CIPT 문제 106
자사 웹 추적을 막기가 매우 어려운 이유는 무엇일까요?
CIPT 문제 107
시나리오 - 다음 질문에 답할 때 아래 정보를 사용하십시오.
웨슬리 에너지가 마침내 움직이기 시작했습니다. 오랜 기간 소유주였던 데이비드 윌슨으로부터 유서 깊은 석유 및 가스 탐사 회사 랜슬롯을 인수한 것입니다. 인수인계팀의 일원으로서 당신은 윌슨의 괴팍한 성격이 랜슬롯의 데이터 관리 방식에도 영향을 미쳐, 어처구니없을 정도로 일관성이 없다는 사실을 깨닫게 됩니다. "윌슨은 마치 넥타이를 갈아 매듯 IT 담당자를 마음대로 고용하고 해고했죠." 윌슨의 노련한 부하 중 한 명이 당신에게 이렇게 말합니다. 당신은 미완성된 채로 남겨진 여러 계획들의 흔적을 발견하는 와중에도 말입니다.
예를 들어, 일부 독점 데이터와 고객 및 직원에 대한 개인 정보는 암호화되지만, 유해 물질 노출에 대한 직원 감시 검사에서 얻은 건강 정보와 같은 기타 민감한 정보는 암호화되지 않은 상태로 남아 있으며, 특히 덜 민감한 데이터가 포함된 더 긴 기록에 포함된 경우에는 더욱 그렇습니다.
또한 데이터가 애플리케이션, 서버 및 시설 전반에 걸쳐 마치 무작위로 분산된 것처럼 보이는 방식으로 저장되어 있다는 사실을 알게 됩니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
클라우드 기술은 전 세계 여러 공급업체에서 제공하며, 그중에는 여러분이 들어보지 못한 회사도 있습니다. 전 랜슬롯 직원은 이러한 공급업체들이 각기 다른 보안 요구 사항과 프로토콜을 적용한다고 말합니다.
o 회사의 독자적인 셰일 오일 회수 공정은 다양한 민감도가 낮은 정보와 함께 서버에 저장되어 있으며, 과학자뿐만 아니라 회사 대부분의 사업장에 있는 모든 직원이 접근할 수 있습니다.
DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
o 여러 회사 시설에는 방문객 체크인 외에는 물리적 보안 통제가 미흡하여, 단골 협력업체들이 이를 우회하는 경우가 많습니다.
이 모든 문제를 해결하려면 노력이 필요하지만, 우선 문제의 심각성을 파악하고 해결 방안을 마련해야 합니다.
웨슬리 에너지가 보유하고 있는 데이터의 종류와 위치를 파악하기 위해 어떤 절차를 사용해야 할까요?
웨슬리 에너지가 마침내 움직이기 시작했습니다. 오랜 기간 소유주였던 데이비드 윌슨으로부터 유서 깊은 석유 및 가스 탐사 회사 랜슬롯을 인수한 것입니다. 인수인계팀의 일원으로서 당신은 윌슨의 괴팍한 성격이 랜슬롯의 데이터 관리 방식에도 영향을 미쳐, 어처구니없을 정도로 일관성이 없다는 사실을 깨닫게 됩니다. "윌슨은 마치 넥타이를 갈아 매듯 IT 담당자를 마음대로 고용하고 해고했죠." 윌슨의 노련한 부하 중 한 명이 당신에게 이렇게 말합니다. 당신은 미완성된 채로 남겨진 여러 계획들의 흔적을 발견하는 와중에도 말입니다.
예를 들어, 일부 독점 데이터와 고객 및 직원에 대한 개인 정보는 암호화되지만, 유해 물질 노출에 대한 직원 감시 검사에서 얻은 건강 정보와 같은 기타 민감한 정보는 암호화되지 않은 상태로 남아 있으며, 특히 덜 민감한 데이터가 포함된 더 긴 기록에 포함된 경우에는 더욱 그렇습니다.
또한 데이터가 애플리케이션, 서버 및 시설 전반에 걸쳐 마치 무작위로 분산된 것처럼 보이는 방식으로 저장되어 있다는 사실을 알게 됩니다.
Lancelot의 데이터 상태에 대한 예비 조사 결과는 다음과 같습니다.
클라우드 기술은 전 세계 여러 공급업체에서 제공하며, 그중에는 여러분이 들어보지 못한 회사도 있습니다. 전 랜슬롯 직원은 이러한 공급업체들이 각기 다른 보안 요구 사항과 프로토콜을 적용한다고 말합니다.
o 회사의 독자적인 셰일 오일 회수 공정은 다양한 민감도가 낮은 정보와 함께 서버에 저장되어 있으며, 과학자뿐만 아니라 회사 대부분의 사업장에 있는 모든 직원이 접근할 수 있습니다.
DES는 현재 모든 파일에 사용되는 가장 강력한 암호화 알고리즘입니다.
o 여러 회사 시설에는 방문객 체크인 외에는 물리적 보안 통제가 미흡하여, 단골 협력업체들이 이를 우회하는 경우가 많습니다.
이 모든 문제를 해결하려면 노력이 필요하지만, 우선 문제의 심각성을 파악하고 해결 방안을 마련해야 합니다.
웨슬리 에너지가 보유하고 있는 데이터의 종류와 위치를 파악하기 위해 어떤 절차를 사용해야 할까요?
CIPT 문제 108
'스마트' 기기를 구별 짓는 특징은 무엇일까요?
CIPT 문제 109
시나리오 - 다음 질문에 답할 때 아래 정보를 사용하십시오.
톰은 미국 32개 주에서 사업을 운영하는 자동차 리스 회사(신규 회사)에서 새로운 직책을 맡게 되어 매우 기뻤습니다. 신규 회사는 최근 동부 지역의 두 주요 기업(이스트 컴퍼니)과 서부 지역의 두 주요 기업(웨스트 컴퍼니)의 합병으로 설립되었습니다. 정보 프라이버시 기술 전문가 자격증(CIPT)을 보유한 톰은 신규 회사의 초대 정보 프라이버시 및 보안 책임자입니다. 그는 오늘 이스트 컴퍼니의 딕과 웨스트 컴퍼니의 해리를 만났습니다.
딕과 해리는 각 회사에서 정보 프라이버시 및 보안 분야의 베테랑 전문가이며, 현재 신설 회사의 동부 및 서부 지사를 이끌고 있습니다. 이번 회의의 목적은 신설 회사의 SWOT(강점/약점/기회/위협) 분석을 실시하는 것이었습니다. SWOT 분석 결과는 아래와 같습니다.
딕은 클라우드 서비스를 통해 신설 회사가 비용을 절감하고 컴퓨팅 성능과 유연성을 향상시킬 수 있는 기회에 대해 열광적이었다. 이스트 회사는 클라우드로의 이전을 고려하고 있었지만, 웨스트 회사는 이미 서비스형 소프트웨어(SaaS)를 제공하는 업체와 계약을 맺은 상태였다. 딕은 이 서비스를 동부 지역으로 확장하기를 기대하고 있었다. 해리는 웨스트 회사가 데이터 보호를 위해 제3자에게 의존해야 한다는 점에서 이것이 위협이 될 수도 있다고 지적했다.
톰은 기존 회사들 모두 신설 회사의 예상 성장률을 충족할 만큼 충분한 데이터 저장 공간을 확보하지 못하고 있다는 점을 약점으로 지적했습니다. 그는 팀의 첫 번째 프로젝트 중 하나로 신설 회사의 통합 데이터 웨어하우스를 구축할 것이라고 밝혔습니다. 톰은 이 프로젝트를 직접 이끌며, 새로운 데이터 웨어하우스로 전송되거나 저장되는 과정에서 정보가 변경될 경우 책임을 질 것이라고 말했습니다.
톰, 딕, 해리는 직원 네트워크 접근 권한이 강점이자 약점이 될 수 있다는 데 동의했습니다. 이스트 컴퍼니와 웨스트 컴퍼니는 이와 관련하여 뛰어난 실적을 보유하고 있었으며, 두 회사 모두 설계대로 작동하는 강력한 네트워크 접근 제어 시스템을 갖추고 있었습니다. 그러나 예상되는 1년 간의 전환 기간 동안, 뉴 컴퍼니 직원들은 이스트 컴퍼니와 웨스트 컴퍼니 네트워크에 계속 접속하면서 뉴 컴퍼니 네트워크에도 연결할 수 있어야 했습니다.
직원들이 원격으로 근무할 때, 보통 와이파이 네트워크에 접속합니다. 이런 상황에서 회사 보안을 유지하기 위해 해리는 어떤 조언을 해야 할까요?
톰은 미국 32개 주에서 사업을 운영하는 자동차 리스 회사(신규 회사)에서 새로운 직책을 맡게 되어 매우 기뻤습니다. 신규 회사는 최근 동부 지역의 두 주요 기업(이스트 컴퍼니)과 서부 지역의 두 주요 기업(웨스트 컴퍼니)의 합병으로 설립되었습니다. 정보 프라이버시 기술 전문가 자격증(CIPT)을 보유한 톰은 신규 회사의 초대 정보 프라이버시 및 보안 책임자입니다. 그는 오늘 이스트 컴퍼니의 딕과 웨스트 컴퍼니의 해리를 만났습니다.
딕과 해리는 각 회사에서 정보 프라이버시 및 보안 분야의 베테랑 전문가이며, 현재 신설 회사의 동부 및 서부 지사를 이끌고 있습니다. 이번 회의의 목적은 신설 회사의 SWOT(강점/약점/기회/위협) 분석을 실시하는 것이었습니다. SWOT 분석 결과는 아래와 같습니다.
딕은 클라우드 서비스를 통해 신설 회사가 비용을 절감하고 컴퓨팅 성능과 유연성을 향상시킬 수 있는 기회에 대해 열광적이었다. 이스트 회사는 클라우드로의 이전을 고려하고 있었지만, 웨스트 회사는 이미 서비스형 소프트웨어(SaaS)를 제공하는 업체와 계약을 맺은 상태였다. 딕은 이 서비스를 동부 지역으로 확장하기를 기대하고 있었다. 해리는 웨스트 회사가 데이터 보호를 위해 제3자에게 의존해야 한다는 점에서 이것이 위협이 될 수도 있다고 지적했다.
톰은 기존 회사들 모두 신설 회사의 예상 성장률을 충족할 만큼 충분한 데이터 저장 공간을 확보하지 못하고 있다는 점을 약점으로 지적했습니다. 그는 팀의 첫 번째 프로젝트 중 하나로 신설 회사의 통합 데이터 웨어하우스를 구축할 것이라고 밝혔습니다. 톰은 이 프로젝트를 직접 이끌며, 새로운 데이터 웨어하우스로 전송되거나 저장되는 과정에서 정보가 변경될 경우 책임을 질 것이라고 말했습니다.
톰, 딕, 해리는 직원 네트워크 접근 권한이 강점이자 약점이 될 수 있다는 데 동의했습니다. 이스트 컴퍼니와 웨스트 컴퍼니는 이와 관련하여 뛰어난 실적을 보유하고 있었으며, 두 회사 모두 설계대로 작동하는 강력한 네트워크 접근 제어 시스템을 갖추고 있었습니다. 그러나 예상되는 1년 간의 전환 기간 동안, 뉴 컴퍼니 직원들은 이스트 컴퍼니와 웨스트 컴퍼니 네트워크에 계속 접속하면서 뉴 컴퍼니 네트워크에도 연결할 수 있어야 했습니다.
직원들이 원격으로 근무할 때, 보통 와이파이 네트워크에 접속합니다. 이런 상황에서 회사 보안을 유지하기 위해 해리는 어떤 조언을 해야 할까요?
CIPT 문제 110
한 조직이 노후화된 IT 인프라로 인해 보안 및 개인정보 위험이 증가할 것을 우려하고 있습니다. 다음 중 이러한 위험을 완화하는 데 도움이 될 수 있는 것은 무엇일까요?