무료 온라인 액세스 IAPP.CIPP-US.v2025-10-20.q137 모의 시험 (Page 16)

CIPP-US 문제 71

연방거래위원회가 2005년에 BJ's Wholesale Club에 대해 취한 조치의 독특한 점은 무엇입니까?

A. 정책 위반에 대한 처벌로 제3자 감사를 실시하게 되었습니다.

B. 그것은 기만보다는 공정성의 문제에 기초했습니다.

C. 이는 미국-EU 간 최초의 실질적인 안전항구 시행이었습니다.

D. 정책이 개정된 후에는 사용자 동의가 필수입니다.

정답: B

연방거래위원회(FTC)는 미국에서 소비자 개인정보 보호 및 데이터 보안법을 집행하는 주요 연방 기관입니다. FTC는 FTC법 제5조에 따라 상거래에 영향을 미치는 불공정하거나 기만적인 행위 또는 관행에 관여하는 기업에 대해 집행 조치를 취할 권한을 가지고 있습니다. 불공정 행위 또는 관행은 소비자가 합리적으로 회피할 수 없고, 소비자 또는 경쟁에 대한 상쇄적 편익이 상쇄하지 못하는, 소비자에게 상당한 피해를 입히거나 입힐 가능성이 있는 행위를 말합니다. 기만 행위 또는 관행은 소비자를 오도할 가능성이 있는 중대한 진술, 누락 또는 관행을 수반하는 행위로, 해당 상황에서 합리적으로 행동하는 소비자를 오도할 가능성이 높습니다.
2005년 FTC가 BJ's Wholesale Club에 내린 조치는 기만이 아닌 공정성 문제에 기반했다는 점에서 독특했습니다. FTC는 창고형 매장과 주유소를 운영하는 소매업체인 BJ's Wholesale Club이 신용카드와 직불카드의 마그네틱 스트라이프에서 수집한 이름, 카드 번호, 만료일과 같은 고객 민감 정보에 대한 적절한 보안을 제공하지 못했다고 주장했습니다. FTC는 이 정보가 무단으로 사용되어 수백만 달러에 달하는 사기 구매를 저질렀다고 주장했습니다. FTC는 BJ's Wholesale Club이 데이터 보안 관행에 대해 허위 또는 오해의 소지가 있는 진술이나 누락을 했다고 주장하지 않았지만, 적절한 보안 조치를 취하지 않은 것은 FTC법 제5조를 위반하는 불공정 행위라고 주장했습니다. FTC는 BJ's Wholesale Club의 허술한 보안 조치가 소비자에게 상당한 피해를 초래했거나 초래할 가능성이 높았으며, 소비자가 합리적으로 피할 수 없는 피해였고, 소비자나 경쟁에 대한 어떠한 혜택도 이를 상쇄하지 못했다고 주장했습니다. BJ's Wholesale Club에 대한 FTC의 조치는 FTC가 불공정 행위 금지 권한을 사용하여 데이터 보안 문제를 해결한 최초의 사례 중 하나였으며, 소비자 데이터 보호에 실패한 기업에 대한 향후 강제 조치의 선례가 되었습니다. 이 합의에 따라 BJ's Wholesale Club은 포괄적인 정보 보안 프로그램을 시행하고 20년 동안 격년으로 독립적인 제3자 보안 전문가의 감사를 받아야 했습니다.

CIPP-US 문제 72

TSR에서 정의한 기존 사업 관계에 대한 기준은 다음과 같습니다.

A. 지난 18개월 이내에 발생한 거래.

B. 지난 2년 이내에 발생한 거래.

C. 지난 1년 동안 제안이 요청되었습니다.

D. 지난 6개월 이내에 제안이 요청되었습니다.

CIPP-US 문제 73

민권법 제7편은 고용주가 구직자에게 질문하는 것을 금지하는 조항은 무엇입니까?

A. 나이에 대한 질문

B. 장애에 대한 질문

C. 국적에 관한 질문

D. 임신 의도에 대한 질문

CIPP-US 문제 74

어떤 연방법이나 규정이 주법에 우선합니까?

A. 텔레마케팅 판매 규칙

B. 건강보험 양도성 및 책임법

C. 1986년 전자통신 개인정보보호법

D. 청탁하지 않은 음란물 및 마케팅 행위 통제법

CIPP-US 문제 75

다음 중 금융 기관이 전자 기록과 종이 기록 모두에 대한 개인 소비자 정보를 보호하기 위한 보안 통제를 유지해야 하고, 기관이 정보 보안 프로그램을 구현해야 하는 것은 무엇입니까?

A. 캘리포니아 금융 정보 개인정보 보호법

B. 개인정보 보호 규칙

C. 레드 플래그 규칙

D. 보호 규칙

다른 버전: 485IAPP.CIPP-US.v2024-09-16.q152; 660IAPP.CIPP-US.v2024-06-10.q101; 555IAPP.CIPP-US.v2023-06-24.q65; 667IAPP.CIPP-US.v2023-03-17.q60; 1371IAPP.CIPP-US.v2022-04-28.q62

최근 업로드: 179IAPP.CIPP-US.v2025-10-20.q137; 117WGU.Cloud-Deployment-and-Operations.v2025-10-20.q25; 124PsychiatricRehabilitationAssociation.CFRP.v2025-10-20.q34; 124WGU.Data-Management-Foundations.v2025-10-20.q23; 120CWNP.CWSP-208.v2025-10-20.q43; 167Cisco.700-805.v2025-10-18.q70; 261ASQ.CMQ-OE.v2025-10-18.q257; 220Microsoft.DP-300.v2025-10-18.q236; 206Nutanix.NCP-US.v2025-10-17.q108; 138SAP.C-SIGPM-2403.v2025-10-17.q21