무료 온라인 액세스 IAPP.CIPT.v2026-09-10.q179 모의 시험 (Page 15)

CIPT 문제 66

지리정보시스템(GIS)에서 개인정보를 보호하는 가장 좋은 방법은 무엇일까요?

A. 방화벽을 사용합니다.

B. 위치 정보 암호화.

C. 무선 암호화 프로토콜을 사용합니다.

D. 시스템에 제공되는 데이터 제한.

CIPT 문제 67

대본
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
조던은 최근 미국 캘리포니아에 본사를 둔 피트니스 트래커 스타트업에 정보 프라이버시 및 보안 책임자(Information Privacy and Security Officer)로 합류했습니다. 이 회사는 빠르게 성장하고 있지만, 피트니스 트래커를 직접 판매하지는 않습니다. 대신 주요 국가 전역에 걸쳐 제3자 소매업체 유통망을 활용하고 있습니다. 매장이 없음에도 불구하고 EU 시장에서 78%의 시장 점유율을 확보하고 있습니다. 회사와 제품을 소개하는 웹사이트와 고객이 회원 정보를 확인할 수 있는 회원 전용 섹션을 운영하고 있습니다. 회원 가입 시에는 이메일 주소와 실제 주소만 제공하면 되며, 이를 통해 사용자의 지역과 국가에 맞춰 웹사이트를 맞춤 설정할 수 있습니다. 또한 모든 회원에게는 매달 피트니스 팁, 영양 정보, 사용자 행동 및 선호도에 기반한 파트너사 제품 추천 등을 담은 뉴스레터가 발송됩니다.
조던은 자사에는 일반 데이터 보호 규정(GDPR)이 적용되지 않는다고 주장합니다. 그는 회사가 EU에 설립되어 있지 않으며, 해당 지역에 데이터 처리 담당자도 없다고 말합니다. 또한, EU 내에서 마케팅 활동을 하지 않고 소비자에게 직접 판매도 하지 않기 때문에 EU에서 "상품이나 서비스를 제공하는" 행위가 없다고 강조합니다. 조던은 고객들이 자발적으로 제품을 구매하는 것이며, 회사가 제품을 "제공"하는 행위는 없다고 주장합니다.
피트니스 트래커에는 수면 추적, GPS 추적, 심박수 모니터링과 같은 고급 기능이 포함되어 있습니다.
무선 동기화, 칼로리 계산 및 걸음 수 추적 기능을 제공합니다. 수면 패턴, 심박수 등의 데이터를 수집하려면 스마트워치를 스마트폰이나 컴퓨터와 페어링해야 합니다. 기기에서 수집된 모든 정보는 처리를 위해 회사 서버로 전송된 후, 결과가 스마트폰이나 컴퓨터로 전송됩니다.
조던은 회사가 은행 정보나 사회 보장 정보를 수집하지 않으므로 개인 정보가 관련되어 있지 않다고 주장합니다.
GDPR에서 규정하는 바와 같이 회사가 개인 정보를 수집하지 않는다는 조던의 주장이 왜 부정확한가요?

A. 잠재 고객은 온라인에서 제품을 검색해야 합니다.

B. 피트니스 트래커는 수면 및 심박수 데이터를 수집하여 개인의 행동을 모니터링합니다.

C. 웹사이트는 고객 및 사용자의 지역 및 국가 정보를 수집합니다.

D. 고객은 피트니스 트래커를 스마트폰이나 컴퓨터와 페어링해야 합니다.

CIPT 문제 68

웹 기반 이메일 서비스 사용자의 계정이 로그인 자격 증명 유출로 인해 해킹당했습니다.
정보 유출로 인해 발생할 수 있는 결과 중 칼로의 피해 차원 두 가지 범주를 보여주는 예는 무엇입니까?

A. 금전적 손실 및 협박.

B. 금전적 손실 및 권유.

C. 신분 도용 및 당혹감.

D. 신분 도용 및 정보 유출.

CIPT 문제 69

다음 중 개인 정보 자동 처리 과정에서 발생하는 편향을 가장 잘 보여주는 예는 무엇입니까?

A. 신청자의 상환 이력을 바탕으로 대출을 거부하는 알고리즘.

B. 응급 치료 우선순위를 정하기 위해 환자의 생체 징후를 기준으로 환자 순위를 매기는 알고리즘.

C. 이전 성과를 바탕으로 구직 지원자를 선별하는 알고리즘.

D. 신청자의 거주 지역을 기준으로 보험금 청구를 거부하는 알고리즘.

정답: D

CIPT 자료에서는 자동화 처리 과정에서의 편향을 알고리즘이 특정 개인이나 집단에게 체계적으로 불이익을 주는 경우, 특히 결정이 인종, 민족, 종교 등과 같은 보호 대상 또는 민감한 특성이나 관련성이 없는 대리 변수에 의해 (직접 또는 간접적으로) 영향을 받는 경우에 발생하는 것으로 간주합니다.
* D가 편견을 가장 명확하게 보여주는 이유는 무엇일까요?
* 신청자의 거주 지역을 보험 가입 결정에 활용하는 것은 해당 특성(예: 인종 또는 사회경제적 지위)이 모델에 명시적으로 포함되지 않은 경우에도 이러한 특성을 대변하는 지표로 사용될 수 있습니다.
* 이는 간접적 또는 대리 차별의 전형적인 사례로, 개인정보 보호 및 AI 거버넌스 관련 문헌에서 논의되고 있으며, CIPT에서도 공정성, 프로파일링, 자동화된 의사 결정과 같은 주제로 다루어지고 있습니다.
* 이러한 결정은 개인의 행동이나 위험 성향과 명확하게 연관되어 있지 않고, 민감한 특성과 상관관계가 있는 지리적 요인에 따라 좌우되는 경우가 많아 특정 지역 주민들에게 체계적인 불공정 대우를 초래할 수 있습니다.
* 다른 선택지들이 그 자체로는 편향성을 덜 나타내는 이유는 무엇인가
* A. 상환 이력을 근거로 대출을 거부하는 경우. 상환 이력은 직접적으로 관련된 위험 기반 요소입니다. 올바르고 일관되게 적용된다면 이는 그 자체로 편견이 아니라 합법적인 위험 평가의 한 예입니다. CIPT의 프로파일링 관련 논의에서는 처리 목적에 부합하는 관련 데이터의 사용은 투명하고 공정하게 이루어진다면 일반적으로 허용된다고 언급하고 있습니다.
* B. 응급 상황에서 환자의 활력 징후를 기준으로 순위를 매기는 것. 활력 징후(심박수, 혈압, 산소 포화도 등)는 의학적 지표로서 직접적인 관련이 있습니다. 임상적 긴급성을 기준으로 한 환자 분류는 적절하고 목적에 한정된 처리 과정의 전형적인 예이며, 편향된 것이 아닙니다.
* C. 이전 성과를 바탕으로 구직자를 선별하는 경우. 이전 성과는 직무 수행 능력과 관련이 있습니다. 실제 채용 알고리즘은 편향될 수 있지만(예: 학습 데이터에 과거 차별이 반영된 경우), 제시된 시나리오는 명확한 차별적 요소 없이 단순히 성과 기반 기준만을 언급하고 있습니다.
옵션 D는 보호 대상 특성을 나타내는 대리 변수 역할을 할 수 있는 지리적 속성을 사용하기 때문에, 공정성 및 윤리적 AI/ML 사용 측면에서 CIPT에서 가르치는 개인 데이터 자동 처리의 알고리즘 편향 개념을 가장 잘 나타냅니다.

CIPT 문제 70

한 소매업체가 내부 개인정보 보호 감사를 진행 중이며, 직원들의 데이터 접근 제한 준수 여부를 평가하고자 합니다. 다음 중 이 목표를 가장 잘 뒷받침하는 증거는 무엇입니까?

A. 사용자 활동 내역.

B. 접근 정책 요약.

C. 주요 이해관계자 인터뷰.

D. 역할 기반 접근 제어(RBAC)와 기술 구현 간의 매핑 문서.

다른 버전: 937IAPP.CIPT.v2025-02-21.q122; 1458IAPP.CIPT.v2023-05-10.q142; 1337IAPP.CIPT.v2023-03-20.q110; 2392IAPP.CIPT.v2022-07-25.q104; 2060IAPP.CIPT.v2022-01-21.q111

최근 업로드: 119ServSafe.ServSafe-Manager.v2026-09-10.q34; 115Salesforce.Slack-Dev-201.v2026-09-10.q81; 112Microsoft.DP-600.v2026-09-10.q105; 141IAPP.CIPT.v2026-09-10.q179; 187Cisco.500-420.v2026-09-09.q50; 181WGU.Introduction-to-IT.v2026-09-09.q52; 205GARP.2016-FRR.v2026-09-08.q268; 145Oracle.1Z0-1051-26.v2026-09-08.q15; 167DAMA.MD-1220.v2026-09-08.q48; 149Saviynt.SCAIP.v2026-09-07.q20