CIPT 문제 51
개발자가 조직의 헬프데스크가 개인의 기기에 원격으로 접속하여 지원을 제공할 수 있는 새로운 시스템을 설계하고 있습니다. 다음 중 개인정보보호 기술 전문가의 주요 관심사는 무엇일까요?
CIPT 문제 52
대본
웨슬리 에너지가 마침내 움직이기 시작했습니다. 오랜 기간 소유주였던 데이비드 윌슨으로부터 유서 깊은 석유 및 가스 탐사 회사 랜슬롯을 인수한 것입니다. 인수인계팀의 일원으로서 당신은 윌슨의 괴팍한 성격이 랜슬롯의 데이터 관리 방식에도 영향을 미쳐, 어처구니없을 정도로 일관성이 없다는 사실을 깨닫게 됩니다. "윌슨은 마치 넥타이를 갈아 매듯 IT 담당자를 마음대로 고용하고 해고했죠." 윌슨의 노련한 부하 중 한 명이 당신에게 이렇게 말합니다. 당신은 미완성된 채로 남겨진 여러 계획들의 흔적을 발견하는 와중에도 말입니다.
예를 들어, 일부 독점 데이터와 고객 및 직원에 대한 개인 정보는 암호화되지만, 유해 물질 노출에 대한 직원 감시 검사에서 얻은 건강 정보와 같은 기타 민감한 정보는 암호화되지 않은 상태로 남아 있으며, 특히 덜 민감한 데이터가 포함된 더 긴 기록 내에 있는 경우 더욱 그렇습니다.
또한 데이터가 애플리케이션, 서버 및 시설 전반에 걸쳐 마치 무작위로 분산된 것처럼 보이는 방식으로 저장되어 있다는 사실을 알게 됩니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
* 클라우드 기술은 여러분이 들어보지 못한 기업을 포함하여 전 세계의 여러 공급업체에서 제공합니다.
랜슬롯의 전 직원에 따르면 이들 공급업체들은 서로 다른 보안 요구 사항과 프로토콜을 적용하여 운영한다고 합니다.
* 회사의 독자적인 셰일 오일 회수 공정은 다양한 민감도가 낮은 정보와 함께 서버에 저장되어 있으며, 과학자뿐만 아니라 회사 대부분의 사업장에 있는 모든 직원이 접근할 수 있습니다.
* DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
* 여러 회사 시설에는 방문객 체크인 외에는 물리적 보안 통제가 미흡하여 단골 협력업체들이 이를 우회하는 경우가 많습니다.
이 모든 문제를 해결하려면 노력이 필요하지만, 우선 문제의 심각성을 파악하고 해결 방안을 마련해야 합니다.
랜슬롯이 사용하는 암호화 방식에 대해 다음 중 맞는 것은 무엇입니까?
웨슬리 에너지가 마침내 움직이기 시작했습니다. 오랜 기간 소유주였던 데이비드 윌슨으로부터 유서 깊은 석유 및 가스 탐사 회사 랜슬롯을 인수한 것입니다. 인수인계팀의 일원으로서 당신은 윌슨의 괴팍한 성격이 랜슬롯의 데이터 관리 방식에도 영향을 미쳐, 어처구니없을 정도로 일관성이 없다는 사실을 깨닫게 됩니다. "윌슨은 마치 넥타이를 갈아 매듯 IT 담당자를 마음대로 고용하고 해고했죠." 윌슨의 노련한 부하 중 한 명이 당신에게 이렇게 말합니다. 당신은 미완성된 채로 남겨진 여러 계획들의 흔적을 발견하는 와중에도 말입니다.
예를 들어, 일부 독점 데이터와 고객 및 직원에 대한 개인 정보는 암호화되지만, 유해 물질 노출에 대한 직원 감시 검사에서 얻은 건강 정보와 같은 기타 민감한 정보는 암호화되지 않은 상태로 남아 있으며, 특히 덜 민감한 데이터가 포함된 더 긴 기록 내에 있는 경우 더욱 그렇습니다.
또한 데이터가 애플리케이션, 서버 및 시설 전반에 걸쳐 마치 무작위로 분산된 것처럼 보이는 방식으로 저장되어 있다는 사실을 알게 됩니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
* 클라우드 기술은 여러분이 들어보지 못한 기업을 포함하여 전 세계의 여러 공급업체에서 제공합니다.
랜슬롯의 전 직원에 따르면 이들 공급업체들은 서로 다른 보안 요구 사항과 프로토콜을 적용하여 운영한다고 합니다.
* 회사의 독자적인 셰일 오일 회수 공정은 다양한 민감도가 낮은 정보와 함께 서버에 저장되어 있으며, 과학자뿐만 아니라 회사 대부분의 사업장에 있는 모든 직원이 접근할 수 있습니다.
* DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
* 여러 회사 시설에는 방문객 체크인 외에는 물리적 보안 통제가 미흡하여 단골 협력업체들이 이를 우회하는 경우가 많습니다.
이 모든 문제를 해결하려면 노력이 필요하지만, 우선 문제의 심각성을 파악하고 해결 방안을 마련해야 합니다.
랜슬롯이 사용하는 암호화 방식에 대해 다음 중 맞는 것은 무엇입니까?
CIPT 문제 53
대본
캐나다 온타리오주 손베이에 위치한 베리 컨트리 지역 의료센터에서 개인정보 보호 및 규정 준수 책임자로 재직한 지난 2년을 돌아보면, 최첨단 시뮬레이션 기반 직원 개인정보 보호 교육 개발부터 환자와 의료진 모두가 접근할 수 있는 대화형 의료 기록 시스템 구축에 이르기까지 수많은 성과를 거두었습니다. 하지만 이제 미뤄왔던 중요한 문제가 눈앞에 다가왔습니다. 최근 생성된 기록뿐만 아니라 수년 전부터 보관되어 있는 모든 데이터를 어떻게 관리해야 할까요? 작년에 작성된 데이터 흐름도에는 여러 서버, 데이터베이스, 워크스테이션이 나와 있는데, 그중 상당수는 아직 새로운 기록 시스템에 통합되지 않은 파일을 저장하고 있습니다. 대부분의 데이터는 암호화되어 있지만, 데이터가 장기간 보관된다는 점은 보안 및 규정 준수 문제를 야기할 수 있습니다. 게다가 의료진이 환자 정보를 활용한 장기 연구를 진행하고 있어 상황은 더욱 복잡해집니다. 최근 캐나다의 주요 개인정보 보호 규정을 검토한 당신은 의료센터가 해당 규정을 준수하고 있는지 확인하고 싶습니다.
당신은 최근 현대식 시설 옆에 있는 옛 병원 지하에 위치한, 흔히 "지하 감옥"이라고 불리는 기록 보관소를 방문했던 일을 떠올립니다. 그곳에는 수많은 종이 기록들이 쌓여 있었습니다. 어떤 기록들은 연도별, 질병별, 또는 환자 이름의 알파벳순으로 정리된 상자에 담겨 있었고, 다른 기록들은 선반과 바닥에 뒤죽박죽으로 흩어져 있었습니다. 보관소 뒤쪽 선반에는 라벨이 붙어 있지 않았지만 수년은 되어 보이는 데이터 테이프와 오래된 하드 드라이브들이 보관되어 있었습니다. 지하 감옥을 나서던 길에 당신은 바로 앞에 실험복을 입은 작은 체구의 남자를 보았습니다. 그는 낯선 사람이었는데, 팔 아래에 서류 뭉치를 끼고 있었습니다. 아마도 보관소에서 꺼낸 기록들이었을 것입니다.
온타리오주에 위치한 이 의료 센터에서 데이터 수명 주기 단계 중 어떤 단계에 가장 많은 주의를 기울여야 할까요?
캐나다 온타리오주 손베이에 위치한 베리 컨트리 지역 의료센터에서 개인정보 보호 및 규정 준수 책임자로 재직한 지난 2년을 돌아보면, 최첨단 시뮬레이션 기반 직원 개인정보 보호 교육 개발부터 환자와 의료진 모두가 접근할 수 있는 대화형 의료 기록 시스템 구축에 이르기까지 수많은 성과를 거두었습니다. 하지만 이제 미뤄왔던 중요한 문제가 눈앞에 다가왔습니다. 최근 생성된 기록뿐만 아니라 수년 전부터 보관되어 있는 모든 데이터를 어떻게 관리해야 할까요? 작년에 작성된 데이터 흐름도에는 여러 서버, 데이터베이스, 워크스테이션이 나와 있는데, 그중 상당수는 아직 새로운 기록 시스템에 통합되지 않은 파일을 저장하고 있습니다. 대부분의 데이터는 암호화되어 있지만, 데이터가 장기간 보관된다는 점은 보안 및 규정 준수 문제를 야기할 수 있습니다. 게다가 의료진이 환자 정보를 활용한 장기 연구를 진행하고 있어 상황은 더욱 복잡해집니다. 최근 캐나다의 주요 개인정보 보호 규정을 검토한 당신은 의료센터가 해당 규정을 준수하고 있는지 확인하고 싶습니다.
당신은 최근 현대식 시설 옆에 있는 옛 병원 지하에 위치한, 흔히 "지하 감옥"이라고 불리는 기록 보관소를 방문했던 일을 떠올립니다. 그곳에는 수많은 종이 기록들이 쌓여 있었습니다. 어떤 기록들은 연도별, 질병별, 또는 환자 이름의 알파벳순으로 정리된 상자에 담겨 있었고, 다른 기록들은 선반과 바닥에 뒤죽박죽으로 흩어져 있었습니다. 보관소 뒤쪽 선반에는 라벨이 붙어 있지 않았지만 수년은 되어 보이는 데이터 테이프와 오래된 하드 드라이브들이 보관되어 있었습니다. 지하 감옥을 나서던 길에 당신은 바로 앞에 실험복을 입은 작은 체구의 남자를 보았습니다. 그는 낯선 사람이었는데, 팔 아래에 서류 뭉치를 끼고 있었습니다. 아마도 보관소에서 꺼낸 기록들이었을 것입니다.
온타리오주에 위치한 이 의료 센터에서 데이터 수명 주기 단계 중 어떤 단계에 가장 많은 주의를 기울여야 할까요?
CIPT 문제 54
다음 중 이메일 수신 거부 메커니즘의 효과를 가장 잘 결정하는 요소는 무엇입니까?
CIPT 문제 55
대본
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
의료 분야 고객을 전문으로 하는 컨설팅 회사의 규정 준수 감사관인 척은 고객사의 운영 실태를 현장 검토하기 위해 고객사 사무실로 출장을 가야 했습니다. 그는 공항에 도착하자마자 핀리 모터스에서 렌터카를 빌려 고객사 사무실까지 왕복했습니다. 척은 렌터카 계약서에 전자 서명을 했으며, 계약서에는 그의 이름, 주소, 운전면허증, 차량 제조사/모델, 요금 및 렌터카 거래에 대한 추가 정보가 포함되어 있었습니다. 출장 둘째 날 저녁, 척은 저녁 식사를 하러 가는 길에 신호 위반 카메라에 적발되었습니다. 척은 위반 사항에 대해 언급하지 않고 주말에 렌터카 업체에 차량을 반납했고, 핀리 모터스는 척의 이메일 주소로 최종 영수증 사본을 발송했습니다.
이후 지역 경찰은 신호위반 단속 카메라 영상을 검토했습니다. 차량 등록 소유주가 핀리 모터스였기 때문에 위반 사실과 벌금 부과에 대한 통지서가 발송되었습니다. 이 통지서에는 차량 번호판, 위반 날짜 및 시간, 운전자 사진, 그리고 추가 검토를 위해 위반 영상이 담긴 웹 포털 링크가 포함되어 있었습니다. 그러나 핀리 모터스는 당시 차량을 운전하지 않았기 때문에 위반에 대한 책임이 없다고 판단하여 사건을 AMP Payment Resources로 이관했습니다. AMP Payment Resources는 척이 차량 인수 시 서명한 렌트 계약서를 통해 운전자가 척임을 확인하고, 벌금 징수를 위해 척에게 서면으로 직접 연락했습니다.
척은 AMP Payment Resources의 웹 포털을 통해 해당 사건을 검토한 후 개인 신용카드로 벌금을 납부했습니다. 2주 후, 핀리 모터스는 척에게 향후 렌터카 이용 시 10% 할인을 제공하는 이메일 프로모션을 보냈습니다.
핀리 모터스가 척의 정보를 AMP Payment Resources에 전송할 때 가장 안전한 방법은 무엇일까요?
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
의료 분야 고객을 전문으로 하는 컨설팅 회사의 규정 준수 감사관인 척은 고객사의 운영 실태를 현장 검토하기 위해 고객사 사무실로 출장을 가야 했습니다. 그는 공항에 도착하자마자 핀리 모터스에서 렌터카를 빌려 고객사 사무실까지 왕복했습니다. 척은 렌터카 계약서에 전자 서명을 했으며, 계약서에는 그의 이름, 주소, 운전면허증, 차량 제조사/모델, 요금 및 렌터카 거래에 대한 추가 정보가 포함되어 있었습니다. 출장 둘째 날 저녁, 척은 저녁 식사를 하러 가는 길에 신호 위반 카메라에 적발되었습니다. 척은 위반 사항에 대해 언급하지 않고 주말에 렌터카 업체에 차량을 반납했고, 핀리 모터스는 척의 이메일 주소로 최종 영수증 사본을 발송했습니다.
이후 지역 경찰은 신호위반 단속 카메라 영상을 검토했습니다. 차량 등록 소유주가 핀리 모터스였기 때문에 위반 사실과 벌금 부과에 대한 통지서가 발송되었습니다. 이 통지서에는 차량 번호판, 위반 날짜 및 시간, 운전자 사진, 그리고 추가 검토를 위해 위반 영상이 담긴 웹 포털 링크가 포함되어 있었습니다. 그러나 핀리 모터스는 당시 차량을 운전하지 않았기 때문에 위반에 대한 책임이 없다고 판단하여 사건을 AMP Payment Resources로 이관했습니다. AMP Payment Resources는 척이 차량 인수 시 서명한 렌트 계약서를 통해 운전자가 척임을 확인하고, 벌금 징수를 위해 척에게 서면으로 직접 연락했습니다.
척은 AMP Payment Resources의 웹 포털을 통해 해당 사건을 검토한 후 개인 신용카드로 벌금을 납부했습니다. 2주 후, 핀리 모터스는 척에게 향후 렌터카 이용 시 10% 할인을 제공하는 이메일 프로모션을 보냈습니다.
핀리 모터스가 척의 정보를 AMP Payment Resources에 전송할 때 가장 안전한 방법은 무엇일까요?