CIPT 문제 81
대본
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 자사의 IT 인프라를 SQL 데이터베이스와 인공 지능 서비스를 WebTracker에 제공하는 클라우드 공급업체 AmaZure로 이전했습니다. 두 회사 간의 역할과 책임은 표준 계약으로 공식화되었으며, 여기에는 WebTracker에 데이터 컨트롤러 역할을 할당하는 것이 포함됩니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 통제의 효과를 평가하고자 하며, 최근 귀하를 독립 감사원으로 고용하기로 결정했습니다. 계약 범위는 WebTracker에서 제공하는 마케팅 서비스에만 국한되며, HR이나 급여와 같은 내부 데이터 처리 활동은 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십으로 인해 트리거되었습니다. 이 파트너십은 데이터 공유를 요구하지 않습니다. SmartHome은 미국에 본사가 있으며, 가장 최근에는 DNA 정보를 기반으로 권장 일일 칼로리 섭취량을 제안할 수 있는 스마트 냉장고를 개발하는 데 상당한 리소스를 투자했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에서 수집합니다.
관련 업무 범위를 파악하기 위해 회사 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 결정했습니다.
이 초기 작업의 결과에는 다음과 같은 참고 사항이 포함됩니다.
WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있으며, SmartHome의 개인정보 보호정책을 찾을 수 없습니다.
SmartHome에서 일하는 모든 하위 프로세서를 식별할 수 없습니다. 클라우드 인프라의 지원 및 유지 관리를 담당하는 AmaZure와의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
WebTracker의 내부 직원으로부터 수집된 개인 데이터를 나타내는 데이터 흐름이 있으며, 여기에는 HR 시스템의 인터페이스도 포함됩니다.
WebTracker가 수집한 DNA 데이터 중 일부는 WebTracker의 CEO가 승인한 프로토타입이었기 때문에 직원들로부터 얻은 것입니다.
WebTracker와 SmartHome 고객은 모두 미국과 캐나다에 거주합니다.
사용 가능한 데이터 흐름에 대한 초기 평가 및 검토를 기준으로, 다음 중 가장 먼저 조사해야 할 가장 중요한 개인 정보 보호 위험은 무엇일까요?
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 자사의 IT 인프라를 SQL 데이터베이스와 인공 지능 서비스를 WebTracker에 제공하는 클라우드 공급업체 AmaZure로 이전했습니다. 두 회사 간의 역할과 책임은 표준 계약으로 공식화되었으며, 여기에는 WebTracker에 데이터 컨트롤러 역할을 할당하는 것이 포함됩니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 통제의 효과를 평가하고자 하며, 최근 귀하를 독립 감사원으로 고용하기로 결정했습니다. 계약 범위는 WebTracker에서 제공하는 마케팅 서비스에만 국한되며, HR이나 급여와 같은 내부 데이터 처리 활동은 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십으로 인해 트리거되었습니다. 이 파트너십은 데이터 공유를 요구하지 않습니다. SmartHome은 미국에 본사가 있으며, 가장 최근에는 DNA 정보를 기반으로 권장 일일 칼로리 섭취량을 제안할 수 있는 스마트 냉장고를 개발하는 데 상당한 리소스를 투자했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에서 수집합니다.
관련 업무 범위를 파악하기 위해 회사 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 결정했습니다.
이 초기 작업의 결과에는 다음과 같은 참고 사항이 포함됩니다.
WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있으며, SmartHome의 개인정보 보호정책을 찾을 수 없습니다.
SmartHome에서 일하는 모든 하위 프로세서를 식별할 수 없습니다. 클라우드 인프라의 지원 및 유지 관리를 담당하는 AmaZure와의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
WebTracker의 내부 직원으로부터 수집된 개인 데이터를 나타내는 데이터 흐름이 있으며, 여기에는 HR 시스템의 인터페이스도 포함됩니다.
WebTracker가 수집한 DNA 데이터 중 일부는 WebTracker의 CEO가 승인한 프로토타입이었기 때문에 직원들로부터 얻은 것입니다.
WebTracker와 SmartHome 고객은 모두 미국과 캐나다에 거주합니다.
사용 가능한 데이터 흐름에 대한 초기 평가 및 검토를 기준으로, 다음 중 가장 먼저 조사해야 할 가장 중요한 개인 정보 보호 위험은 무엇일까요?
CIPT 문제 82
시나리오 - 다음 질문에 답하려면 다음을 사용하세요.
Kyle은 회사의 정보 보안 정책과 산업 표준을 준수하도록 통제를 조정하고 실행하는 책임을 맡을 새로운 보안 준수 관리자입니다. Kyle은 또한 협업이 핵심 가치인 회사에 새로 들어왔습니다. 신입사원 오리엔테이션 첫날, Kyle의 일정에는 IT 및 준수 부서에서 회의에 참석하고 업무를 관찰하는 것이 포함되었습니다.
Kyle은 오전을 IT 부서에서 보냈고, CIO가 그를 환영하며 그녀의 부서가 IT 거버넌스를 담당한다고 설명했습니다. CIO와 Kyle은 의미 있는 IT 거버넌스 지표를 식별하는 것의 중요성에 대해 대화를 나누었습니다. 대화 후 CIO는 Kyle을 Ted와 Barney에게 소개했습니다. Ted는 조직의 무선 네트워크의 전송 수준에서 데이터를 암호화하는 계획을 구현하고 있습니다. Kyle은 프로젝트에 대해 최신 정보를 얻고 구현이 완료되면 효과를 모니터링하는 방법을 제안해야 합니다. Barney는 그의 단기 목표는 데이터를 배치할 수 있는 위치를 관리하는 규칙을 수립하고 오프라인 데이터 저장소 사용을 최소화하는 것이라고 설명했습니다.
Kyle은 준수 전문가인 Jill과 오후를 보냈고, 그녀가 자체 규제 개인정보 보호 원칙을 따르는 준수 프로그램에 대한 이니셔티브를 모색하고 있다는 것을 알게 되었습니다. 최근 인턴십 덕분에 Kyle은 이 분야에서 약간의 경험을 쌓았고 Jill이 어디에서 지원을 받을 수 있는지 알고 있었습니다. Jill은 또한 회사의 개인정보 보호 위험 평가 결과를 공유하면서 개인 정보의 2차 사용이 고위험으로 간주된다고 언급했습니다.
하루가 끝날 무렵, Kyle은 그의 새로운 직장과 그의 새로운 회사에 대해 매우 흥분했습니다. 사실, 그는 접근 권한, 프로젝트 표준 위원회 승인 프로세스 및 애플리케이션 수준 의무에 대한 강력한 자격과 경험을 가진 사람을 위한 공석에 대해 알게 되었고, 그 일에 nerfert가 될 친구 Ren을 추천하기를 고대했습니다. Ted의 구현은 아마도 어떤 사건에 대한 대응일 가능성이 가장 높습니까?
Kyle은 회사의 정보 보안 정책과 산업 표준을 준수하도록 통제를 조정하고 실행하는 책임을 맡을 새로운 보안 준수 관리자입니다. Kyle은 또한 협업이 핵심 가치인 회사에 새로 들어왔습니다. 신입사원 오리엔테이션 첫날, Kyle의 일정에는 IT 및 준수 부서에서 회의에 참석하고 업무를 관찰하는 것이 포함되었습니다.
Kyle은 오전을 IT 부서에서 보냈고, CIO가 그를 환영하며 그녀의 부서가 IT 거버넌스를 담당한다고 설명했습니다. CIO와 Kyle은 의미 있는 IT 거버넌스 지표를 식별하는 것의 중요성에 대해 대화를 나누었습니다. 대화 후 CIO는 Kyle을 Ted와 Barney에게 소개했습니다. Ted는 조직의 무선 네트워크의 전송 수준에서 데이터를 암호화하는 계획을 구현하고 있습니다. Kyle은 프로젝트에 대해 최신 정보를 얻고 구현이 완료되면 효과를 모니터링하는 방법을 제안해야 합니다. Barney는 그의 단기 목표는 데이터를 배치할 수 있는 위치를 관리하는 규칙을 수립하고 오프라인 데이터 저장소 사용을 최소화하는 것이라고 설명했습니다.
Kyle은 준수 전문가인 Jill과 오후를 보냈고, 그녀가 자체 규제 개인정보 보호 원칙을 따르는 준수 프로그램에 대한 이니셔티브를 모색하고 있다는 것을 알게 되었습니다. 최근 인턴십 덕분에 Kyle은 이 분야에서 약간의 경험을 쌓았고 Jill이 어디에서 지원을 받을 수 있는지 알고 있었습니다. Jill은 또한 회사의 개인정보 보호 위험 평가 결과를 공유하면서 개인 정보의 2차 사용이 고위험으로 간주된다고 언급했습니다.
하루가 끝날 무렵, Kyle은 그의 새로운 직장과 그의 새로운 회사에 대해 매우 흥분했습니다. 사실, 그는 접근 권한, 프로젝트 표준 위원회 승인 프로세스 및 애플리케이션 수준 의무에 대한 강력한 자격과 경험을 가진 사람을 위한 공석에 대해 알게 되었고, 그 일에 nerfert가 될 친구 Ren을 추천하기를 고대했습니다. Ted의 구현은 아마도 어떤 사건에 대한 대응일 가능성이 가장 높습니까?
CIPT 문제 83
다음 중 코드 감사 중에 효과적으로 확인할 수 없는 것은 무엇입니까?
CIPT 문제 84
대규모 스팸 유형의 이메일을 이메일 주소 데이터베이스로 보내지 않기 위한 개인 정보 보호 고려 사항은 다음 중 무엇입니까?
CIPT 문제 85
대본
다음 질문에 답하려면 다음을 사용하세요.
귀사는 미국에서 바이러스 팬데믹이 발발하는 동안 새로운 추적 건강 앱을 출시합니다. 개발자는 수집된 개인 데이터가 필요한 데이터만 캡처되도록 고려되었고, 사용자에게 개인정보 보호 고지가 표시되며, 데이터가 공유되기 전에 동의를 요청하기 때문에 앱이 설계상 개인정보 보호를 기반으로 한다고 주장합니다. 사용자는 전용 개인정보 보호 및 동의 허브를 통해 계정에 로그인한 후 동의를 업데이트할 수 있습니다. 이는 모든 앱 페이지에서 '설정' 아이콘을 통해 액세스할 수 있으며, '내 기본 설정'을 클릭하고 '정보 공유 및 동의'를 선택하면 다음 선택 사항이 표시됩니다.
* "알림 및 감염 경고 수신에 동의합니다"
* "추가 기능이나 서비스, 신제품에 대한 정보를 받는 데 동의합니다"
* "저는 노출 및 접촉 추적 목적으로 위험 결과와 위치 정보만 공유하는 데 동의합니다."
* "의료 연구 목적으로 내 데이터를 공유하는 데 동의합니다";
* "저는 회사에 소속된 의료 서비스 제공자와 내 데이터를 공유하는 데 동의합니다."
각 선택 사항에 대해 ON* 또는 OFF 탭을 사용할 수 있습니다. 기본 설정은 모든 사용자에게 ON입니다. 사용자는 앱을 사용하여 자신이나 다른 사람을 위해 USS29 99에 대한 바이러스 검사 서비스를 구매합니다. 바이러스 검사 서비스는 다음과 같이 작동합니다.
* 1단계 사용자의 얼굴 사진을 촬영합니다.
* 2단계 사용자는 온도를 측정하고 앱에 판독값을 추가합니다.
* 3단계 사용자에게 문장을 읽어달라고 요청하여 음성 분석이 증상을 감지할 수 있도록 합니다.
* 4단계 사용자는 알려진 증상에 대한 질문에 답하도록 요청받습니다.
* 5단계 사용자는 가족 구성원에 대한 정보(이름, 생년월일, 국적, 집 주소, 전화번호, 이메일 및 관계)를 입력할 수 있습니다. 결과는 다음 위험 상태 중 하나로 표시됩니다. "낮음". "보통" 또는 "높음". 사용자가 "보통" 또는 "높음" 위험으로 간주되는 경우 다른 사용자에게 알림이 전송되고 사용자는 의료 제공자로부터 진료 및 진단을 받도록 초대됩니다.
사용자의 위험 상태는 또한 접촉 추적 목적으로 세계 지도를 제공하며, 사용자는 감염된 사람과 근접해 있었는지 또는 근접해 있는지 확인할 수 있습니다. 사용자가 "중간" 또는 "높음" 위험으로 분류된 다른 개인과 접촉한 경우 사용자에게 즉시 알림이 전송됩니다. 앱은 모든 사용자의 위치 추적을 수집하여 감염된 개인이 방문한 위치를 모니터링합니다. 앱이 사용 중이든 아니든 위치는 휴대폰의 GPS 기능을 사용하여 수집되지만, 개인 정보 보호를 위해 사용자의 정확한 위치는 "흐리게" 처리됩니다. 사용자는 지도 원에서만 볼 수 있습니다. 현재 '정보 공유 및 동의' 페이지에서 가장 큰 개인 정보 보호 문제는 무엇일까요?
다음 질문에 답하려면 다음을 사용하세요.
귀사는 미국에서 바이러스 팬데믹이 발발하는 동안 새로운 추적 건강 앱을 출시합니다. 개발자는 수집된 개인 데이터가 필요한 데이터만 캡처되도록 고려되었고, 사용자에게 개인정보 보호 고지가 표시되며, 데이터가 공유되기 전에 동의를 요청하기 때문에 앱이 설계상 개인정보 보호를 기반으로 한다고 주장합니다. 사용자는 전용 개인정보 보호 및 동의 허브를 통해 계정에 로그인한 후 동의를 업데이트할 수 있습니다. 이는 모든 앱 페이지에서 '설정' 아이콘을 통해 액세스할 수 있으며, '내 기본 설정'을 클릭하고 '정보 공유 및 동의'를 선택하면 다음 선택 사항이 표시됩니다.
* "알림 및 감염 경고 수신에 동의합니다"
* "추가 기능이나 서비스, 신제품에 대한 정보를 받는 데 동의합니다"
* "저는 노출 및 접촉 추적 목적으로 위험 결과와 위치 정보만 공유하는 데 동의합니다."
* "의료 연구 목적으로 내 데이터를 공유하는 데 동의합니다";
* "저는 회사에 소속된 의료 서비스 제공자와 내 데이터를 공유하는 데 동의합니다."
각 선택 사항에 대해 ON* 또는 OFF 탭을 사용할 수 있습니다. 기본 설정은 모든 사용자에게 ON입니다. 사용자는 앱을 사용하여 자신이나 다른 사람을 위해 USS29 99에 대한 바이러스 검사 서비스를 구매합니다. 바이러스 검사 서비스는 다음과 같이 작동합니다.
* 1단계 사용자의 얼굴 사진을 촬영합니다.
* 2단계 사용자는 온도를 측정하고 앱에 판독값을 추가합니다.
* 3단계 사용자에게 문장을 읽어달라고 요청하여 음성 분석이 증상을 감지할 수 있도록 합니다.
* 4단계 사용자는 알려진 증상에 대한 질문에 답하도록 요청받습니다.
* 5단계 사용자는 가족 구성원에 대한 정보(이름, 생년월일, 국적, 집 주소, 전화번호, 이메일 및 관계)를 입력할 수 있습니다. 결과는 다음 위험 상태 중 하나로 표시됩니다. "낮음". "보통" 또는 "높음". 사용자가 "보통" 또는 "높음" 위험으로 간주되는 경우 다른 사용자에게 알림이 전송되고 사용자는 의료 제공자로부터 진료 및 진단을 받도록 초대됩니다.
사용자의 위험 상태는 또한 접촉 추적 목적으로 세계 지도를 제공하며, 사용자는 감염된 사람과 근접해 있었는지 또는 근접해 있는지 확인할 수 있습니다. 사용자가 "중간" 또는 "높음" 위험으로 분류된 다른 개인과 접촉한 경우 사용자에게 즉시 알림이 전송됩니다. 앱은 모든 사용자의 위치 추적을 수집하여 감염된 개인이 방문한 위치를 모니터링합니다. 앱이 사용 중이든 아니든 위치는 휴대폰의 GPS 기능을 사용하여 수집되지만, 개인 정보 보호를 위해 사용자의 정확한 위치는 "흐리게" 처리됩니다. 사용자는 지도 원에서만 볼 수 있습니다. 현재 '정보 공유 및 동의' 페이지에서 가장 큰 개인 정보 보호 문제는 무엇일까요?