CIPT 문제 16
대본
다음 질문에 답하려면 다음을 사용하십시오.
SureClaim은 자동차 사고 보험 청구 평가에 사용되는 데이터를 관리하기 위한 모바일 앱 플랫폼을 개발하고 있습니다. 개인이 앱을 사용하여 충돌 현장에서 사진을 찍기 때문에 내장형 차량 카메라가 필요하지 않습니다. SureClaim은 타사 호스팅 제공업체를 사용하여 앱에서 수집한 데이터를 저장합니다. 또한 SureClaim 고객 서비스 직원은 보험 청구 조정자와 공유하기 전에 앱 데이터를 받고 검토합니다.
앱은 다음 정보를 수집합니다.
이름과 성
생년월일(DOB)
우편 주소
이메일 주소
자동차 VIN 번호
자동차 모델
번호판
보험 카드 번호
사진
차량 진단
지리적 위치
다음을 제외한 제3자가 액세스할 수 있는 개인 정보를 보호하기 위해 다음과 같은 모든 기술적 조치를 SureClaim에서 구현할 수 있습니다.
다음 질문에 답하려면 다음을 사용하십시오.
SureClaim은 자동차 사고 보험 청구 평가에 사용되는 데이터를 관리하기 위한 모바일 앱 플랫폼을 개발하고 있습니다. 개인이 앱을 사용하여 충돌 현장에서 사진을 찍기 때문에 내장형 차량 카메라가 필요하지 않습니다. SureClaim은 타사 호스팅 제공업체를 사용하여 앱에서 수집한 데이터를 저장합니다. 또한 SureClaim 고객 서비스 직원은 보험 청구 조정자와 공유하기 전에 앱 데이터를 받고 검토합니다.
앱은 다음 정보를 수집합니다.
이름과 성
생년월일(DOB)
우편 주소
이메일 주소
자동차 VIN 번호
자동차 모델
번호판
보험 카드 번호
사진
차량 진단
지리적 위치
다음을 제외한 제3자가 액세스할 수 있는 개인 정보를 보호하기 위해 다음과 같은 모든 기술적 조치를 SureClaim에서 구현할 수 있습니다.
CIPT 문제 17
대본
Wesley Energy는 오랜 소유주인 David Wilson으로부터 유서 깊은 석유 및 가스 탐사 회사인 Lancelot을 인수하여 마침내 결정을 내렸습니다. 전환 팀의 일원으로서 당신은 윌슨의 변덕스러운 성격이 미치도록 일관성이 없는 Lancelot의 데이터 관행에도 영향을 미친다는 것을 깨닫게 되었습니다. Wilson의 노련한 중위 중 한 명이 반쯤 완성된 이니셔티브의 흔적을 확인하면서 "노인은 넥타이를 갈아입는 것처럼 IT 직원을 고용하고 해고했습니다."라고 말했습니다.
예를 들어, 고객과 직원에 대한 일부 독점 데이터와 개인 정보는 암호화되지만 독성 노출에 대한 직원의 감시 테스트에서 얻은 건강 정보를 비롯한 기타 민감한 정보는 암호화되지 않은 상태로 남아 있습니다. 또한 데이터는 언뜻 보기에 거의 무작위로 보이는 방식으로 애플리케이션, 서버 및 시설에 흩어져 있습니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
* 클라우드 기술은 당신이 들어본 적 없는 기업을 포함하여 전 세계의 공급업체에서 제공합니다. 이전 Lancelot 직원은 이러한 공급업체가 다양한 보안 요구 사항 및 프로토콜을 사용하여 운영한다고 들었습니다.
* 셰일 오일에 대한 회사 고유의 복구 프로세스는 과학자뿐만 아니라 대부분의 회사 위치에서 모든 유형의 직원이 액세스할 수 있는 다양한 덜 민감한 정보 중 서버에 저장됩니다.
* DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
* 몇몇 회사 시설에는 친숙한 공급업체가 종종 우회하는 방문자 체크인 외에 물리적 보안 통제가 부족합니다.
* 이 모든 문제를 해결하려면 작업이 필요하지만 먼저 혼란의 범위를 파악하고 이를 해결하기 위한 조치 계획을 공식화해야 합니다.
Lancelot이 사용하는 암호화 유형에 대한 설명으로 옳은 것은?
Wesley Energy는 오랜 소유주인 David Wilson으로부터 유서 깊은 석유 및 가스 탐사 회사인 Lancelot을 인수하여 마침내 결정을 내렸습니다. 전환 팀의 일원으로서 당신은 윌슨의 변덕스러운 성격이 미치도록 일관성이 없는 Lancelot의 데이터 관행에도 영향을 미친다는 것을 깨닫게 되었습니다. Wilson의 노련한 중위 중 한 명이 반쯤 완성된 이니셔티브의 흔적을 확인하면서 "노인은 넥타이를 갈아입는 것처럼 IT 직원을 고용하고 해고했습니다."라고 말했습니다.
예를 들어, 고객과 직원에 대한 일부 독점 데이터와 개인 정보는 암호화되지만 독성 노출에 대한 직원의 감시 테스트에서 얻은 건강 정보를 비롯한 기타 민감한 정보는 암호화되지 않은 상태로 남아 있습니다. 또한 데이터는 언뜻 보기에 거의 무작위로 보이는 방식으로 애플리케이션, 서버 및 시설에 흩어져 있습니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
* 클라우드 기술은 당신이 들어본 적 없는 기업을 포함하여 전 세계의 공급업체에서 제공합니다. 이전 Lancelot 직원은 이러한 공급업체가 다양한 보안 요구 사항 및 프로토콜을 사용하여 운영한다고 들었습니다.
* 셰일 오일에 대한 회사 고유의 복구 프로세스는 과학자뿐만 아니라 대부분의 회사 위치에서 모든 유형의 직원이 액세스할 수 있는 다양한 덜 민감한 정보 중 서버에 저장됩니다.
* DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
* 몇몇 회사 시설에는 친숙한 공급업체가 종종 우회하는 방문자 체크인 외에 물리적 보안 통제가 부족합니다.
* 이 모든 문제를 해결하려면 작업이 필요하지만 먼저 혼란의 범위를 파악하고 이를 해결하기 위한 조치 계획을 공식화해야 합니다.
Lancelot이 사용하는 암호화 유형에 대한 설명으로 옳은 것은?
CIPT 문제 18
집계를 릴리스할 때 개인 정보를 보장하기 위해 데이터를 확장하려면 무엇을 수행해야 합니까?
CIPT 문제 19
다음 중 다른 조직을 대신하여 개인 데이터를 처리하는 조직의 처리 활동 기록 문서에 포함되어야 하는 필수 정보는 무엇입니까?
CIPT 문제 20
다음 중 기록 관리 모범 사례로 간주되는 것은 무엇입니까?