CIPT 문제 21
대본
Wesley Energy는 마침내 유서 깊은 석유 및 가스 탐사 회사인 Lancelot을 오랜 소유주인 David Wilson으로부터 인수했습니다. 전환 팀의 일원으로서 당신은 윌슨의 변덕스러운 성격이 미치도록 일관되지 않은 Lancelot의 데이터 관행에도 영향을 미쳤다는 사실을 깨닫게 되었습니다. 윌슨의 노련한 중위 중 한 명이 반쯤 완성된 이니셔티브의 흔적을 확인하면서 "그 노인은 마치 넥타이를 갈아입는 것처럼 IT 직원을 고용하고 해고했습니다."라고 말합니다.
예를 들어 고객 및 직원의 일부 독점 데이터와 개인 정보는 암호화되지만 독성 노출에 대한 직원의 감시 테스트에서 얻은 건강 정보를 비롯한 기타 민감한 정보는 암호화되지 않은 상태로 유지됩니다. 특히 덜 민감한 데이터가 포함된 긴 기록에 포함된 경우 더욱 그렇습니다. 또한 데이터가 언뜻 보기에 거의 무작위로 보이는 방식으로 애플리케이션, 서버 및 시설에 분산되어 있음을 알 수 있습니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
* 클라우드 기술은 들어보지 못한 회사를 포함하여 전 세계 공급업체에서 제공합니다. 이전 Lancelot 직원은 이러한 공급업체가 서로 다른 보안 요구 사항 및 프로토콜로 운영된다는 말을 들었습니다.
* 셰일 오일에 대한 회사의 독점 복구 프로세스는 과학자뿐만 아니라 대부분의 회사 위치에서 모든 유형의 직원이 액세스할 수 있는 덜 민감한 다양한 정보 사이에서 서버에 저장됩니다.
* DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
* 여러 회사 시설에는 친숙한 공급업체가 종종 우회하는 방문자 체크인 외에 물리적 보안 제어가 부족합니다.
* 이 모든 문제를 해결하려면 작업이 필요하지만 먼저 혼란의 범위를 파악하고 이를 해결하기 위한 행동 계획을 수립해야 합니다.
Wesley Energy가 보유한 데이터의 유형과 위치를 식별하려면 어떤 절차를 사용해야 합니까?
Wesley Energy는 마침내 유서 깊은 석유 및 가스 탐사 회사인 Lancelot을 오랜 소유주인 David Wilson으로부터 인수했습니다. 전환 팀의 일원으로서 당신은 윌슨의 변덕스러운 성격이 미치도록 일관되지 않은 Lancelot의 데이터 관행에도 영향을 미쳤다는 사실을 깨닫게 되었습니다. 윌슨의 노련한 중위 중 한 명이 반쯤 완성된 이니셔티브의 흔적을 확인하면서 "그 노인은 마치 넥타이를 갈아입는 것처럼 IT 직원을 고용하고 해고했습니다."라고 말합니다.
예를 들어 고객 및 직원의 일부 독점 데이터와 개인 정보는 암호화되지만 독성 노출에 대한 직원의 감시 테스트에서 얻은 건강 정보를 비롯한 기타 민감한 정보는 암호화되지 않은 상태로 유지됩니다. 특히 덜 민감한 데이터가 포함된 긴 기록에 포함된 경우 더욱 그렇습니다. 또한 데이터가 언뜻 보기에 거의 무작위로 보이는 방식으로 애플리케이션, 서버 및 시설에 분산되어 있음을 알 수 있습니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
* 클라우드 기술은 들어보지 못한 회사를 포함하여 전 세계 공급업체에서 제공합니다. 이전 Lancelot 직원은 이러한 공급업체가 서로 다른 보안 요구 사항 및 프로토콜로 운영된다는 말을 들었습니다.
* 셰일 오일에 대한 회사의 독점 복구 프로세스는 과학자뿐만 아니라 대부분의 회사 위치에서 모든 유형의 직원이 액세스할 수 있는 덜 민감한 다양한 정보 사이에서 서버에 저장됩니다.
* DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
* 여러 회사 시설에는 친숙한 공급업체가 종종 우회하는 방문자 체크인 외에 물리적 보안 제어가 부족합니다.
* 이 모든 문제를 해결하려면 작업이 필요하지만 먼저 혼란의 범위를 파악하고 이를 해결하기 위한 행동 계획을 수립해야 합니다.
Wesley Energy가 보유한 데이터의 유형과 위치를 식별하려면 어떤 절차를 사용해야 합니까?
CIPT 문제 22
조직에서 새로운 온라인 구독 기반 간행물을 출시하려고 합니다. 이 서비스는 어린이를 대상으로 하지 않으므로 사용자는 가입 절차의 일부로 생년월일을 입력해야 합니다. 프라이버시 기술자는 생년월일 제공을 요구하는 것보다 개인이 18세 이상인지 묻는 것이 더 적절할 수 있다고 제안합니다. 프라이버시 기술자는 어떤 종류의 위협에 대해 우려하고 있습니까?
CIPT 문제 23
데이터 최소화에 반대하는 유효한 주장은 그것이?
CIPT 문제 24
다음 중 데이터 보존의 유효한 근거가 아닌 것은 무엇입니까?
CIPT 문제 25
대본
다음 질문에 답하려면 다음을 사용하십시오.
귀하의 회사는 미국에서 바이러스 대유행이 발생하는 동안 새로운 추적 건강 앱을 출시합니다. 개발자는 필요한 데이터만 캡처되도록 수집된 개인 데이터를 고려하고 사용자에게 개인 정보 보호 알림이 표시되며 데이터를 공유하기 전에 동의를 요청하기 때문에 앱이 설계상 개인 정보 보호를 기반으로 한다고 주장합니다. 사용자는 전용 프라이버시 및 동의 허브를 통해 계정에 로그인한 후 동의를 업데이트할 수 있습니다. 앱 페이지의 '설정' 아이콘을 통해 액세스할 수 있으며 '내 기본 설정'을 클릭하고 다음 선택 항목이 표시되는 '정보 공유 및 동의'를 선택합니다.
* "알림 및 감염 경고 수신에 동의합니다";
* "추가 기능이나 서비스, 신제품 정보 수신에 동의합니다.";
* "나는 노출 및 접촉 추적 목적으로 내 위험 결과 및 위치 정보만 공유하는 데 동의합니다.";
* "의료 연구 목적으로 데이터를 공유하는 데 동의합니다."; 그리고
* "회사와 제휴한 의료 제공자와 내 데이터를 공유하는 데 동의합니다."
각 선택 항목에 대해 ON* 또는 OFF 탭을 사용할 수 있습니다. 기본 설정은 모든 사용자에 대해 ON입니다. 사용자는 앱을 사용하여 자신 또는 다른 사람을 위해 USS29 99용 바이러스 검사 서비스를 구매합니다. 바이러스 검사 서비스는 다음과 같이 작동합니다.
* 1단계 사용자의 얼굴 사진을 촬영합니다.
* 2단계 사용자가 체온을 측정하고 측정값을 앱에 추가합니다.
* 3단계 사용자는 음성 분석을 통해 증상을 감지할 수 있도록 문장을 읽어야 합니다.
* 4단계 사용자는 알려진 증상에 대한 질문에 답변해야 합니다.
* 5단계 사용자는 가족 구성원에 대한 정보(이름 생년월일, 국적, 집 주소, 전화번호, 이메일 및 관계)를 입력할 수 있습니다.) 결과는 다음 위험 상태 "낮음. "보통" 또는 "중 하나로 표시됩니다. 높음" 사용자가 "중간" 또는 "높음" 위험으로 간주되는 경우 다른 사용자에게 경고가 전송될 수 있으며 사용자는 의료 제공자로부터 의료 상담 및 진단을 받도록 초대됩니다.
사용자의 위험 상태는 또한 접촉 추적 목적을 위해 세계 지도를 제공하며, 여기서 사용자는 자신이 감염된 사람과 가까이 있었는지 또는 가까이 있는지 확인할 수 있습니다. 사용자가 "중간" 또는 "중간"으로 분류된 다른 개인과 접촉한 경우 위험성이 높음' 즉석 알림도 사용자에게 알려줍니다. 앱은 모든 사용자의 위치 추적을 수집하여 감염된 개인이 방문한 위치를 모니터링합니다 위치는 앱 사용 여부에 관계없이 휴대폰의 GPS 기능을 사용하여 수집되지만 정확한 개인 정보 보호를 위해 사용자의 위치가 "흐리게" 표시됩니다. 사용자는 지도의 원에서만 볼 수 있습니다. 현재 '정보 공유 및 동의' 페이지에서 가장 큰 개인 정보 보호 문제는 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
귀하의 회사는 미국에서 바이러스 대유행이 발생하는 동안 새로운 추적 건강 앱을 출시합니다. 개발자는 필요한 데이터만 캡처되도록 수집된 개인 데이터를 고려하고 사용자에게 개인 정보 보호 알림이 표시되며 데이터를 공유하기 전에 동의를 요청하기 때문에 앱이 설계상 개인 정보 보호를 기반으로 한다고 주장합니다. 사용자는 전용 프라이버시 및 동의 허브를 통해 계정에 로그인한 후 동의를 업데이트할 수 있습니다. 앱 페이지의 '설정' 아이콘을 통해 액세스할 수 있으며 '내 기본 설정'을 클릭하고 다음 선택 항목이 표시되는 '정보 공유 및 동의'를 선택합니다.
* "알림 및 감염 경고 수신에 동의합니다";
* "추가 기능이나 서비스, 신제품 정보 수신에 동의합니다.";
* "나는 노출 및 접촉 추적 목적으로 내 위험 결과 및 위치 정보만 공유하는 데 동의합니다.";
* "의료 연구 목적으로 데이터를 공유하는 데 동의합니다."; 그리고
* "회사와 제휴한 의료 제공자와 내 데이터를 공유하는 데 동의합니다."
각 선택 항목에 대해 ON* 또는 OFF 탭을 사용할 수 있습니다. 기본 설정은 모든 사용자에 대해 ON입니다. 사용자는 앱을 사용하여 자신 또는 다른 사람을 위해 USS29 99용 바이러스 검사 서비스를 구매합니다. 바이러스 검사 서비스는 다음과 같이 작동합니다.
* 1단계 사용자의 얼굴 사진을 촬영합니다.
* 2단계 사용자가 체온을 측정하고 측정값을 앱에 추가합니다.
* 3단계 사용자는 음성 분석을 통해 증상을 감지할 수 있도록 문장을 읽어야 합니다.
* 4단계 사용자는 알려진 증상에 대한 질문에 답변해야 합니다.
* 5단계 사용자는 가족 구성원에 대한 정보(이름 생년월일, 국적, 집 주소, 전화번호, 이메일 및 관계)를 입력할 수 있습니다.) 결과는 다음 위험 상태 "낮음. "보통" 또는 "중 하나로 표시됩니다. 높음" 사용자가 "중간" 또는 "높음" 위험으로 간주되는 경우 다른 사용자에게 경고가 전송될 수 있으며 사용자는 의료 제공자로부터 의료 상담 및 진단을 받도록 초대됩니다.
사용자의 위험 상태는 또한 접촉 추적 목적을 위해 세계 지도를 제공하며, 여기서 사용자는 자신이 감염된 사람과 가까이 있었는지 또는 가까이 있는지 확인할 수 있습니다. 사용자가 "중간" 또는 "중간"으로 분류된 다른 개인과 접촉한 경우 위험성이 높음' 즉석 알림도 사용자에게 알려줍니다. 앱은 모든 사용자의 위치 추적을 수집하여 감염된 개인이 방문한 위치를 모니터링합니다 위치는 앱 사용 여부에 관계없이 휴대폰의 GPS 기능을 사용하여 수집되지만 정확한 개인 정보 보호를 위해 사용자의 위치가 "흐리게" 표시됩니다. 사용자는 지도의 원에서만 볼 수 있습니다. 현재 '정보 공유 및 동의' 페이지에서 가장 큰 개인 정보 보호 문제는 무엇입니까?