Prepare-se eficientemente para as perguntas do exame CIPM, Certificate in Investment Performance Measurement

Pergunta #1

O responsável pela privacidade de uma organização acabou de ser notificado pelo gestor de benefícios de que enviou acidentalmente o relatório de inscrição na reforma de todos os funcionários para um fornecedor errado. Qual das seguintes acções deve o responsável pela privacidade tomar PRIMEIRO?

A. Efetuar uma análise do risco de danos

B. Comunicar o incidente às autoridades policiais

C. Contactar o destinatário para apagar a mensagem de correio eletrónico

D. Enviar uma notificação por correio eletrónico a toda a empresa aos empregados

Ver resposta

Resposta correta: D

Pergunta #2

O que está a fazer se sucumbir à "sobregeneralização" ao analisar dados de métricas?

A. Utilização de dados demasiado amplos para captar significados específicos

B. Possuir demasiados tipos de dados para efetuar uma análise válida

C. Utilização de dados limitados numa tentativa de apoiar conclusões gerais

D. Tentar utilizar várias medidas para avaliar um aspeto de um programa

Ver resposta

Resposta correta: D

Pergunta #3

Se uma organização mantiver um gabinete de ética separado, a quem é que o seu responsável deve normalmente reportar para manter o maior grau de independência?

A. O Conselho de Administração

B. O Diretor Financeiro

C. O Diretor de Recursos Humanos

D. O consultor jurídico geral da organização

Ver resposta

Resposta correta: A

Pergunta #4

CENÁRIO Utilize o texto seguinte para responder à pergunta seguinte: Como diretor de proteção de dados da Consolidated Records Corporation, está justificadamente satisfeito com as suas realizações até agora. A sua contratação foi precipitada por avisos de agências reguladoras na sequência de uma série de violações de dados relativamente pequenas que poderiam facilmente ter sido piores. No entanto, nos três anos em que está na empresa, não registou qualquer incidente que possa ser comunicado. De facto, considera o seu programa um modelo que outros

A. Base de custos

B. Análise das lacunas

C. Retorno do investimento

D. Modelação do impacto da violação

Ver resposta

Resposta correta: C

Pergunta #5

CENÁRIO Utilize o texto seguinte para responder à pergunta seguinte: Como diretor de proteção de dados da Consolidated Records Corporation, está justificadamente satisfeito com as suas realizações até agora. A sua contratação foi precipitada por avisos de agências reguladoras na sequência de uma série de violações de dados relativamente pequenas que poderiam facilmente ter sido piores. No entanto, nos três anos em que está na empresa, não registou qualquer incidente que possa ser comunicado. De facto, considera o seu programa um modelo que outros

A. Auditoria

B. Controlo

C. Avaliação

D. Forense

Ver resposta

Resposta correta: B

Pergunta #6

Qual é a obrigação que o Regulamento Geral sobre a Proteção de Dados (RGPD) impõe aos subcontratantes?

A. Honrar todos os pedidos de acesso aos dados apresentados pelos titulares dos dados

B. Informar as pessoas em causa sobre a identidade e os dados de contacto do responsável pelo tratamento

C. Aplicar medidas técnicas e organizativas adequadas que garantam um nível de segurança apropriado

D. Efetuar avaliações de impacto sobre a proteção de dados nos casos em que o tratamento seja suscetível de implicar um risco elevado para os direitos e liberdades das pessoas

Ver resposta

Resposta correta: D

Pergunta #7

Uma organização está a estabelecer uma declaração de missão para o seu programa de privacidade. Qual das seguintes declarações seria a melhor a utilizar?

A. Este programa de privacidade incentiva a colaboração entre organizações, o que impedirá todas as violações de dados

B. A nossa organização foi fundada em 2054 para reduzir a probabilidade de uma futura catástrofe como a que ocorreu há dez anos

C. O objetivo do programa de privacidade é proteger a privacidade de todos os indivíduos que apoiam a nossa organização

D. Nos próximos 20 anos, o nosso programa de privacidade deve ser capaz de eliminar 80% das nossas actuais violações

Ver resposta

Resposta correta: C

Pergunta #8

Qual das seguintes opções descreve melhor a conformidade adequada de uma organização internacional que utiliza Regras Vinculativas para Empresas (BCR) como responsável pelo tratamento ou processador?

A. Os funcionários devem assinar um acordo contratual ad hoc cada vez que os dados pessoais são exportados

B. Todos os trabalhadores estão sujeitos a estas regras na sua totalidade, independentemente do local onde o trabalho é efectuado

C. Todos os funcionários devem seguir os regulamentos de privacidade das jurisdições onde o âmbito atual do seu trabalho está estabelecido

D. Os funcionários que controlam dados pessoais devem passar por um rigoroso processo de certificação, uma vez que estão isentos de aplicação da lei

Ver resposta

Resposta correta: D

Pergunta #9

CENÁRIO Utilize as informações seguintes para responder à pergunta seguinte: Martin Briseño é o diretor de recursos humanos da unidade de Canyon City da cadeia de hotéis americana Pacific Suites. Em 1998, Briseño decidiu mudar o modelo de orientação no trabalho do hotel para um programa de formação padronizado para funcionários que estavam a progredir de posições de linha para posições de supervisão. Desenvolveu um currículo composto por uma série de lições, cenários e avaliações, que era ministrado pessoalmente a pequenos grupos. Intere

A. As informações teriam sido classificadas de acordo com a sua importância e armazenadas em locais separados

B. As informações mais sensíveis teriam sido imediatamente apagadas e destruídas

C. A informação mais importante teria sido regularmente avaliada e testada em termos de segurançaD

Ver resposta

Resposta correta: A

Pergunta #10

O plano de continuidade das actividades ou o plano de recuperação de desastres de uma organização NÃO inclui normalmente o quê?

A. Objectivos de tempo de recuperação

B. Directrizes de resposta a emergências

C. Declaração de responsabilidades organizacionais

D. Calendário de conservação para armazenamento e destruição de informações

Ver resposta

Resposta correta: B

Pergunta #11

CENÁRIO Utilize o texto seguinte para responder à pergunta seguinte: Como diretor de proteção de dados da Consolidated Records Corporation, está justificadamente satisfeito com as suas realizações até agora. A sua contratação foi precipitada por avisos de agências reguladoras na sequência de uma série de violações de dados relativamente pequenas que poderiam facilmente ter sido piores. No entanto, nos três anos em que está na empresa, não registou qualquer incidente que possa ser comunicado. De facto, considera o seu programa um modelo que outros

A. Avaliar

B. Proteger

C. Responder

D. Sustentar

Ver resposta

Resposta correta: D

Pergunta #12

CENÁRIO Utilize o texto seguinte para responder à pergunta seguinte: Como diretor de proteção de dados da Consolidated Records Corporation, está justificadamente satisfeito com as suas realizações até agora. A sua contratação foi precipitada por avisos de agências reguladoras na sequência de uma série de violações de dados relativamente pequenas que poderiam facilmente ter sido piores. No entanto, nos três anos em que está na empresa, não registou qualquer incidente que possa ser comunicado. De facto, considera o seu programa um modelo que outros

A. Privacidade desde a conceção

B. Avaliação da etapa de privacidade

C. Planeamento da segurança da informação

D. Inovação Normas de privacidade

Ver resposta

Resposta correta: C

Pergunta #13

No que diz respeito à recolha de dados pessoais efectuada por uma organização, o que deve ser permitido ao titular dos dados fazer?

A. Avaliar as qualificações de um subcontratante terceiro antes da transferência de quaisquer dados para esse subcontratante

B. Obter uma garantia de notificação imediata em casos de acesso não autorizado aos dados

C. Estabelecer um limite temporal para o período de tempo durante o qual os dados pessoais podem ser armazenados pela organizaçãoD

Ver resposta

Resposta correta: C

Pergunta #14

CENÁRIO Utilize o seguinte para responder à pergunta seguinte. Manasa é gestora de produtos na Omnipresent Omnimedia, onde é responsável por liderar o desenvolvimento do principal produto da empresa, o Handy Helper. O Handy Helper é uma aplicação que pode ser utilizada em casa para gerir calendários familiares, fazer compras online e marcar consultas médicas. Após um lançamento bem-sucedido nos Estados Unidos, o Handy Helper está prestes a ser disponibilizado para compra em todo o mundo. A embalagem

A. Obter o consentimento expresso por escrito dos utilizadores do Handy Helper relativamente à comercialização

B. Trabalhar com Sanjay para analisar quaisquer requisitos de privacidade necessários a integrar no produto

C. Certificar que o Handy Helper cumpre os requisitos da Estrutura do Escudo de Proteção da Privacidade UE-EUA

D. Criar a funcionalidade de inteligência artificial para que os utilizadores não tenham de introduzir informações sensíveis no Handy Helper

Ver resposta

Resposta correta: C

Pergunta #15

Para além dos requisitos regulamentares e das práticas comerciais, que factores importantes devem ser considerados numa estratégia de privacidade global?

A. Troca monetária

B. Características geográficas

C. História política

D. Normas culturais

Ver resposta

Resposta correta: B

Pergunta #16

CENÁRIO Utilize o texto seguinte para responder à pergunta seguinte: Como diretor de proteção de dados da Consolidated Records Corporation, está justificadamente satisfeito com as suas realizações até agora. A sua contratação foi precipitada por avisos de agências reguladoras na sequência de uma série de violações de dados relativamente pequenas que poderiam facilmente ter sido piores. No entanto, nos três anos em que está na empresa, não registou qualquer incidente que possa ser comunicado. De facto, considera o seu programa um modelo que outros

A. Através de programas de estudos específicos concebidos para departamentos específicos

B. Adoptando a aprendizagem eletrónica para reduzir a necessidade de instrutores

C. Utilizando programas padrão da indústria prontos para uso

D. Através de uma análise das violações de dados recentes

Ver resposta

Resposta correta: A

Pergunta #17

CENÁRIO Utilize as informações seguintes para responder à pergunta seguinte: Como novo diretor executivo da sua empresa, Thomas Goddard quer ser conhecido como um líder na proteção de dados. Goddard foi recentemente diretor financeiro da Hoopy.com, uma empresa pioneira na visualização de vídeos em linha com milhões de utilizadores em todo o mundo. Infelizmente, a Hoopy é famosa nos círculos de proteção da privacidade pelas suas práticas eticamente questionáveis, incluindo a venda não autorizada de dados pessoais a comerciantes. A Hoopy também foi o alvo

A. Uma auditoria externa efectuada por um painel de peritos do sector

B. Uma equipa de auditoria interna responsável perante a administração superior

C. Criação de um quadro de auto-certificação baseado nas políticas da empresa

D. Revisão do plano estratégico para prever um sistema de controlos técnicos

Ver resposta

Resposta correta: D

Pergunta #18

CENÁRIO Utilize o texto seguinte para responder à pergunta seguinte: Como diretor de proteção de dados da Consolidated Records Corporation, está justificadamente satisfeito com as suas realizações até agora. A sua contratação foi precipitada por avisos de agências reguladoras na sequência de uma série de violações de dados relativamente pequenas que poderiam facilmente ter sido piores. No entanto, nos três anos em que está na empresa, não registou qualquer incidente que possa ser comunicado. De facto, considera o seu programa um modelo que outros

A. Normas de gestão do ciclo de vida dos dados

B. Normas da Agência das Nações Unidas para a Proteção da Vida Privada

C. Organização Internacional de Normalização Série 9000

D. Organização Internacional de Normalização Série 27000

Ver resposta

Resposta correta: D

Pergunta #19

CENÁRIO Utilize as informações seguintes para responder à pergunta seguinte: Como novo diretor executivo da sua empresa, Thomas Goddard quer ser conhecido como um líder na proteção de dados. Goddard foi recentemente diretor financeiro da Hoopy.com, uma empresa pioneira na visualização de vídeos em linha com milhões de utilizadores em todo o mundo. Infelizmente, a Hoopy é famosa nos círculos de proteção da privacidade pelas suas práticas eticamente questionáveis, incluindo a venda não autorizada de dados pessoais a comerciantes. A Hoopy também foi o alvo

A. Realizar uma reunião com as partes interessadas para criar um protocolo interdepartamental para novas iniciativas

B. Instituir princípios e práticas de privacidade desde a conceção em toda a organização

C. Desenvolver um plano para introduzir a proteção da privacidade na fase de desenvolvimento do produto

D. Efetuar uma análise das lacunas após a implementação de novos produtos e, em seguida, corrigir as lacunas detectadas

Ver resposta

Resposta correta: C

Pergunta #20

Por que razão foram criadas as organizações não governamentais de proteção da privacidade, Electronic Frontier Foundation (EFF) e Electronic Privacy Information Center (EPIC)?

A. Promover a confiança dos consumidores no sector da Internet

B. Para melhorar a experiência do utilizador durante as compras em linha

C. Proteger as liberdades civis e sensibilizar os consumidores

D. Promover a segurança na Internet através de uma encriptação forte

Ver resposta

Resposta correta: A

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Prepare-se eficientemente para as perguntas do exame CIPM, Certificate in Investment Performance Measurement | SPOTO

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Prepare-se eficientemente para as perguntas do exame CIPM, Certificate in Investment Performance Measurement | SPOTO

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora