Passe no seu exame CIPM com os testes práticos 2024 actualizados, Certificado de medição do desempenho do investimento

Pergunta #1

CENÁRIO Utilize os seguintes factos para responder à pergunta seguinte: A Edufox tem organizado uma convenção anual de utilizadores da sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Enche um dos grandes hotéis de conferências do centro da cidade e transborda para os outros, com vários milhares de participantes que desfrutam de três dias de apresentações, painéis de discussão e contactos. A convenção é a peça central do calendário de lançamento de produtos da empresa e uma excelente oportunidade de formação para os actuais utilizadores

A. Exigir que o fornecedor preencha um questionário de avaliação da conformidade com a norma ISO 27001 da Organização Internacional de Normalização

B. Realização de uma auditoria física às instalações do vendedor

C. Realização de um teste de penetração da estrutura de segurança de dados do fornecedor

D. Examinar os registos de investigação de quaisquer violações que o fornecedor tenha sofrido

Ver resposta

Resposta correta: D

Pergunta #2

O que é que NÃO influencia o ambiente de privacidade externo a uma organização?

A. Prioridades da equipa de gestão

B. Regulamentos

C. Procura dos consumidores

D. Avanços tecnológicos

Ver resposta

Resposta correta: C

Pergunta #3

No que diz respeito à recolha de dados pessoais efectuada por uma organização, o que deve ser permitido ao titular dos dados fazer?

A. Avaliar as qualificações de um subcontratante terceiro antes da transferência de quaisquer dados para esse subcontratante

B. Obter uma garantia de notificação imediata em casos de acesso não autorizado aos dados

C. Estabelecer um limite temporal para o período de tempo durante o qual os dados pessoais podem ser armazenados pela organização

D. Contestar a autenticidade dos dados pessoais e solicitar a sua correção, se necessário

Ver resposta

Resposta correta: C

Pergunta #4

CENÁRIO Utilize o seguinte para responder à pergunta seguinte: Lidera o gabinete de privacidade de uma empresa que lida com informações de indivíduos que vivem em vários países da Europa e das Américas. Começa a revisão da privacidade nessa manhã quando um responsável por contratos lhe envia uma mensagem a pedir uma chamada telefónica. A mensagem não é clara nem detalhada, mas presume que os dados se perderam. Quando contacta o responsável pelos contratos, este diz-lhe que recebeu uma carta por correio de um fornecedor a informar que

A. O representante do vendedor não tem experiência suficiente

B. Assinatura de um contrato com a CRUDLOK com uma duração superior a um ano

C. A empresa não recolheu identificadores suficientes para controlar o crédito de uma pessoa

D. Vai notificar as pessoas afectadas através de uma carta seguida de uma mensagem de correio eletrónico

Ver resposta

Resposta correta: A

Pergunta #5

CENÁRIO Utilize os seguintes factos para responder à pergunta seguinte: A Edufox tem organizado uma convenção anual de utilizadores da sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Enche um dos grandes hotéis de conferências do centro da cidade e transborda para os outros, com vários milhares de participantes que desfrutam de três dias de apresentações, painéis de discussão e contactos. A convenção é a peça central do calendário de lançamento de produtos da empresa e uma excelente oportunidade de formação para os actuais utilizadores

A. Inquérito forense

B. Mapeamento de dados

C. Prevenção da violação da privacidade

D. Diligência devida ou verificação do fornecedor

Ver resposta

Resposta correta: D

Pergunta #6

CENÁRIO Utilize o seguinte para responder à pergunta seguinte: A sua organização, a Society for Urban Greenspace, sediada em Chicago (EUA), utiliza o mesmo fornecedor para operar todos os aspectos de uma loja online há vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode pagar as opções mais caras, mas tem estado relativamente satisfeito com este fornecedor económico, o Shopping Cart Saver (SCS). Sim, houve alguns problemas. Por duas vezes, as pessoas que compraram artigos na loja viram os dados dos seus cartões de crédito serem apagados

A. Um modelo de programação aberto que resulta num acesso fácil

B. Falta de vontade dos fornecedores de serviços de computação em nuvem para fornecer informações de segurança

C. Falta de fornecedores no mercado da computação em nuvem

D. Uma resiliência reduzida das estruturas de dados que pode levar à perda de dados

Ver resposta

Resposta correta: B

Pergunta #7

CENÁRIO Utilize o seguinte para responder à pergunta seguinte: A sua organização, a Society for Urban Greenspace, sediada em Chicago (EUA), utiliza o mesmo fornecedor para operar todos os aspectos de uma loja online há vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode pagar as opções mais caras, mas tem estado relativamente satisfeito com este fornecedor económico, o Shopping Cart Saver (SCS). Sim, houve alguns problemas. Por duas vezes, as pessoas que compraram artigos na loja viram os dados dos seus cartões de crédito serem apagados

A. Uma segunda parte da auditoria de fornecedores

B. Uma verificação de referências junto de outros clientes

C. Uma demonstração de mesa de uma ameaça potencial

D. Uma pesquisa nos registos públicos para detetar violações legais anteriores

Ver resposta

Resposta correta: B

Pergunta #8

Qual é uma das razões pelas quais a União Europeia adoptou leis sobre privacidade mais abrangentes do que os Estados Unidos?

A. Assegurar a aplicação adequada da legislação em vigor

B. Garantir um financiamento adequado para a aplicação da lei

C. Permitir que sectores distintos estabeleçam normas de privacidade

D. Permitir a livre circulação de dados entre os países membros

Ver resposta

Resposta correta: D

Pergunta #9

CENÁRIO Utilize os seguintes factos para responder à pergunta seguinte: A Edufox tem organizado uma convenção anual de utilizadores da sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Enche um dos grandes hotéis de conferências do centro da cidade e transborda para os outros, com vários milhares de participantes que desfrutam de três dias de apresentações, painéis de discussão e contactos. A convenção é a peça central do calendário de lançamento de produtos da empresa e uma excelente oportunidade de formação para os actuais utilizadores

A. Incluir uma linguagem adequada sobre a proteção da privacidade nos contratos dos fornecedores

B. Efetuar uma auditoria à privacidade de qualquer fornecedor que esteja a ser considerado

C. Exigir que uma pessoa com formação em proteção da privacidade faça parte de todas as equipas de seleção de fornecedores

D. Fazer negócios apenas com fornecedores que sejam membros de associações comerciais de proteção da privacidade

Ver resposta

Resposta correta: C

Pergunta #10

CENÁRIO Utilize o seguinte para responder à pergunta seguinte: Lidera o gabinete de privacidade de uma empresa que lida com informações de indivíduos que vivem em vários países da Europa e das Américas. Começa a revisão da privacidade nessa manhã quando um responsável por contratos lhe envia uma mensagem a pedir uma chamada telefónica. A mensagem não é clara nem detalhada, mas presume que os dados se perderam. Quando contacta o responsável pelos contratos, este diz-lhe que recebeu uma carta por correio de um fornecedor a informar que

A. Informar as pessoas afectadas de que os dados de outras pessoas também podem ter sido afectados

B. Recolher mais informações de identificação pessoal do que o necessário para fornecer actualizações às pessoas afectadas

C. Utilizar um postal com o logótipo do fornecedor que cometeu o erro em vez do logótipo da sua empresa

D. Confiar num fornecedor para enviar um aviso quando este já falhou uma vez ao não encriptar a base de dados

Ver resposta

Resposta correta: D

Pergunta #11

CENÁRIO Utilize o seguinte para responder à pergunta seguinte: A sua organização, a Society for Urban Greenspace, sediada em Chicago (EUA), utiliza o mesmo fornecedor para operar todos os aspectos de uma loja online há vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode pagar as opções mais caras, mas tem estado relativamente satisfeito com este fornecedor económico, o Shopping Cart Saver (SCS). Sim, houve alguns problemas. Por duas vezes, as pessoas que compraram artigos na loja viram os dados dos seus cartões de crédito serem apagados

A. Incluir disposições de notificação no contrato com o fornecedor

B. Organizar contactos telefónicos regulares para rever as expectativas

C. Enviar um memorando de entendimento sobre a notificação de infracções

D. Enviar por correio eletrónico os regulamentos que exigem notificações de violação

Ver resposta

Resposta correta: A

Pergunta #12

Qual das seguintes opções indica que desenvolveu o quadro de privacidade correto para a sua organização?

A. Inclui uma avaliação da privacidade de cada sistema principal

B. Melhora a consistência do programa de privacidade

C. Funciona num tipo diferente de organização

D. Identifica todos os principais interessados pelo nome

Ver resposta

Resposta correta: A

Pergunta #13

Qual é a melhor forma de compreender a localização, a utilização e a importância dos dados pessoais numa organização?

A. Analisando o inventário de dados

B. Testando a segurança dos sistemas de dados

C. Avaliando os métodos de recolha de dados

D. Entrevistando os empregados encarregados da introdução de dados

Ver resposta

Resposta correta: C

Pergunta #14

CENÁRIO Utilize o seguinte para responder à pergunta seguinte: Lidera o gabinete de privacidade de uma empresa que lida com informações de indivíduos que vivem em vários países da Europa e das Américas. Começa a revisão da privacidade nessa manhã quando um responsável por contratos lhe envia uma mensagem a pedir uma chamada telefónica. A mensagem não é clara nem detalhada, mas presume que os dados se perderam. Quando contacta o responsável pelos contratos, este diz-lhe que recebeu uma carta por correio de um fornecedor a informar que

A. A natureza dos elementos de dados afectados

B. A probabilidade de o incidente causar danos

C. A probabilidade de a informação ser acessível e utilizável

D. O número de pessoas cujas informações foram afectadas

Ver resposta

Resposta correta: B

Pergunta #15

Num modelo de métrica de amostra, o que significa "objetivo"?

A. O volume sugerido de dados a recolher

B. A percentagem de conclusão

C. O limiar para uma classificação satisfatória

D. A frequência com que os dados são amostrados

Ver resposta

Resposta correta: A

Pergunta #16

Uma organização está a estabelecer uma declaração de missão para o seu programa de privacidade. Qual das seguintes declarações seria a melhor a utilizar?

A. Este programa de privacidade incentiva a colaboração entre organizações, o que impedirá todas as violações de dados

B. A nossa organização foi fundada em 2054 para reduzir a possibilidade de uma futura catástrofe como a que ocorreu há dez anos

C. O objetivo do programa de privacidade é proteger a privacidade de todos os indivíduos que apoiam a nossa organização

D. Nos próximos 20 anos, o nosso programa de privacidade deve ser capaz de eliminar 80% das nossas actuais violações

Ver resposta

Resposta correta: C

Pergunta #17

CENÁRIO Utilize os seguintes factos para responder à pergunta seguinte: A Edufox tem organizado uma convenção anual de utilizadores da sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Enche um dos grandes hotéis de conferências do centro da cidade e transborda para os outros, com vários milhares de participantes que desfrutam de três dias de apresentações, painéis de discussão e contactos. A convenção é a peça central do calendário de lançamento de produtos da empresa e uma excelente oportunidade de formação para os actuais utilizadores

A. Implementar um conjunto mais completo de controlos de segurança da informação do que o utilizado pelo vendedor

B. Pedir ao fornecedor informações verificáveis sobre as suas protecções de privacidade para que possam ser identificados os pontos fracos

C. Desenvolver protocolos de segurança para o fornecedor e exigir a sua aplicação

D. Insistir numa auditoria dos procedimentos e salvaguardas do fornecedor em matéria de privacidade

Ver resposta

Resposta correta: B

Pergunta #18

Todas as seguintes alterações irão provavelmente desencadear uma atualização do inventário de dados, EXCEPTO?

A. Externalização da função de gestão das relações com os clientes (CRM)

B. Aquisição de uma nova filial

C. Integração de um novo fornecedor

D. Aprovação de um novo regulamento sobre a proteção da vida privada

Ver resposta

Resposta correta: A

Pergunta #19

CENÁRIO Utilize o seguinte para responder à pergunta seguinte: Lidera o gabinete de privacidade de uma empresa que lida com informações de indivíduos que vivem em vários países da Europa e das Américas. Começa a revisão da privacidade nessa manhã quando um responsável por contratos lhe envia uma mensagem a pedir uma chamada telefónica. A mensagem não é clara nem detalhada, mas presume que os dados se perderam. Quando contacta o responsável pelos contratos, este diz-lhe que recebeu uma carta por correio de um fornecedor a informar que

A. Convocou-a para dissipar as culpas

B. O Conselho tem um número excessivo de advogados

C. São necessárias oito horas de correio eletrónico para chegar a uma decisão

D. O líder acabou de entrar para a empresa como consultor

Ver resposta

Resposta correta: A

Pergunta #20

O que deve um profissional da privacidade ter em mente ao selecionar as métricas a recolher?

A. Os indicadores devem ser comunicados ao público

B. O número de métricas deve ser limitado numa primeira fase

C. As métricas devem revelar estratégias para aumentar os lucros da empresa

D. Deve ser recolhida uma variedade de métricas antes de determinar as suas funções específicas

Ver resposta

Resposta correta: A

Pergunta #21

O que é VERDADEIRO sobre o âmbito e a autoridade das autoridades de supervisão da proteção de dados?

A. O Office of the Privacy Commissioner (OPC) do Canadá tem o direito de impor sanções financeiras aos infractores

B. Toda a autoridade na União Europeia cabe à Comissão de Proteção de Dados (CPD)

C. Nenhuma agência supervisiona oficialmente a aplicação dos regulamentos sobre privacidade nos Estados Unidos

D. Os Quadros de Privacidade da Cooperação Económica Ásia-Pacífico (APEC) exigem que todos os países membros designem uma autoridade nacional de proteção de dados

Ver resposta

Resposta correta: A

Pergunta #22

CENÁRIO Utilize o seguinte para responder à pergunta seguinte: Lidera o gabinete de privacidade de uma empresa que lida com informações de indivíduos que vivem em vários países da Europa e das Américas. Começa a revisão da privacidade nessa manhã quando um responsável por contratos lhe envia uma mensagem a pedir uma chamada telefónica. A mensagem não é clara nem detalhada, mas presume que os dados se perderam. Quando contacta o responsável pelos contratos, este diz-lhe que recebeu uma carta por correio de um fornecedor a informar que

A. O processo através do qual as pessoas afectadas se inscrevem para receber notificações por correio eletrónico

B. A sua avaliação sobre qual a empresa de controlo de crédito que deve contratar

C. A rapidez com que se sentou para refletir e documentar o incidente

D. Encontrar um fornecedor que ofereça aos indivíduos afectados serviços adicionais

Ver resposta

Resposta correta: C

Pergunta #23

CENÁRIO Utilize o seguinte para responder à pergunta seguinte: A sua organização, a Society for Urban Greenspace, sediada em Chicago (EUA), utiliza o mesmo fornecedor para operar todos os aspectos de uma loja online há vários anos. Como uma pequena organização sem fins lucrativos, a Sociedade não pode pagar as opções mais caras, mas tem estado relativamente satisfeito com este fornecedor económico, o Shopping Cart Saver (SCS). Sim, houve alguns problemas. Por duas vezes, as pessoas que compraram artigos na loja viram os dados dos seus cartões de crédito serem apagados

A. Restringir o fornecedor a utilizar os controlos de segurança da empresa

B. Oferecer recursos da empresa para ajudar no processamento

C. Incluir proibições de transferência no contrato com o fornecedor

D. Bloquear os dados na sua localização atual

Ver resposta

Resposta correta: C

Pergunta #24

Qual é a principal função do Quadro de Privacidade da Cooperação Económica Ásia-Pacífico?

A. Permitir transferências regionais de dados

B. Proteção de dados de terceiros fora da região

C. Estabelecimento de requisitos legais para a proteção da privacidade na região

D. Comercialização de tecnologias de proteção da privacidade desenvolvidas na região

Ver resposta

Resposta correta: A

Pergunta #25

CENÁRIO Utilize os seguintes factos para responder à pergunta seguinte: A Edufox tem organizado uma convenção anual de utilizadores da sua famosa plataforma de software de e-learning e, com o tempo, tornou-se um grande evento. Enche um dos grandes hotéis de conferências do centro da cidade e transborda para os outros, com vários milhares de participantes a desfrutarem de três dias de apresentações, painéis de discussão e trabalho em rede. A convenção é a peça central do calendário de lançamento de produtos da empresa e uma excelente oportunidade de formação para os actuais utilizadores

A. Insistir numa consulta individual com cada pessoa que trabalha com o responsável pela proteção da vida privada

B. Desenvolver uma métrica que mostre o número de iniciativas lançadas sem consulta e incluí-la em relatórios, apresentações e consultas

C. Discutir com o chefe de departamento de qualquer pessoa que não consulte o responsável pela proteção da vida privada

D. Leve as suas preocupações diretamente ao Diretor Executivo

Ver resposta

Resposta correta: C

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Passe no seu exame CIPM com os testes práticos 2024 actualizados, Certificado de medição do desempenho do investimento | SPOTO

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Passe no seu exame CIPM com os testes práticos 2024 actualizados, Certificado de medição do desempenho do investimento | SPOTO

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora