma excelente oportunidade de formação para os actuais utilizadores

A. Investigação forense

B. Mapeamento de dados

C. Prevenção da violação da privacidade

D. Diligência devida ou verificação do fornecedor

Ver resposta

Resposta correta: D

Pergunta #12

Ao implementar a privacidade desde a conceção (PbD), qual NÃO seria uma consideração fundamental?

A. Limitação da cobrança

B. Minimização de dados

C. Limitações da responsabilidade

D. Especificação do objetivo

Ver resposta

Resposta correta: C

Pergunta #13

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), o que deve constar de um acordo escrito entre o responsável pelo tratamento e o subcontratante relativamente ao tratamento efectuado em nome do responsável pelo tratamento?

A. Obrigação de o subcontratante comunicar qualquer violação de dados pessoais ao responsável pelo tratamento no prazo de 72 horas

B. Obrigação de ambas as partes comunicarem qualquer violação grave de dados pessoais à autoridade de controlo

C. Obrigação de ambas as partes concordarem com a rescisão do acordo se a outra parte for responsável por uma violação de dados pessoais

D. A obrigação de o subcontratante assistir o responsável pelo tratamento no cumprimento das obrigações deste último de notificar a autoridade de controlo das violações de dados pessoais

Ver resposta

Resposta correta: A

Pergunta #14

CENÁRIO - Utilize o seguinte para responder à pergunta seguinte:A Edufox organiza uma convenção anual de utilizadores da sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Enche um dos grandes hotéis de conferências do centro da cidade e transborda para os outros, com vários milhares de participantes a desfrutarem de três dias de apresentações, painéis de discussão e trabalho em rede. A convenção é a peça central do calendário de lançamento de produtos da empresa e uma excelente oportunidade de formação para os actuais utilizadores

A. Implementar um conjunto mais completo de controlos de segurança da informação do que o utilizado pelo fornecedor

B. Peça ao fornecedor informações verificáveis sobre as suas protecções de privacidade para que possam ser identificados os pontos fracos

C. Desenvolver protocolos de segurança para o fornecedor e exigir a sua aplicação

D. Insistir numa auditoria aos procedimentos e salvaguardas do fornecedor em matéria de privacidade

Ver resposta

Resposta correta: B

Pergunta #15

Talvez Jack Kelly devesse ter ficado nos Estados Unidos. Ele goza de uma reputação formidável dentro da empresa, Special Handling Shipping, pelo seu trabalho na reforma de certos escritórios "desonestos". No ano passado, foi divulgada a notícia de que uma operação policial tinha revelado a existência de uma rede de tráfico de droga no escritório de Providence, Rhode Island, nos Estados Unidos. Um vídeo das câmaras de videovigilância do escritório, que foi divulgado pelos meios de comunicação social, mostrava uma troca de droga entre a Special Han

A. Consultar um advogado com experiência em direito da privacidade e litígios

B. Utilizar os seus antecedentes e conhecimentos para definir uma linha de ação

C. Se sabe que a organização é culpada, aconselhe-a a aceitar o castigo

D. Negociar os termos de um acordo antes de se iniciar uma ação judicial formal

Ver resposta

Resposta correta: A

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Passe no exame CIPM facilmente com perguntas práticas actualizadas

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Passe no exame CIPM facilmente com perguntas práticas actualizadas

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora