CIPT 문제 31
비식별화 또는 삭제 계획을 포함해야 하는 PbD(Privacy by Design) 요소는 무엇입니까?
CIPT 문제 32
마지막 몇 개의 숫자가 보이는 신용 카드는 무엇의 예입니까?
CIPT 문제 33
대본
Clean-Q는 가사 및 사무실 청소 서비스를 제공하는 회사입니다. 회사는 웹사이트와 전화를 통해 소비자로부터 청소 서비스 예약 요청을 받습니다. 그런 다음 Clean-Q는 서비스 유형과 규모에 따라 리소스 데이터베이스에 등록된 개인과 계약합니다. 현재 Clean-Q IT 지원에서 사내에서 관리하고 있습니다. Clean-Q의 비즈니스 모델 때문에 자원은 영구적으로 고용되는 대신 필요에 따라 계약됩니다.
아래 표는 Clean-Q가 비즈니스 운영의 일부로 요구하는 일부 개인 정보를 나타냅니다.
Clean-Q에는 약 30명의 내부 직원 기반이 있습니다. 직원 데이터 관리 및 인적 자원 기능을 해당 데이터 보호 규정과 일치시키기 위해 최근 개인 정보 보호 규정 준수 운동이 수행되었습니다. 따라서 Clean-Q 정규 직원 기반은 이 시나리오의 일부로 포함되지 않습니다.
공사 및 주택 개발이 증가함에 따라 Clean-Q는 청소 서비스에 대한 요청이 급증했습니다. 수요가 Clean-Q의 기존 공급 및 수요 시스템을 압도하여 일부 중복 예약이 발생했습니다.
최근 고위 경영진이 개최한 비즈니스 전략 세션에서 Clear-Q는 공급업체를 초대하여 현재 운영 문제에 대한 잠재적 솔루션을 제시했습니다. 이러한 공급업체에는 애플리케이션 개발자와 Cloud-Q의 솔루션 제공업체가 포함되어 제안된 솔루션과 플랫폼을 제시했습니다.
전무 이사는 Clean-Q의 운영을 단일 온라인 플랫폼에서 다음 솔루션을 제공하는 클라우드 솔루션(LeadOps)과 통합하는 프로세스를 시작하기로 결정했습니다. 리소스 및 고객 관리를 위해 Clean-Q가 액세스하는 웹 인터페이스. 여기에는 리소스 및 고객 정보 업로드가 수반됩니다.
* 고객이 온라인으로 청소 서비스 요청을 등록, 관리 및 제출할 수 있는 고객 대면 웹 인터페이스입니다.
* 자원이 할당된 작업을 적용하고 관리할 수 있도록 하는 자원 대면 웹 인터페이스.
* 고객이 서비스 비용을 지불할 수 있는 온라인 결제 시설입니다.
LeadOps가 Clean-Q를 대신하여 원격으로 개인 정보를 호스팅/처리할 것임을 고려할 때 Clean-Q 고위 경영진이 LeadOps의 적절성을 평가하기 위한 적절한 다음 단계는 무엇입니까?
Clean-Q는 가사 및 사무실 청소 서비스를 제공하는 회사입니다. 회사는 웹사이트와 전화를 통해 소비자로부터 청소 서비스 예약 요청을 받습니다. 그런 다음 Clean-Q는 서비스 유형과 규모에 따라 리소스 데이터베이스에 등록된 개인과 계약합니다. 현재 Clean-Q IT 지원에서 사내에서 관리하고 있습니다. Clean-Q의 비즈니스 모델 때문에 자원은 영구적으로 고용되는 대신 필요에 따라 계약됩니다.
아래 표는 Clean-Q가 비즈니스 운영의 일부로 요구하는 일부 개인 정보를 나타냅니다.
Clean-Q에는 약 30명의 내부 직원 기반이 있습니다. 직원 데이터 관리 및 인적 자원 기능을 해당 데이터 보호 규정과 일치시키기 위해 최근 개인 정보 보호 규정 준수 운동이 수행되었습니다. 따라서 Clean-Q 정규 직원 기반은 이 시나리오의 일부로 포함되지 않습니다.
공사 및 주택 개발이 증가함에 따라 Clean-Q는 청소 서비스에 대한 요청이 급증했습니다. 수요가 Clean-Q의 기존 공급 및 수요 시스템을 압도하여 일부 중복 예약이 발생했습니다.
최근 고위 경영진이 개최한 비즈니스 전략 세션에서 Clear-Q는 공급업체를 초대하여 현재 운영 문제에 대한 잠재적 솔루션을 제시했습니다. 이러한 공급업체에는 애플리케이션 개발자와 Cloud-Q의 솔루션 제공업체가 포함되어 제안된 솔루션과 플랫폼을 제시했습니다.
전무 이사는 Clean-Q의 운영을 단일 온라인 플랫폼에서 다음 솔루션을 제공하는 클라우드 솔루션(LeadOps)과 통합하는 프로세스를 시작하기로 결정했습니다. 리소스 및 고객 관리를 위해 Clean-Q가 액세스하는 웹 인터페이스. 여기에는 리소스 및 고객 정보 업로드가 수반됩니다.
* 고객이 온라인으로 청소 서비스 요청을 등록, 관리 및 제출할 수 있는 고객 대면 웹 인터페이스입니다.
* 자원이 할당된 작업을 적용하고 관리할 수 있도록 하는 자원 대면 웹 인터페이스.
* 고객이 서비스 비용을 지불할 수 있는 온라인 결제 시설입니다.
LeadOps가 Clean-Q를 대신하여 원격으로 개인 정보를 호스팅/처리할 것임을 고려할 때 Clean-Q 고위 경영진이 LeadOps의 적절성을 평가하기 위한 적절한 다음 단계는 무엇입니까?
CIPT 문제 34
시나리오 - 다음을 사용하여 다음 질문에 답하십시오.
전 세계는 아니더라도 유럽 전역에서 가장 안전한 위치 주택 데이터여야 합니다. GFDC(Global Finance Data Collective)는 대형 은행, 보험 회사, 다국적 기업 및 정부 기관의 재무 정보 및 기타 유형의 고객 데이터를 저장합니다. 시설로만 이어지는 산길을 한참 오르면 보안 부스에 도착한다. 귀하의 자격 증명을 확인하고 경비원에 의해 다시 확인되어 귀하가 여권과 주민등록증에 표시된 사람인지 시각적으로 확인합니다.
양쪽에 서버 룸이 있는 긴 복도로 안내되며 문에 내장된 잠금 장치로 보호됩니다. 계단을 올라가면 채광창이 환하게 밝혀진 사무실로 안내되며 GFDC 보안 책임자인 Dr. Monique Batch가 여러분을 맞이합니다. 저 멀리 벽에는 시설의 여러 방을 보여주는 비디오 화면 뱅크가 있습니다. 맨 끝에는 여러 화면이 산을 오르는 도로의 다른 부분을 보여줍니다.
배치 박사가 다시 한번 당신의 임무를 설명합니다. 데이터 보안 감사자 및 컨설턴트로서 이것은 꿈의 과제입니다. GFDC는 단순히 적절한 제어를 원하는 것이 아니라 현재 기술이 허용하는 가장 효과적이고 최고의 보안을 원합니다.
!'우리는 작년에 두 번 해킹을 당했습니다."라고 Batch 박사는 말합니다. 다시는 소식을 전하지 않기를 바랍니다." 그녀는 시설이 모든 관련 보안 규정 및 표준을 준수하는 것도 중요하다고 말합니다.
규정 준수를 확인하고 데이터 암호화 방법, 인증 제어 및 시설 안팎으로 데이터를 전송하는 가장 안전한 방법을 포함하여 모든 현재 보안 제어 및 보안 조치를 평가하라는 요청을 받았습니다. 분석을 시작할 준비를 할 때 흥미로운 질문을 생각하게 됩니다. 이 사람들이 내가 말하는 내가 누구인지 확신할 수 있습니까?
사용 가능한 사무실로 안내되고 무선 네트워크 이름과 무선 키를 포함한 시스템 로그인 정보가 제공됩니다. 여전히 숙고하면서 시설의 무선 네트워크를 불러오려고 시도하지만 무선 목록에 네트워크가 나타나지 않습니다. 이름으로 무선 네트워크를 검색할 때 쉽게 찾을 수 있지만 GFC가 디스크, 파일 또는 테이블 암호화보다 레코드 암호화를 사용하도록 권장하는 이유는 무엇입니까?
전 세계는 아니더라도 유럽 전역에서 가장 안전한 위치 주택 데이터여야 합니다. GFDC(Global Finance Data Collective)는 대형 은행, 보험 회사, 다국적 기업 및 정부 기관의 재무 정보 및 기타 유형의 고객 데이터를 저장합니다. 시설로만 이어지는 산길을 한참 오르면 보안 부스에 도착한다. 귀하의 자격 증명을 확인하고 경비원에 의해 다시 확인되어 귀하가 여권과 주민등록증에 표시된 사람인지 시각적으로 확인합니다.
양쪽에 서버 룸이 있는 긴 복도로 안내되며 문에 내장된 잠금 장치로 보호됩니다. 계단을 올라가면 채광창이 환하게 밝혀진 사무실로 안내되며 GFDC 보안 책임자인 Dr. Monique Batch가 여러분을 맞이합니다. 저 멀리 벽에는 시설의 여러 방을 보여주는 비디오 화면 뱅크가 있습니다. 맨 끝에는 여러 화면이 산을 오르는 도로의 다른 부분을 보여줍니다.
배치 박사가 다시 한번 당신의 임무를 설명합니다. 데이터 보안 감사자 및 컨설턴트로서 이것은 꿈의 과제입니다. GFDC는 단순히 적절한 제어를 원하는 것이 아니라 현재 기술이 허용하는 가장 효과적이고 최고의 보안을 원합니다.
!'우리는 작년에 두 번 해킹을 당했습니다."라고 Batch 박사는 말합니다. 다시는 소식을 전하지 않기를 바랍니다." 그녀는 시설이 모든 관련 보안 규정 및 표준을 준수하는 것도 중요하다고 말합니다.
규정 준수를 확인하고 데이터 암호화 방법, 인증 제어 및 시설 안팎으로 데이터를 전송하는 가장 안전한 방법을 포함하여 모든 현재 보안 제어 및 보안 조치를 평가하라는 요청을 받았습니다. 분석을 시작할 준비를 할 때 흥미로운 질문을 생각하게 됩니다. 이 사람들이 내가 말하는 내가 누구인지 확신할 수 있습니까?
사용 가능한 사무실로 안내되고 무선 네트워크 이름과 무선 키를 포함한 시스템 로그인 정보가 제공됩니다. 여전히 숙고하면서 시설의 무선 네트워크를 불러오려고 시도하지만 무선 목록에 네트워크가 나타나지 않습니다. 이름으로 무선 네트워크를 검색할 때 쉽게 찾을 수 있지만 GFC가 디스크, 파일 또는 테이블 암호화보다 레코드 암호화를 사용하도록 권장하는 이유는 무엇입니까?
CIPT 문제 35
대본
다음 질문에 답하려면 다음을 사용하십시오.
건강 관리 고객에 중점을 둔 컨설팅 회사의 규정 준수 감사인인 Chuck은 고객의 운영에 대한 현장 검토를 수행하기 위해 고객의 사무실을 방문해야 했습니다. 그는 공항에 도착하자마자 Finley Motors에서 차를 렌트하여 고객의 사무실로 출퇴근할 수 있었습니다. 자동차 렌탈 계약서는 척이 전자적으로 서명했으며 그의 이름, 주소, 운전 면허증, 자동차 제조사/모델, 청구 요금 및 렌탈 거래를 설명하는 추가 세부 정보가 포함되었습니다. 두 번째 밤에 Chuck은 저녁 식사를 하러 가는 길에 교차로에서 멈추지 않는 빨간불 카메라에 잡혔습니다. Chuck은 위반 사항에 대해 언급하지 않고 주말에 렌터카 회사에 차를 반납했고 Finley Motors는 파일에 있는 주소로 최종 영수증 사본을 이메일로 보냈습니다.
현지 법 집행 기관은 나중에 빨간불 카메라 영상을 검토했습니다. Finley Motors는 차량의 등록 소유자이므로 위반 및 벌금 부과를 알리는 통지가 발송되었습니다. 이 통지서에는 번호판 번호, 발생 날짜 및 시간, 운전자의 사진, 추가 검토를 위한 위반 비디오 클립에 대한 웹 포털 링크가 포함되었습니다. 그러나 Finley Motors는 당시 차량을 운전하지 않았으며 추가 검토를 위해 사고를 AMP 결제 리소스에 전달했기 때문에 위반에 대한 책임이 없습니다. AMP Payment Resources는 차를 인수할 때 서명한 임대 계약에 따라 Chuck이 운전자임을 확인한 다음, 벌금을 징수하기 위해 위반 사항에 대해 서면 편지를 통해 Chuck에게 직접 연락했습니다.
AMP Payment Resources의 웹 포털을 통해 사건을 검토한 후 Chuck은 개인 신용 카드로 벌금을 지불했습니다. 2주 후 Finley Motors는 Chuck에게 향후 렌탈료에서 10% 할인을 제공하는 프로모션 이메일을 보냈습니다.
Finley Motors는 PbD(Privacy by Design)의 투명성 원칙을 통합하기 위해 무엇을 했어야 합니까?
다음 질문에 답하려면 다음을 사용하십시오.
건강 관리 고객에 중점을 둔 컨설팅 회사의 규정 준수 감사인인 Chuck은 고객의 운영에 대한 현장 검토를 수행하기 위해 고객의 사무실을 방문해야 했습니다. 그는 공항에 도착하자마자 Finley Motors에서 차를 렌트하여 고객의 사무실로 출퇴근할 수 있었습니다. 자동차 렌탈 계약서는 척이 전자적으로 서명했으며 그의 이름, 주소, 운전 면허증, 자동차 제조사/모델, 청구 요금 및 렌탈 거래를 설명하는 추가 세부 정보가 포함되었습니다. 두 번째 밤에 Chuck은 저녁 식사를 하러 가는 길에 교차로에서 멈추지 않는 빨간불 카메라에 잡혔습니다. Chuck은 위반 사항에 대해 언급하지 않고 주말에 렌터카 회사에 차를 반납했고 Finley Motors는 파일에 있는 주소로 최종 영수증 사본을 이메일로 보냈습니다.
현지 법 집행 기관은 나중에 빨간불 카메라 영상을 검토했습니다. Finley Motors는 차량의 등록 소유자이므로 위반 및 벌금 부과를 알리는 통지가 발송되었습니다. 이 통지서에는 번호판 번호, 발생 날짜 및 시간, 운전자의 사진, 추가 검토를 위한 위반 비디오 클립에 대한 웹 포털 링크가 포함되었습니다. 그러나 Finley Motors는 당시 차량을 운전하지 않았으며 추가 검토를 위해 사고를 AMP 결제 리소스에 전달했기 때문에 위반에 대한 책임이 없습니다. AMP Payment Resources는 차를 인수할 때 서명한 임대 계약에 따라 Chuck이 운전자임을 확인한 다음, 벌금을 징수하기 위해 위반 사항에 대해 서면 편지를 통해 Chuck에게 직접 연락했습니다.
AMP Payment Resources의 웹 포털을 통해 사건을 검토한 후 Chuck은 개인 신용 카드로 벌금을 지불했습니다. 2주 후 Finley Motors는 Chuck에게 향후 렌탈료에서 10% 할인을 제공하는 프로모션 이메일을 보냈습니다.
Finley Motors는 PbD(Privacy by Design)의 투명성 원칙을 통합하기 위해 무엇을 했어야 합니까?