CIPT 문제 61
시나리오 - 다음 질문에 답할 때 아래 정보를 사용하십시오.
웹트래커 리미티드(WebTracker Limited)는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스 회사입니다. 작년에 웹트래커는 IT 인프라를 클라우드 제공업체인 아마존(AmaZure)으로 이전했으며, 아마존은 웹트래커에 SQL 데이터베이스와 인공지능 서비스를 제공합니다. 두 회사 간의 역할과 책임은 표준 계약서에 명시되어 있으며, 이 계약서에는 웹트래커가 데이터 관리자 역할을 맡도록 규정되어 있습니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 시스템의 효과성을 평가하고자 하며, 최근 귀하를 독립 감사인으로 고용하기로 결정했습니다. 감사 범위는 WebTracker에서 제공하는 마케팅 서비스에만 한정됩니다! 인사 또는 급여 관리와 같은 내부 데이터 처리 활동은 평가 대상이 아닙니다.
이번 임시 감사는 WebTracker와 SmartHome 간의 향후 파트너십 체결로 인해 실시되었으며, 해당 파트너십에는 데이터 공유가 필요하지 않습니다. SmartHome은 미국에 본사를 두고 있으며, 최근 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안하는 스마트 냉장고 개발에 상당한 투자를 하고 있습니다. WebTracker는 이러한 정보를 포함한 다양한 개인 데이터를 수집합니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 했습니다. 이 초기 작업의 결과는 다음과 같습니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 했습니다. 이 초기 작업의 결과는 다음과 같습니다.
WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있습니다. 또한 SmartHome의 개인정보 보호정책을 찾을 수 없었습니다.
o 스마트홈 운영에 참여하는 모든 하위 처리업체를 파악하지 못하셨습니다. 클라우드 인프라 지원 및 유지 관리를 담당하는 Amazon과의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
o 웹트래커 내부 직원의 개인 데이터 수집을 나타내는 데이터 흐름이 있으며, 여기에는 인사 시스템과의 인터페이스가 포함됩니다.
o 웹트래커가 수집한 DNA 데이터의 일부는 직원들의 것이었는데, 이는 웹트래커 CEO가 승인한 프로토타입이었기 때문입니다.
WebTracker와 SmartHome의 모든 고객은 미국과 캐나다에 있습니다. 초기 평가 및 데이터 흐름 검토를 바탕으로, 다음 중 가장 중요하게 조사해야 할 개인정보 보호 위험은 무엇입니까?
웹트래커 리미티드(WebTracker Limited)는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스 회사입니다. 작년에 웹트래커는 IT 인프라를 클라우드 제공업체인 아마존(AmaZure)으로 이전했으며, 아마존은 웹트래커에 SQL 데이터베이스와 인공지능 서비스를 제공합니다. 두 회사 간의 역할과 책임은 표준 계약서에 명시되어 있으며, 이 계약서에는 웹트래커가 데이터 관리자 역할을 맡도록 규정되어 있습니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 시스템의 효과성을 평가하고자 하며, 최근 귀하를 독립 감사인으로 고용하기로 결정했습니다. 감사 범위는 WebTracker에서 제공하는 마케팅 서비스에만 한정됩니다! 인사 또는 급여 관리와 같은 내부 데이터 처리 활동은 평가 대상이 아닙니다.
이번 임시 감사는 WebTracker와 SmartHome 간의 향후 파트너십 체결로 인해 실시되었으며, 해당 파트너십에는 데이터 공유가 필요하지 않습니다. SmartHome은 미국에 본사를 두고 있으며, 최근 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안하는 스마트 냉장고 개발에 상당한 투자를 하고 있습니다. WebTracker는 이러한 정보를 포함한 다양한 개인 데이터를 수집합니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 했습니다. 이 초기 작업의 결과는 다음과 같습니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 했습니다. 이 초기 작업의 결과는 다음과 같습니다.
WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있습니다. 또한 SmartHome의 개인정보 보호정책을 찾을 수 없었습니다.
o 스마트홈 운영에 참여하는 모든 하위 처리업체를 파악하지 못하셨습니다. 클라우드 인프라 지원 및 유지 관리를 담당하는 Amazon과의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
o 웹트래커 내부 직원의 개인 데이터 수집을 나타내는 데이터 흐름이 있으며, 여기에는 인사 시스템과의 인터페이스가 포함됩니다.
o 웹트래커가 수집한 DNA 데이터의 일부는 직원들의 것이었는데, 이는 웹트래커 CEO가 승인한 프로토타입이었기 때문입니다.
WebTracker와 SmartHome의 모든 고객은 미국과 캐나다에 있습니다. 초기 평가 및 데이터 흐름 검토를 바탕으로, 다음 중 가장 중요하게 조사해야 할 개인정보 보호 위험은 무엇입니까?
CIPT 문제 62
시나리오 - 다음 질문에 답할 때 아래 정보를 사용하십시오.
웨슬리 에너지가 마침내 움직이기 시작했습니다. 오랜 기간 소유주였던 데이비드 윌슨으로부터 유서 깊은 석유 및 가스 탐사 회사 랜슬롯을 인수한 것입니다. 인수인계팀의 일원으로서 당신은 윌슨의 괴팍한 성격이 랜슬롯의 데이터 관리 방식에도 영향을 미쳐, 어처구니없을 정도로 일관성이 없다는 사실을 깨닫게 됩니다. "윌슨은 마치 넥타이를 갈아 매듯 IT 담당자를 마음대로 고용하고 해고했죠." 윌슨의 노련한 부하 중 한 명이 당신에게 이렇게 말합니다. 당신은 미완성된 채로 남겨진 여러 계획들의 흔적을 발견하는 와중에도 말입니다.
예를 들어, 일부 독점 데이터와 고객 및 직원에 대한 개인 정보는 암호화되지만, 유해 물질 노출에 대한 직원 감시 검사에서 얻은 건강 정보와 같은 기타 민감한 정보는 암호화되지 않은 상태로 남아 있으며, 특히 덜 민감한 데이터가 포함된 더 긴 기록에 포함된 경우에는 더욱 그렇습니다.
또한 데이터가 애플리케이션, 서버 및 시설 전반에 걸쳐 마치 무작위로 분산된 것처럼 보이는 방식으로 저장되어 있다는 사실을 알게 됩니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
클라우드 기술은 전 세계 여러 공급업체에서 제공하며, 그중에는 여러분이 들어보지 못한 회사도 있습니다. 전 랜슬롯 직원은 이러한 공급업체들이 각기 다른 보안 요구 사항과 프로토콜을 적용한다고 말합니다.
o 회사의 독자적인 셰일 오일 회수 공정은 다양한 민감도가 낮은 정보와 함께 서버에 저장되어 있으며, 과학자뿐만 아니라 회사 대부분의 사업장에 있는 모든 직원이 접근할 수 있습니다.
DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
o 여러 회사 시설에는 방문객 체크인 외에는 물리적 보안 통제가 미흡하여, 단골 협력업체들이 이를 우회하는 경우가 많습니다.
이 모든 문제를 해결하려면 노력이 필요하지만, 우선 문제의 심각성을 파악하고 해결 방안을 마련해야 합니다.
랜슬롯이 사용하는 암호화 방식에 대해 다음 중 맞는 것은 무엇입니까?
웨슬리 에너지가 마침내 움직이기 시작했습니다. 오랜 기간 소유주였던 데이비드 윌슨으로부터 유서 깊은 석유 및 가스 탐사 회사 랜슬롯을 인수한 것입니다. 인수인계팀의 일원으로서 당신은 윌슨의 괴팍한 성격이 랜슬롯의 데이터 관리 방식에도 영향을 미쳐, 어처구니없을 정도로 일관성이 없다는 사실을 깨닫게 됩니다. "윌슨은 마치 넥타이를 갈아 매듯 IT 담당자를 마음대로 고용하고 해고했죠." 윌슨의 노련한 부하 중 한 명이 당신에게 이렇게 말합니다. 당신은 미완성된 채로 남겨진 여러 계획들의 흔적을 발견하는 와중에도 말입니다.
예를 들어, 일부 독점 데이터와 고객 및 직원에 대한 개인 정보는 암호화되지만, 유해 물질 노출에 대한 직원 감시 검사에서 얻은 건강 정보와 같은 기타 민감한 정보는 암호화되지 않은 상태로 남아 있으며, 특히 덜 민감한 데이터가 포함된 더 긴 기록에 포함된 경우에는 더욱 그렇습니다.
또한 데이터가 애플리케이션, 서버 및 시설 전반에 걸쳐 마치 무작위로 분산된 것처럼 보이는 방식으로 저장되어 있다는 사실을 알게 됩니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
클라우드 기술은 전 세계 여러 공급업체에서 제공하며, 그중에는 여러분이 들어보지 못한 회사도 있습니다. 전 랜슬롯 직원은 이러한 공급업체들이 각기 다른 보안 요구 사항과 프로토콜을 적용한다고 말합니다.
o 회사의 독자적인 셰일 오일 회수 공정은 다양한 민감도가 낮은 정보와 함께 서버에 저장되어 있으며, 과학자뿐만 아니라 회사 대부분의 사업장에 있는 모든 직원이 접근할 수 있습니다.
DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
o 여러 회사 시설에는 방문객 체크인 외에는 물리적 보안 통제가 미흡하여, 단골 협력업체들이 이를 우회하는 경우가 많습니다.
이 모든 문제를 해결하려면 노력이 필요하지만, 우선 문제의 심각성을 파악하고 해결 방안을 마련해야 합니다.
랜슬롯이 사용하는 암호화 방식에 대해 다음 중 맞는 것은 무엇입니까?
CIPT 문제 63
최근 한 조직에서 대량의 개인 정보가 유출되는 데이터 침해 사고가 발생했습니다. 사고 후 검토의 일환으로 개인정보보호 기술 담당자는 유출된 데이터를 분석하여 사고 발생에 기여했을 가능성이 있는 취약점을 파악하고자 합니다. 그는 시스템에서 주요 취약점이 감지되었지만 탐지 제어 기능이 효과적으로 작동하지 않았다는 사실을 알게 되었습니다. 이러한 발견은 어떤 유형의 웹 애플리케이션 보안 위험을 가장 잘 나타내는 것일까요?
CIPT 문제 64
대본
캐롤은 미국에 거주하는 유리 공예가로, 미술 축제에서 자신의 작품을 판매했습니다. 그녀는 현금과 개인 수표만 받는 간소한 방식을 고수했습니다.
사업이 성장하면서 캐롤은 수요를 감당할 수 없었고, 축제에 다니는 것도 부담스러워졌습니다. 캐롤은 작은 부티크를 열고 샘을 고용해 운영을 맡기고 자신은 스튜디오에서 일했습니다. 샘은 타고난 판매원이었고, 매출은 두 배로 늘었습니다. 캐롤은 샘에게 "무슨 일을 하는지는 모르겠지만, 계속 그렇게 해!"라고 말했습니다. 하지만 몇 달 후, 선물 가게는 혼란에 빠졌습니다. 캐롤은 샘에게 도움이 필요하다는 것을 깨닫고 사업 경험이 풍부하고 사무 업무를 처리할 수 있는 제인을 고용했습니다. 샘은 계속해서 판매에 집중하기로 했습니다. 캐롤은 제인에게 수공예품 사업에 익숙해질 시간을 몇 주 주고, 제인의 첫인상에 대해 이야기하기 위해 세 사람이 모이는 회의를 잡았습니다.
회의에서 캐럴은 제인의 생각을 듣고 싶어 안달이 났지만, 제인이 한 말은 예상치 못한 것이었다.
"캐롤, 샘은 모르겠지만, 매출을 늘리려는 샘의 노력 때문에 당신이 위험에 처하게 됐어요. 고객의 개인 정보를 제대로 보호하지 않고 있잖아요." 샘이 말했다. "저는 정보를 잘 보호하고 있어요. 은행 예금과 함께 금고에 보관하고 있죠. 고객 이름, 주소, 전화번호 목록만 있을 뿐이에요. 입금하기 전에 수표에서 확인하는 거죠. 당신이 작품을 완성하면 고객들이 좋아할 만한 작품이 있는지 연락을 드리는 것뿐이에요. 제가 가진 정보는 그게 전부예요! 그 외에는 제가 가족, 친구들과 사용하는 사진 공유 사이트에 당신 작품 사진과 정보를 올리는 것뿐이에요. 제 이메일 주소를 남겨두면 사람들이 당신 작품을 더 보고 싶어 할 때 연락처를 보내줘요. 온라인 게시가 매출에 정말 도움이 돼요, 캐롤. 사실, 제가 듣는 유일한 불만은 직접 매장에 와서 사야 한다는 거예요." 캐롤이 대답했다. "제인, 그렇게 나쁘진 않네요. 그럼 문제를 해결하고 저희가 온라인에 더 많이 게시할 수 있도록 도와주시겠어요?"
"할 수 있어요." 제인이 말했다. "하지만 그렇게 간단하지만은 않아요. 데이터 관리 모범 사례를 따르도록 새로운 프로그램을 구축해야 해요. 그리고 고객들도 걱정돼요. 고객들이 개인 정보 사용 방식을 직접 확인할 수 있어야 하잖아요. 소셜 미디어 전략도 개발해야 하고요." 샘과 제인은 다음 해 동안 열심히 일했다. 그들이 내린 결정 중 하나는 온라인 판매 관리를 외부 업체에 맡기는 것이었다. 연말에 캐럴은 기쁜 소식을 전했다. "샘과 제인, 두 분이 정말 훌륭하게 일을 해내서 유리 업계에서 가장 큰 회사 중 하나가 우리 회사를 인수하고 싶어 해요!"
제인, 그쪽에서 우리 고객 및 공급업체 정보를 그들의 정보와 사전에 통합하는 것에 대해 당신과 논의하고 싶어 합니다. 제인이 구상하는 새로운 데이터 관리 프로그램에 가장 적합한 지침이 될 원칙은 무엇일까요?
캐롤은 미국에 거주하는 유리 공예가로, 미술 축제에서 자신의 작품을 판매했습니다. 그녀는 현금과 개인 수표만 받는 간소한 방식을 고수했습니다.
사업이 성장하면서 캐롤은 수요를 감당할 수 없었고, 축제에 다니는 것도 부담스러워졌습니다. 캐롤은 작은 부티크를 열고 샘을 고용해 운영을 맡기고 자신은 스튜디오에서 일했습니다. 샘은 타고난 판매원이었고, 매출은 두 배로 늘었습니다. 캐롤은 샘에게 "무슨 일을 하는지는 모르겠지만, 계속 그렇게 해!"라고 말했습니다. 하지만 몇 달 후, 선물 가게는 혼란에 빠졌습니다. 캐롤은 샘에게 도움이 필요하다는 것을 깨닫고 사업 경험이 풍부하고 사무 업무를 처리할 수 있는 제인을 고용했습니다. 샘은 계속해서 판매에 집중하기로 했습니다. 캐롤은 제인에게 수공예품 사업에 익숙해질 시간을 몇 주 주고, 제인의 첫인상에 대해 이야기하기 위해 세 사람이 모이는 회의를 잡았습니다.
회의에서 캐럴은 제인의 생각을 듣고 싶어 안달이 났지만, 제인이 한 말은 예상치 못한 것이었다.
"캐롤, 샘은 모르겠지만, 매출을 늘리려는 샘의 노력 때문에 당신이 위험에 처하게 됐어요. 고객의 개인 정보를 제대로 보호하지 않고 있잖아요." 샘이 말했다. "저는 정보를 잘 보호하고 있어요. 은행 예금과 함께 금고에 보관하고 있죠. 고객 이름, 주소, 전화번호 목록만 있을 뿐이에요. 입금하기 전에 수표에서 확인하는 거죠. 당신이 작품을 완성하면 고객들이 좋아할 만한 작품이 있는지 연락을 드리는 것뿐이에요. 제가 가진 정보는 그게 전부예요! 그 외에는 제가 가족, 친구들과 사용하는 사진 공유 사이트에 당신 작품 사진과 정보를 올리는 것뿐이에요. 제 이메일 주소를 남겨두면 사람들이 당신 작품을 더 보고 싶어 할 때 연락처를 보내줘요. 온라인 게시가 매출에 정말 도움이 돼요, 캐롤. 사실, 제가 듣는 유일한 불만은 직접 매장에 와서 사야 한다는 거예요." 캐롤이 대답했다. "제인, 그렇게 나쁘진 않네요. 그럼 문제를 해결하고 저희가 온라인에 더 많이 게시할 수 있도록 도와주시겠어요?"
"할 수 있어요." 제인이 말했다. "하지만 그렇게 간단하지만은 않아요. 데이터 관리 모범 사례를 따르도록 새로운 프로그램을 구축해야 해요. 그리고 고객들도 걱정돼요. 고객들이 개인 정보 사용 방식을 직접 확인할 수 있어야 하잖아요. 소셜 미디어 전략도 개발해야 하고요." 샘과 제인은 다음 해 동안 열심히 일했다. 그들이 내린 결정 중 하나는 온라인 판매 관리를 외부 업체에 맡기는 것이었다. 연말에 캐럴은 기쁜 소식을 전했다. "샘과 제인, 두 분이 정말 훌륭하게 일을 해내서 유리 업계에서 가장 큰 회사 중 하나가 우리 회사를 인수하고 싶어 해요!"
제인, 그쪽에서 우리 고객 및 공급업체 정보를 그들의 정보와 사전에 통합하는 것에 대해 당신과 논의하고 싶어 합니다. 제인이 구상하는 새로운 데이터 관리 프로그램에 가장 적합한 지침이 될 원칙은 무엇일까요?
CIPT 문제 65
조직이 데이터 유출과 관련된 위험을 이전하는 사례는 무엇일까요?