CIPT 문제 111
최초로 개발된 개인정보 보호 프레임워크는 무엇이었습니까?
CIPT 문제 112
대본
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
의료 분야 고객을 전문으로 하는 컨설팅 회사의 규정 준수 감사관인 척은 고객사의 운영 실태를 현장 검토하기 위해 고객사 사무실로 출장을 가야 했습니다. 그는 공항에 도착하자마자 핀리 모터스에서 렌터카를 빌려 고객사 사무실까지 왕복했습니다. 척은 렌터카 계약서에 전자 서명을 했으며, 계약서에는 그의 이름, 주소, 운전면허증, 차량 제조사/모델, 요금 및 렌터카 거래에 대한 추가 정보가 포함되어 있었습니다. 출장 둘째 날 저녁, 척은 저녁 식사를 하러 가는 길에 신호 위반 카메라에 적발되었습니다. 척은 위반 사항에 대해 언급하지 않고 주말에 렌터카 업체에 차량을 반납했고, 핀리 모터스는 척의 이메일 주소로 최종 영수증 사본을 발송했습니다.
이후 지역 경찰은 신호위반 단속 카메라 영상을 검토했습니다. 차량 등록 소유주가 핀리 모터스였기 때문에 위반 사실과 벌금 부과에 대한 통지서가 발송되었습니다. 이 통지서에는 차량 번호판, 위반 날짜 및 시간, 운전자 사진, 그리고 추가 검토를 위해 위반 영상이 담긴 웹 포털 링크가 포함되어 있었습니다. 그러나 핀리 모터스는 당시 차량을 운전하지 않았기 때문에 위반에 대한 책임이 없다고 판단하여 사건을 AMP Payment Resources로 이관했습니다. AMP Payment Resources는 척이 차량 인수 시 서명한 렌트 계약서를 통해 운전자가 척임을 확인하고, 벌금 징수를 위해 척에게 서면으로 직접 연락했습니다.
척은 AMP Payment Resources의 웹 포털을 통해 해당 사건을 검토한 후 개인 신용카드로 벌금을 납부했습니다. 2주 후, 핀리 모터스는 척에게 향후 렌터카 이용 시 10% 할인을 제공하는 이메일 프로모션을 보냈습니다.
핀리 모터스는 척의 개인 정보를 AMP Payment Resources에 이전할 때 발생하는 위험을 어떻게 줄일 수 있을까요?
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
의료 분야 고객을 전문으로 하는 컨설팅 회사의 규정 준수 감사관인 척은 고객사의 운영 실태를 현장 검토하기 위해 고객사 사무실로 출장을 가야 했습니다. 그는 공항에 도착하자마자 핀리 모터스에서 렌터카를 빌려 고객사 사무실까지 왕복했습니다. 척은 렌터카 계약서에 전자 서명을 했으며, 계약서에는 그의 이름, 주소, 운전면허증, 차량 제조사/모델, 요금 및 렌터카 거래에 대한 추가 정보가 포함되어 있었습니다. 출장 둘째 날 저녁, 척은 저녁 식사를 하러 가는 길에 신호 위반 카메라에 적발되었습니다. 척은 위반 사항에 대해 언급하지 않고 주말에 렌터카 업체에 차량을 반납했고, 핀리 모터스는 척의 이메일 주소로 최종 영수증 사본을 발송했습니다.
이후 지역 경찰은 신호위반 단속 카메라 영상을 검토했습니다. 차량 등록 소유주가 핀리 모터스였기 때문에 위반 사실과 벌금 부과에 대한 통지서가 발송되었습니다. 이 통지서에는 차량 번호판, 위반 날짜 및 시간, 운전자 사진, 그리고 추가 검토를 위해 위반 영상이 담긴 웹 포털 링크가 포함되어 있었습니다. 그러나 핀리 모터스는 당시 차량을 운전하지 않았기 때문에 위반에 대한 책임이 없다고 판단하여 사건을 AMP Payment Resources로 이관했습니다. AMP Payment Resources는 척이 차량 인수 시 서명한 렌트 계약서를 통해 운전자가 척임을 확인하고, 벌금 징수를 위해 척에게 서면으로 직접 연락했습니다.
척은 AMP Payment Resources의 웹 포털을 통해 해당 사건을 검토한 후 개인 신용카드로 벌금을 납부했습니다. 2주 후, 핀리 모터스는 척에게 향후 렌터카 이용 시 10% 할인을 제공하는 이메일 프로모션을 보냈습니다.
핀리 모터스는 척의 개인 정보를 AMP Payment Resources에 이전할 때 발생하는 위험을 어떻게 줄일 수 있을까요?
CIPT 문제 113
다음 중 어떤 것을 사용하면 최고의 물리적 및 논리적 보안 메커니즘조차 우회하여 시스템에 접근할 수 있습니까?
CIPT 문제 114
개인이 자신의 정보 처리에 대한 동의를 나타내고 확인하기 위해 특정하고 관찰 가능한 행동을 취할 때 다음 중 어떤 상황이 발생합니까?
CIPT 문제 115
시나리오 - 다음 질문에 답할 때 아래 정보를 사용하십시오.
톰은 미국 32개 주에서 사업을 운영하는 자동차 리스 회사(신규 회사)에서 새로운 직책을 맡게 되어 매우 기뻤습니다. 신규 회사는 최근 동부 지역의 두 주요 기업(이스트 컴퍼니)과 서부 지역의 두 주요 기업(웨스트 컴퍼니)의 합병으로 설립되었습니다. 정보 프라이버시 기술 전문가 자격증(CIPT)을 보유한 톰은 신규 회사의 초대 정보 프라이버시 및 보안 책임자입니다. 그는 오늘 이스트 컴퍼니의 딕과 웨스트 컴퍼니의 해리를 만났습니다.
딕과 해리는 각 회사에서 정보 프라이버시 및 보안 분야의 베테랑 전문가이며, 현재 신설 회사의 동부 및 서부 지사를 이끌고 있습니다. 이번 회의의 목적은 신설 회사의 SWOT(강점/약점/기회/위협) 분석을 실시하는 것이었습니다. SWOT 분석 결과는 아래와 같습니다.
딕은 클라우드 서비스를 통해 신설 회사가 비용을 절감하고 컴퓨팅 성능과 유연성을 향상시킬 수 있는 기회에 대해 열광적이었다. 이스트 회사는 클라우드로의 이전을 고려하고 있었지만, 웨스트 회사는 이미 서비스형 소프트웨어(SaaS)를 제공하는 업체와 계약을 맺은 상태였다. 딕은 이 서비스를 동부 지역으로 확장하기를 기대하고 있었다. 해리는 웨스트 회사가 데이터 보호를 위해 제3자에게 의존해야 한다는 점에서 이것이 위협이 될 수도 있다고 지적했다.
톰은 기존 회사들 모두 신설 회사의 예상 성장률을 충족할 만큼 충분한 데이터 저장 공간을 확보하지 못하고 있다는 점을 약점으로 지적했습니다. 그는 팀의 첫 번째 프로젝트 중 하나로 신설 회사의 통합 데이터 웨어하우스를 구축할 것이라고 밝혔습니다. 톰은 이 프로젝트를 직접 이끌며, 새로운 데이터 웨어하우스로 전송되거나 저장되는 과정에서 정보가 변경될 경우 책임을 질 것이라고 말했습니다.
톰, 딕, 해리는 직원 네트워크 접근 권한이 강점이자 약점이 될 수 있다는 데 동의했습니다. 이스트 컴퍼니와 웨스트 컴퍼니는 이와 관련하여 뛰어난 실적을 보유하고 있었으며, 두 회사 모두 설계대로 작동하는 강력한 네트워크 접근 제어 시스템을 갖추고 있었습니다. 그러나 예상되는 1년 간의 전환 기간 동안, 뉴 컴퍼니 직원들은 이스트 컴퍼니와 웨스트 컴퍼니 네트워크에 계속 접속하면서 뉴 컴퍼니 네트워크에도 연결할 수 있어야 했습니다.
신규 회사 이해관계자들의 개인정보 보호에 대한 기대치를 충족시키는 것과 관련하여 다음 중 올바른 설명은 무엇입니까?
톰은 미국 32개 주에서 사업을 운영하는 자동차 리스 회사(신규 회사)에서 새로운 직책을 맡게 되어 매우 기뻤습니다. 신규 회사는 최근 동부 지역의 두 주요 기업(이스트 컴퍼니)과 서부 지역의 두 주요 기업(웨스트 컴퍼니)의 합병으로 설립되었습니다. 정보 프라이버시 기술 전문가 자격증(CIPT)을 보유한 톰은 신규 회사의 초대 정보 프라이버시 및 보안 책임자입니다. 그는 오늘 이스트 컴퍼니의 딕과 웨스트 컴퍼니의 해리를 만났습니다.
딕과 해리는 각 회사에서 정보 프라이버시 및 보안 분야의 베테랑 전문가이며, 현재 신설 회사의 동부 및 서부 지사를 이끌고 있습니다. 이번 회의의 목적은 신설 회사의 SWOT(강점/약점/기회/위협) 분석을 실시하는 것이었습니다. SWOT 분석 결과는 아래와 같습니다.
딕은 클라우드 서비스를 통해 신설 회사가 비용을 절감하고 컴퓨팅 성능과 유연성을 향상시킬 수 있는 기회에 대해 열광적이었다. 이스트 회사는 클라우드로의 이전을 고려하고 있었지만, 웨스트 회사는 이미 서비스형 소프트웨어(SaaS)를 제공하는 업체와 계약을 맺은 상태였다. 딕은 이 서비스를 동부 지역으로 확장하기를 기대하고 있었다. 해리는 웨스트 회사가 데이터 보호를 위해 제3자에게 의존해야 한다는 점에서 이것이 위협이 될 수도 있다고 지적했다.
톰은 기존 회사들 모두 신설 회사의 예상 성장률을 충족할 만큼 충분한 데이터 저장 공간을 확보하지 못하고 있다는 점을 약점으로 지적했습니다. 그는 팀의 첫 번째 프로젝트 중 하나로 신설 회사의 통합 데이터 웨어하우스를 구축할 것이라고 밝혔습니다. 톰은 이 프로젝트를 직접 이끌며, 새로운 데이터 웨어하우스로 전송되거나 저장되는 과정에서 정보가 변경될 경우 책임을 질 것이라고 말했습니다.
톰, 딕, 해리는 직원 네트워크 접근 권한이 강점이자 약점이 될 수 있다는 데 동의했습니다. 이스트 컴퍼니와 웨스트 컴퍼니는 이와 관련하여 뛰어난 실적을 보유하고 있었으며, 두 회사 모두 설계대로 작동하는 강력한 네트워크 접근 제어 시스템을 갖추고 있었습니다. 그러나 예상되는 1년 간의 전환 기간 동안, 뉴 컴퍼니 직원들은 이스트 컴퍼니와 웨스트 컴퍼니 네트워크에 계속 접속하면서 뉴 컴퍼니 네트워크에도 연결할 수 있어야 했습니다.
신규 회사 이해관계자들의 개인정보 보호에 대한 기대치를 충족시키는 것과 관련하여 다음 중 올바른 설명은 무엇입니까?