CIPT 문제 41
제3자 회사에서 수집한 데이터의 품질을 보증하는 적절한 방법이 아닌 것은?
CIPT 문제 42
대본
수영장 물놀이용 방수 스티커, 장식용 밴드 및 선글라스 케이스를 포함하여 태양 아래 있는 모든 것을 위한 액세서리 판매자인 Ancillary.com에 방금 고용되었습니다. 이 회사는 휴대폰 케이스, 전자담배 케이스, 와인 스파우트, 가정용 및 자동차용 공기 청정기, 책꽂이, 주방 도구, 컴퓨터 화면용 바이저 및 방패, 여권 소지자, 정원 가꾸기 도구 및 잔디 장식품, 건강이 가득한 카탈로그를 판매합니다. 및 미용 제품. 목록은 끝이 없는 것 같습니다. CEO가 말하길 좋아하는 것처럼 Ancillary는 의심할 여지 없이 단일 회사의 가장 광범위한 저가 소비자 제품을 제공합니다.
Ancillary의 운영도 유사하게 다양합니다. 이 회사는 고객의 집에서 열리는 소규모 파티에서 가정 및 미용 제품을 판매하는 영업 컨설턴트 팀으로 시작되었으며 이 기본 사업은 여전히 번창하고 있습니다. 그러나 현재 이 회사는 산업 및 인구 통계를 위해 지정된 소매 사이트, 자동차 관련 제품을 위한 "My Cool Ride" 또는 젊은 성인을 대상으로 하는 장비를 위한 "Zoomer"와 같은 사이트를 통해 온라인으로 판매하고 있습니다. Ancillary는 핵심 자산을 획득하는 동시에 개별 이니셔티브와 유연성을 제공하는 탈중심화된 모델을 따라 구축되었기 때문에 회사 조직에는 과다한 사업부, 단위 및 아웃리거 작업이 포함됩니다. 소매 사이트는 모두 다르게 기능하는 것 같으며 규정 및 산업 표준을 준수하는지 궁금합니다.
귀하는 Ancillary에서 세 가지 중요한 새 프로젝트를 이끌도록 요청받았습니다.
첫 번째는 회사 문화를 통합하기 위한 다면적 이니셔티브의 개인 데이터 관리 및 보안 구성 요소입니다. 이 프로젝트에서는 일련의 타사 서버를 사용하여 직원에게 회사 데이터와 승인된 응용 프로그램을 제공하는 것을 고려하고 있습니다.
두 번째 프로젝트는 주택 판매 직원을 위한 POS 기술을 제공하여 종이 수표와 수동 신용 카드 인쇄를 넘어설 수 있도록 하는 것입니다.
마지막으로, 귀하는 회사의 모든 제품 라인과 계열사의 제품을 포함하는 단일 웹 스토어에 대한 개인 정보 보호 기능을 개발해야 합니다. 이 새로운 옴니버스 사이트는 적절하게 "태양 아래"로 알려질 것입니다. 마케팅 이사는 사이트가 Ancillary의 제품을 판매할 뿐만 아니라 유료 광고를 통해 다른 소매업체의 추가 제품에 연결하기를 원합니다. 이 접근 방식으로 인해 발생하는 보안 문제에 대해 경영진에게 브리핑해야 합니다.
이 시나리오의 첫 번째 프로젝트에서 어떤 기술을 고려하고 있습니까?
수영장 물놀이용 방수 스티커, 장식용 밴드 및 선글라스 케이스를 포함하여 태양 아래 있는 모든 것을 위한 액세서리 판매자인 Ancillary.com에 방금 고용되었습니다. 이 회사는 휴대폰 케이스, 전자담배 케이스, 와인 스파우트, 가정용 및 자동차용 공기 청정기, 책꽂이, 주방 도구, 컴퓨터 화면용 바이저 및 방패, 여권 소지자, 정원 가꾸기 도구 및 잔디 장식품, 건강이 가득한 카탈로그를 판매합니다. 및 미용 제품. 목록은 끝이 없는 것 같습니다. CEO가 말하길 좋아하는 것처럼 Ancillary는 의심할 여지 없이 단일 회사의 가장 광범위한 저가 소비자 제품을 제공합니다.
Ancillary의 운영도 유사하게 다양합니다. 이 회사는 고객의 집에서 열리는 소규모 파티에서 가정 및 미용 제품을 판매하는 영업 컨설턴트 팀으로 시작되었으며 이 기본 사업은 여전히 번창하고 있습니다. 그러나 현재 이 회사는 산업 및 인구 통계를 위해 지정된 소매 사이트, 자동차 관련 제품을 위한 "My Cool Ride" 또는 젊은 성인을 대상으로 하는 장비를 위한 "Zoomer"와 같은 사이트를 통해 온라인으로 판매하고 있습니다. Ancillary는 핵심 자산을 획득하는 동시에 개별 이니셔티브와 유연성을 제공하는 탈중심화된 모델을 따라 구축되었기 때문에 회사 조직에는 과다한 사업부, 단위 및 아웃리거 작업이 포함됩니다. 소매 사이트는 모두 다르게 기능하는 것 같으며 규정 및 산업 표준을 준수하는지 궁금합니다.
귀하는 Ancillary에서 세 가지 중요한 새 프로젝트를 이끌도록 요청받았습니다.
첫 번째는 회사 문화를 통합하기 위한 다면적 이니셔티브의 개인 데이터 관리 및 보안 구성 요소입니다. 이 프로젝트에서는 일련의 타사 서버를 사용하여 직원에게 회사 데이터와 승인된 응용 프로그램을 제공하는 것을 고려하고 있습니다.
두 번째 프로젝트는 주택 판매 직원을 위한 POS 기술을 제공하여 종이 수표와 수동 신용 카드 인쇄를 넘어설 수 있도록 하는 것입니다.
마지막으로, 귀하는 회사의 모든 제품 라인과 계열사의 제품을 포함하는 단일 웹 스토어에 대한 개인 정보 보호 기능을 개발해야 합니다. 이 새로운 옴니버스 사이트는 적절하게 "태양 아래"로 알려질 것입니다. 마케팅 이사는 사이트가 Ancillary의 제품을 판매할 뿐만 아니라 유료 광고를 통해 다른 소매업체의 추가 제품에 연결하기를 원합니다. 이 접근 방식으로 인해 발생하는 보안 문제에 대해 경영진에게 브리핑해야 합니다.
이 시나리오의 첫 번째 프로젝트에서 어떤 기술을 고려하고 있습니까?
CIPT 문제 43
시나리오 - 다음을 사용하여 다음 질문에 답하십시오.
전 세계는 아니더라도 유럽 전역에서 가장 안전한 위치 주택 데이터여야 합니다. GFDC(Global Finance Data Collective)는 대형 은행, 보험 회사, 다국적 기업 및 정부 기관의 재무 정보 및 기타 유형의 고객 데이터를 저장합니다. 시설로만 이어지는 산길을 한참 오르면 보안 부스에 도착한다. 귀하의 자격 증명을 확인하고 경비원에 의해 다시 확인되어 귀하가 여권과 주민등록증에 표시된 사람인지 시각적으로 확인합니다.
양쪽에 서버 룸이 있는 긴 복도로 안내되며 문에 내장된 잠금 장치로 보호됩니다. 계단을 올라가면 채광창이 환하게 밝혀진 사무실로 안내되며 GFDC 보안 책임자인 Dr. Monique Batch가 여러분을 맞이합니다. 저 멀리 벽에는 시설의 여러 방을 보여주는 비디오 화면 뱅크가 있습니다. 맨 끝에는 여러 화면이 산을 오르는 도로의 다른 부분을 보여줍니다.
배치 박사가 다시 한번 당신의 임무를 설명합니다. 데이터 보안 감사자 및 컨설턴트로서 이것은 꿈의 과제입니다. GFDC는 단순히 적절한 제어를 원하는 것이 아니라 현재 기술이 허용하는 가장 효과적이고 최고의 보안을 원합니다.
!'우리는 작년에 두 번 해킹을 당했습니다."라고 Batch 박사는 말합니다. 다시는 소식을 전하지 않기를 바랍니다." 그녀는 시설이 모든 관련 보안 규정 및 표준을 준수하는 것도 중요하다고 말합니다.
규정 준수를 확인하고 데이터 암호화 방법, 인증 제어 및 시설 안팎으로 데이터를 전송하는 가장 안전한 방법을 포함하여 모든 현재 보안 제어 및 보안 조치를 평가하라는 요청을 받았습니다. 분석을 시작할 준비를 할 때 흥미로운 질문을 생각하게 됩니다. 이 사람들이 내가 말하는 내가 누구인지 확신할 수 있습니까?
사용 가능한 사무실로 안내되고 무선 네트워크 이름과 무선 키를 포함한 시스템 로그인 정보가 제공됩니다. 여전히 숙고하면서 시설의 무선 네트워크를 불러오려고 시도하지만 무선 목록에 네트워크가 나타나지 않습니다. 이름으로 무선 네트워크를 검색해도 쉽게 찾을 수 있습니다. GFDC에 저장된 클라이언트 정보를 보호할 수 있는 조치는 무엇입니까?
전 세계는 아니더라도 유럽 전역에서 가장 안전한 위치 주택 데이터여야 합니다. GFDC(Global Finance Data Collective)는 대형 은행, 보험 회사, 다국적 기업 및 정부 기관의 재무 정보 및 기타 유형의 고객 데이터를 저장합니다. 시설로만 이어지는 산길을 한참 오르면 보안 부스에 도착한다. 귀하의 자격 증명을 확인하고 경비원에 의해 다시 확인되어 귀하가 여권과 주민등록증에 표시된 사람인지 시각적으로 확인합니다.
양쪽에 서버 룸이 있는 긴 복도로 안내되며 문에 내장된 잠금 장치로 보호됩니다. 계단을 올라가면 채광창이 환하게 밝혀진 사무실로 안내되며 GFDC 보안 책임자인 Dr. Monique Batch가 여러분을 맞이합니다. 저 멀리 벽에는 시설의 여러 방을 보여주는 비디오 화면 뱅크가 있습니다. 맨 끝에는 여러 화면이 산을 오르는 도로의 다른 부분을 보여줍니다.
배치 박사가 다시 한번 당신의 임무를 설명합니다. 데이터 보안 감사자 및 컨설턴트로서 이것은 꿈의 과제입니다. GFDC는 단순히 적절한 제어를 원하는 것이 아니라 현재 기술이 허용하는 가장 효과적이고 최고의 보안을 원합니다.
!'우리는 작년에 두 번 해킹을 당했습니다."라고 Batch 박사는 말합니다. 다시는 소식을 전하지 않기를 바랍니다." 그녀는 시설이 모든 관련 보안 규정 및 표준을 준수하는 것도 중요하다고 말합니다.
규정 준수를 확인하고 데이터 암호화 방법, 인증 제어 및 시설 안팎으로 데이터를 전송하는 가장 안전한 방법을 포함하여 모든 현재 보안 제어 및 보안 조치를 평가하라는 요청을 받았습니다. 분석을 시작할 준비를 할 때 흥미로운 질문을 생각하게 됩니다. 이 사람들이 내가 말하는 내가 누구인지 확신할 수 있습니까?
사용 가능한 사무실로 안내되고 무선 네트워크 이름과 무선 키를 포함한 시스템 로그인 정보가 제공됩니다. 여전히 숙고하면서 시설의 무선 네트워크를 불러오려고 시도하지만 무선 목록에 네트워크가 나타나지 않습니다. 이름으로 무선 네트워크를 검색해도 쉽게 찾을 수 있습니다. GFDC에 저장된 클라이언트 정보를 보호할 수 있는 조치는 무엇입니까?
CIPT 문제 44
개발된 최초의 프라이버시 프레임워크는 무엇입니까?
CIPT 문제 45
다음 중 데이터 사용을 제한하는 조직의 시스템을 가장 잘 개선할 수 있는 것은 무엇입니까?