CIPT 문제 1
대본
다음 질문에 답하려면 다음을 사용하십시오.
Jordan은 미국 캘리포니아에 기반을 둔 피트니스 추적기 신생 기업에 첫 번째 정보 개인 정보 보호 및 보안 책임자로 합류했습니다. 회사는 빠르게 비즈니스를 성장시키고 있지만 피트니스 트래커 자체를 판매하지는 않습니다. 대신 모든 주요 국가에 있는 타사 소매업체의 유통 네트워크에 의존합니다. 매장이 없음에도 불구하고 이 회사는 EU에서 78%의 시장 점유율을 가지고 있습니다. 회사 및 제품을 소개하는 웹사이트와 고객이 자신의 정보에 접근할 수 있는 회원 섹션이 있습니다. 사용자의 지역 및 국가에 맞게 사이트를 사용자 지정하려면 등록 프로세스의 일부로 이메일 주소와 실제 주소만 제공하면 됩니다. 또한 매월 모든 회원에게 피트니스 팁, 영양 조언,
Jordan은 GDPR(일반 데이터 보호 규정)이 회사에 적용되지 않는다고 말합니다. 그는 회사가 EU에 설립되지 않았으며 해당 지역에 프로세서가 없다고 말했습니다. 또한 EU에서 마케팅을 하거나 소비자에게 직접 판매하지 않기 때문에 EU에서 "상품 또는 서비스 제공"을 하지 않습니다. Jordan은 자발적으로 제품을 구매하기로 선택한 것은 고객이며 회사의 "제안"이 없다고 주장합니다.
피트니스 트래커는 수면 추적, GPS 추적, 심박수 모니터링과 같은 고급 기능을 통합합니다. 무선 동기화, 칼로리 계산 및 걸음 수 추적. 수면 수준, 심박수 등의 데이터를 수집하려면 시계를 스마트폰 또는 컴퓨터와 페어링해야 합니다. 장치의 모든 정보는 처리를 위해 회사 서버로 전송된 다음 결과가 전송되어야 합니다. 스마트폰이나 컴퓨터로 Jordan은 회사가 은행 또는 사회 보장 정보를 수집하지 않기 때문에 관련된 개인 정보가 없다고 주장합니다.
피트니스 시계의 현재 기능을 기반으로 가장 효과적으로 개인 정보를 보호하기 위해 각 장치에 구현하는 것이 좋습니다.
다음 질문에 답하려면 다음을 사용하십시오.
Jordan은 미국 캘리포니아에 기반을 둔 피트니스 추적기 신생 기업에 첫 번째 정보 개인 정보 보호 및 보안 책임자로 합류했습니다. 회사는 빠르게 비즈니스를 성장시키고 있지만 피트니스 트래커 자체를 판매하지는 않습니다. 대신 모든 주요 국가에 있는 타사 소매업체의 유통 네트워크에 의존합니다. 매장이 없음에도 불구하고 이 회사는 EU에서 78%의 시장 점유율을 가지고 있습니다. 회사 및 제품을 소개하는 웹사이트와 고객이 자신의 정보에 접근할 수 있는 회원 섹션이 있습니다. 사용자의 지역 및 국가에 맞게 사이트를 사용자 지정하려면 등록 프로세스의 일부로 이메일 주소와 실제 주소만 제공하면 됩니다. 또한 매월 모든 회원에게 피트니스 팁, 영양 조언,
Jordan은 GDPR(일반 데이터 보호 규정)이 회사에 적용되지 않는다고 말합니다. 그는 회사가 EU에 설립되지 않았으며 해당 지역에 프로세서가 없다고 말했습니다. 또한 EU에서 마케팅을 하거나 소비자에게 직접 판매하지 않기 때문에 EU에서 "상품 또는 서비스 제공"을 하지 않습니다. Jordan은 자발적으로 제품을 구매하기로 선택한 것은 고객이며 회사의 "제안"이 없다고 주장합니다.
피트니스 트래커는 수면 추적, GPS 추적, 심박수 모니터링과 같은 고급 기능을 통합합니다. 무선 동기화, 칼로리 계산 및 걸음 수 추적. 수면 수준, 심박수 등의 데이터를 수집하려면 시계를 스마트폰 또는 컴퓨터와 페어링해야 합니다. 장치의 모든 정보는 처리를 위해 회사 서버로 전송된 다음 결과가 전송되어야 합니다. 스마트폰이나 컴퓨터로 Jordan은 회사가 은행 또는 사회 보장 정보를 수집하지 않기 때문에 관련된 개인 정보가 없다고 주장합니다.
피트니스 시계의 현재 기능을 기반으로 가장 효과적으로 개인 정보를 보호하기 위해 각 장치에 구현하는 것이 좋습니다.
CIPT 문제 2
파밍은 목표를 달성하기 위해 어떤 전술을 사용합니까?
CIPT 문제 3
시나리오 - 다음을 사용하여 다음 질문에 답하십시오.
Tom은 현재 32개 주에서 운영되는 미국 기반 자동차 리스 회사(New Company)에서 새로운 직책을 시작하기를 고대했습니다. New Company는 최근 동부 지역(East Company)과 서부 지역(West Company)의 두 유명 업체의 합병을 통해 형성되었습니다. CIPT(공인 정보 개인 정보 보호 기술자)인 Tom은 New Company의 첫 번째 정보 개인 정보 보호 및 보안 책임자입니다. 그는 오늘 East Company의 Dick과 West Company의 Harry를 만났습니다.
Dick과 Harry는 해당 회사의 베테랑 수석 정보 개인 정보 보호 및 보안 전문가이며 계속 New Company의 동부 및 서부 부서를 이끌고 있습니다. 회의의 목적은 New Company에 대한 SWOT(강점/약점/기회/위협) 분석을 수행하는 것이었습니다. 그들의 SWOT 분석 결론은 아래에 요약되어 있습니다.
Dick은 New Company가 클라우드 서비스를 통해 비용을 절감하고 컴퓨팅 성능과 유연성을 높일 수 있는 기회에 열광했습니다. East Company는 클라우드로의 이전을 고려했지만 West Company에는 이미 SaaS(Software-as-a-Service)를 제공하는 공급업체가 있었습니다. Dick은 이 서비스를 동부 지역으로 확장하기를 고대했습니다. Harry는 West Company가 데이터를 보호하기 위해 타사에 의존해야 했기 때문에 이것이 위협이기도 하다고 말했습니다.
Tom은 레거시 회사 중 어느 회사도 New Company의 예상 성장을 충족시키기에 충분한 데이터 저장 공간을 갖고 있지 않다고 언급했으며, 이를 약점으로 보았습니다. Tom은 팀의 첫 번째 프로젝트 중 하나가 통합된 New C를 구축하는 것이라고 말했습니다.Tom은 팀의 첫 번째 프로젝트 중 하나가 통합 New Company 데이터 웨어하우스Tom은 개인적으로 이 프로젝트를 이끌 것이며 정보가 새 데이터 웨어하우스로 전송되거나 저장되는 동안 수정된 경우 책임을 져야 합니다.
Tom, Dick 및 Harry는 직원 네트워크 액세스가 강점이자 약점으로 간주될 수 있다는 데 동의했습니다. East Company와 West Company는 이와 관련하여 강력한 실적 기록을 가지고 있습니다. 둘 다 설계된 대로 작동하는 강력한 네트워크 액세스 제어를 가지고 있었습니다. 그러나 예상되는 1년 간의 전환 기간 동안 New Company 직원은 East Company 및 West Company 네트워크에 대한 액세스를 유지하면서 New Company 네트워크에 연결할 수 있어야 합니다.
개인 정보 보호에 대한 New Company 이해 관계자의 기대에 대한 설명으로 옳은 것은?
Tom은 현재 32개 주에서 운영되는 미국 기반 자동차 리스 회사(New Company)에서 새로운 직책을 시작하기를 고대했습니다. New Company는 최근 동부 지역(East Company)과 서부 지역(West Company)의 두 유명 업체의 합병을 통해 형성되었습니다. CIPT(공인 정보 개인 정보 보호 기술자)인 Tom은 New Company의 첫 번째 정보 개인 정보 보호 및 보안 책임자입니다. 그는 오늘 East Company의 Dick과 West Company의 Harry를 만났습니다.
Dick과 Harry는 해당 회사의 베테랑 수석 정보 개인 정보 보호 및 보안 전문가이며 계속 New Company의 동부 및 서부 부서를 이끌고 있습니다. 회의의 목적은 New Company에 대한 SWOT(강점/약점/기회/위협) 분석을 수행하는 것이었습니다. 그들의 SWOT 분석 결론은 아래에 요약되어 있습니다.
Dick은 New Company가 클라우드 서비스를 통해 비용을 절감하고 컴퓨팅 성능과 유연성을 높일 수 있는 기회에 열광했습니다. East Company는 클라우드로의 이전을 고려했지만 West Company에는 이미 SaaS(Software-as-a-Service)를 제공하는 공급업체가 있었습니다. Dick은 이 서비스를 동부 지역으로 확장하기를 고대했습니다. Harry는 West Company가 데이터를 보호하기 위해 타사에 의존해야 했기 때문에 이것이 위협이기도 하다고 말했습니다.
Tom은 레거시 회사 중 어느 회사도 New Company의 예상 성장을 충족시키기에 충분한 데이터 저장 공간을 갖고 있지 않다고 언급했으며, 이를 약점으로 보았습니다. Tom은 팀의 첫 번째 프로젝트 중 하나가 통합된 New C를 구축하는 것이라고 말했습니다.Tom은 팀의 첫 번째 프로젝트 중 하나가 통합 New Company 데이터 웨어하우스Tom은 개인적으로 이 프로젝트를 이끌 것이며 정보가 새 데이터 웨어하우스로 전송되거나 저장되는 동안 수정된 경우 책임을 져야 합니다.
Tom, Dick 및 Harry는 직원 네트워크 액세스가 강점이자 약점으로 간주될 수 있다는 데 동의했습니다. East Company와 West Company는 이와 관련하여 강력한 실적 기록을 가지고 있습니다. 둘 다 설계된 대로 작동하는 강력한 네트워크 액세스 제어를 가지고 있었습니다. 그러나 예상되는 1년 간의 전환 기간 동안 New Company 직원은 East Company 및 West Company 네트워크에 대한 액세스를 유지하면서 New Company 네트워크에 연결할 수 있어야 합니다.
개인 정보 보호에 대한 New Company 이해 관계자의 기대에 대한 설명으로 옳은 것은?
CIPT 문제 4
WORM(Write Once Read Many) 미디어에 저장된 데이터를 삭제하려면 어떻게 해야 합니까?
CIPT 문제 5
정교한 액세스 관리(AM) 기술로 일반적으로 수행되지 않는 것은 무엇입니까?