CIPT 문제 31
"한 번 쓰고 여러 번 읽는"(WORM) 미디어에 저장된 데이터를 파기하려면 어떻게 해야 합니까?
CIPT 문제 32
집계된 데이터를 공개할 때, 개인 정보 보호를 보장하기 위해 데이터의 크기를 조절하기 위해 어떤 작업을 수행해야 합니까?
CIPT 문제 33
대본
Tom은 현재 32개 주에서 운영 중인 미국 자동차 리스 회사(New Company)에서 새로운 직책을 시작하기를 고대했습니다. New Company는 최근 동부 지역(East Company)과 서부 지역(West Company)의 두 유명 기업이 합병하여 설립되었습니다. Certified Information Privacy Technologist(CIPT)인 Tom은 New Company의 첫 번째 정보 개인정보 보호 및 보안 책임자입니다. 그는 오늘 East Company의 Dick과 West Company의 Harry를 만났습니다. Dick과 Harry는 각자의 회사에서 베테랑 고위 정보 개인정보 보호 및 보안 전문가이며, New Company의 동부 및 서부 사업부를 계속 이끌고 있습니다. 이 회의의 목적은 New Company의 SWOT(강점/약점/기회/위협) 분석을 실시하는 것이었습니다. SWOT 분석 결론은 아래에 요약되어 있습니다.
딕은 클라우드 서비스를 통해 새로운 회사가 비용을 절감하고 컴퓨팅 성능과 유연성을 높일 수 있는 기회에 열광했습니다. East Company는 클라우드로 이전하는 것을 고려했지만 West Company는 이미 소프트웨어 즉 서비스(SaaS)를 제공하는 공급업체가 있었습니다. 딕은 이 서비스를 동부 지역으로 확장하기를 고대했습니다. 해리는 West Company가 데이터를 보호하기 위해 제3자에게 의존해야 했기 때문에 이것도 위협이라고 지적했습니다.
톰은 두 기존 회사 모두 New Company의 예상 성장을 충족할 만큼 충분한 데이터 저장 공간이 없다고 언급했는데, 그는 이를 약점으로 보았습니다. 톰은 팀의 첫 번째 프로젝트 중 하나가 통합 New Company 데이터 웨어하우스를 구축하는 것이라고 말했습니다. 톰은 개인적으로 이 프로젝트를 이끌고, 정보가 새 데이터 웨어하우스로 전송되거나 저장되는 동안 수정되면 책임을 져야 합니다.
톰, 딕, 해리는 직원 네트워크 접근이 강점이자 약점으로 간주될 수 있다는 데 동의했습니다. East Company와 West Company는 이와 관련하여 강력한 성과 기록을 가지고 있었습니다. 두 회사 모두 설계된 대로 작동하는 강력한 네트워크 접근 제어를 가지고 있었습니다. 그러나 예상되는 1년 동안의 전환 기간 동안 New Company 직원은 East Company와 West Company 네트워크에 대한 접근을 유지하면서 New Company 네트워크에 연결할 수 있어야 했습니다.
새로운 회사 이해관계자의 개인정보 보호에 대한 기대에 부응하는 것에 대한 설명으로 옳은 것은 무엇입니까?
Tom은 현재 32개 주에서 운영 중인 미국 자동차 리스 회사(New Company)에서 새로운 직책을 시작하기를 고대했습니다. New Company는 최근 동부 지역(East Company)과 서부 지역(West Company)의 두 유명 기업이 합병하여 설립되었습니다. Certified Information Privacy Technologist(CIPT)인 Tom은 New Company의 첫 번째 정보 개인정보 보호 및 보안 책임자입니다. 그는 오늘 East Company의 Dick과 West Company의 Harry를 만났습니다. Dick과 Harry는 각자의 회사에서 베테랑 고위 정보 개인정보 보호 및 보안 전문가이며, New Company의 동부 및 서부 사업부를 계속 이끌고 있습니다. 이 회의의 목적은 New Company의 SWOT(강점/약점/기회/위협) 분석을 실시하는 것이었습니다. SWOT 분석 결론은 아래에 요약되어 있습니다.
딕은 클라우드 서비스를 통해 새로운 회사가 비용을 절감하고 컴퓨팅 성능과 유연성을 높일 수 있는 기회에 열광했습니다. East Company는 클라우드로 이전하는 것을 고려했지만 West Company는 이미 소프트웨어 즉 서비스(SaaS)를 제공하는 공급업체가 있었습니다. 딕은 이 서비스를 동부 지역으로 확장하기를 고대했습니다. 해리는 West Company가 데이터를 보호하기 위해 제3자에게 의존해야 했기 때문에 이것도 위협이라고 지적했습니다.
톰은 두 기존 회사 모두 New Company의 예상 성장을 충족할 만큼 충분한 데이터 저장 공간이 없다고 언급했는데, 그는 이를 약점으로 보았습니다. 톰은 팀의 첫 번째 프로젝트 중 하나가 통합 New Company 데이터 웨어하우스를 구축하는 것이라고 말했습니다. 톰은 개인적으로 이 프로젝트를 이끌고, 정보가 새 데이터 웨어하우스로 전송되거나 저장되는 동안 수정되면 책임을 져야 합니다.
톰, 딕, 해리는 직원 네트워크 접근이 강점이자 약점으로 간주될 수 있다는 데 동의했습니다. East Company와 West Company는 이와 관련하여 강력한 성과 기록을 가지고 있었습니다. 두 회사 모두 설계된 대로 작동하는 강력한 네트워크 접근 제어를 가지고 있었습니다. 그러나 예상되는 1년 동안의 전환 기간 동안 New Company 직원은 East Company와 West Company 네트워크에 대한 접근을 유지하면서 New Company 네트워크에 연결할 수 있어야 했습니다.
새로운 회사 이해관계자의 개인정보 보호에 대한 기대에 부응하는 것에 대한 설명으로 옳은 것은 무엇입니까?
CIPT 문제 34
대본
다음 질문에 답하려면 다음을 사용하세요.
EnsureClaim은 자동차 사고 보험 청구를 평가하는 데 사용되는 데이터를 관리하기 위한 모바일 앱 플랫폼을 개발하고 있습니다. 개인은 앱을 사용하여 충돌 현장에서 사진을 찍으므로 내장형 차량 카메라가 필요 없습니다. EnsureClaim은 타사 호스팅 제공업체를 사용하여 앱에서 수집한 데이터를 저장합니다. EnsureClaim 고객 서비스 직원도 보험 청구 조정자와 공유하기 전에 앱 데이터를 수신하여 검토합니다.
앱은 다음과 같은 정보를 수집합니다.
성과 이름
생년월일 (DOB)
우편 주소
이메일 주소
차량 VIN 번호
자동차 모델
번호판
보험카드번호
사진
차량 진단
지리적 위치
EnsureClaim 앱이 데이터를 공유하는 타사 시스템을 감독하는 가장 좋은 방법은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
EnsureClaim은 자동차 사고 보험 청구를 평가하는 데 사용되는 데이터를 관리하기 위한 모바일 앱 플랫폼을 개발하고 있습니다. 개인은 앱을 사용하여 충돌 현장에서 사진을 찍으므로 내장형 차량 카메라가 필요 없습니다. EnsureClaim은 타사 호스팅 제공업체를 사용하여 앱에서 수집한 데이터를 저장합니다. EnsureClaim 고객 서비스 직원도 보험 청구 조정자와 공유하기 전에 앱 데이터를 수신하여 검토합니다.
앱은 다음과 같은 정보를 수집합니다.
성과 이름
생년월일 (DOB)
우편 주소
이메일 주소
차량 VIN 번호
자동차 모델
번호판
보험카드번호
사진
차량 진단
지리적 위치
EnsureClaim 앱이 데이터를 공유하는 타사 시스템을 감독하는 가장 좋은 방법은 무엇입니까?
CIPT 문제 35
지리 정보 시스템에서 개인 정보를 보호하는 가장 좋은 방법은 무엇입니까?