CIPT 문제 126
대본
톰은 미국 32개 주에서 사업을 운영하는 자동차 리스 회사(신규 회사)에서 새로운 직책을 맡게 되어 기대에 부풀어 있었습니다. 신규 회사는 최근 동부 지역의 두 주요 기업(이스트 컴퍼니)과 서부 지역의 두 기업(웨스트 컴퍼니)이 합병하여 설립되었습니다. 공인 정보 프라이버시 기술 전문가(CIPT)인 톰은 신규 회사의 초대 정보 프라이버시 및 보안 책임자입니다. 그는 오늘 이스트 컴퍼니의 딕과 웨스트 컴퍼니의 해리를 만났습니다. 딕과 해리는 각 회사에서 정보 프라이버시 및 보안 분야의 베테랑 전문가이며, 신규 회사의 동부 및 서부 지사를 각각 이끌고 있습니다. 이번 회의의 목적은 신규 회사의 SWOT(강점/약점/기회/위협) 분석을 실시하는 것이었습니다. SWOT 분석 결과는 아래에 요약되어 있습니다.
딕은 클라우드 서비스를 통해 신설 회사가 비용을 절감하고 컴퓨팅 성능과 유연성을 향상시킬 수 있는 기회에 대해 열광적이었다. 이스트 회사는 클라우드로의 이전을 고려하고 있었지만, 웨스트 회사는 이미 서비스형 소프트웨어(SaaS)를 제공하는 업체와 계약을 맺은 상태였다. 딕은 이 서비스를 동부 지역으로 확장하기를 기대하고 있었다. 해리는 웨스트 회사가 데이터 보호를 위해 제3자에게 의존해야 한다는 점에서 이것이 위협이 될 수도 있다고 지적했다.
톰은 기존 회사들 모두 신설 회사의 예상 성장률을 충족할 만큼 충분한 데이터 저장 공간을 확보하지 못하고 있다는 점을 약점으로 지적했습니다. 그는 팀의 첫 번째 프로젝트 중 하나로 신설 회사의 통합 데이터 웨어하우스를 구축할 것이라고 밝혔습니다. 톰은 이 프로젝트를 직접 이끌며, 새로운 데이터 웨어하우스로 전송되거나 저장되는 과정에서 정보가 변경될 경우 책임을 질 것이라고 말했습니다.
톰, 딕, 해리는 직원 네트워크 접근 권한이 강점이자 약점이 될 수 있다는 데 동의했습니다. 이스트 컴퍼니와 웨스트 컴퍼니는 이와 관련하여 뛰어난 실적을 보유하고 있었으며, 두 회사 모두 설계대로 작동하는 강력한 네트워크 접근 제어 시스템을 갖추고 있었습니다. 그러나 예상되는 1년 간의 전환 기간 동안, 뉴 컴퍼니 직원들은 이스트 컴퍼니와 웨스트 컴퍼니 네트워크에 계속 접속하면서 뉴 컴퍼니 네트워크에도 연결할 수 있어야 했습니다.
직원들이 원격으로 근무할 때, 보통 와이파이 네트워크에 접속합니다. 이런 상황에서 회사 보안을 유지하기 위해 해리는 어떤 조언을 해야 할까요?
톰은 미국 32개 주에서 사업을 운영하는 자동차 리스 회사(신규 회사)에서 새로운 직책을 맡게 되어 기대에 부풀어 있었습니다. 신규 회사는 최근 동부 지역의 두 주요 기업(이스트 컴퍼니)과 서부 지역의 두 기업(웨스트 컴퍼니)이 합병하여 설립되었습니다. 공인 정보 프라이버시 기술 전문가(CIPT)인 톰은 신규 회사의 초대 정보 프라이버시 및 보안 책임자입니다. 그는 오늘 이스트 컴퍼니의 딕과 웨스트 컴퍼니의 해리를 만났습니다. 딕과 해리는 각 회사에서 정보 프라이버시 및 보안 분야의 베테랑 전문가이며, 신규 회사의 동부 및 서부 지사를 각각 이끌고 있습니다. 이번 회의의 목적은 신규 회사의 SWOT(강점/약점/기회/위협) 분석을 실시하는 것이었습니다. SWOT 분석 결과는 아래에 요약되어 있습니다.
딕은 클라우드 서비스를 통해 신설 회사가 비용을 절감하고 컴퓨팅 성능과 유연성을 향상시킬 수 있는 기회에 대해 열광적이었다. 이스트 회사는 클라우드로의 이전을 고려하고 있었지만, 웨스트 회사는 이미 서비스형 소프트웨어(SaaS)를 제공하는 업체와 계약을 맺은 상태였다. 딕은 이 서비스를 동부 지역으로 확장하기를 기대하고 있었다. 해리는 웨스트 회사가 데이터 보호를 위해 제3자에게 의존해야 한다는 점에서 이것이 위협이 될 수도 있다고 지적했다.
톰은 기존 회사들 모두 신설 회사의 예상 성장률을 충족할 만큼 충분한 데이터 저장 공간을 확보하지 못하고 있다는 점을 약점으로 지적했습니다. 그는 팀의 첫 번째 프로젝트 중 하나로 신설 회사의 통합 데이터 웨어하우스를 구축할 것이라고 밝혔습니다. 톰은 이 프로젝트를 직접 이끌며, 새로운 데이터 웨어하우스로 전송되거나 저장되는 과정에서 정보가 변경될 경우 책임을 질 것이라고 말했습니다.
톰, 딕, 해리는 직원 네트워크 접근 권한이 강점이자 약점이 될 수 있다는 데 동의했습니다. 이스트 컴퍼니와 웨스트 컴퍼니는 이와 관련하여 뛰어난 실적을 보유하고 있었으며, 두 회사 모두 설계대로 작동하는 강력한 네트워크 접근 제어 시스템을 갖추고 있었습니다. 그러나 예상되는 1년 간의 전환 기간 동안, 뉴 컴퍼니 직원들은 이스트 컴퍼니와 웨스트 컴퍼니 네트워크에 계속 접속하면서 뉴 컴퍼니 네트워크에도 연결할 수 있어야 했습니다.
직원들이 원격으로 근무할 때, 보통 와이파이 네트워크에 접속합니다. 이런 상황에서 회사 보안을 유지하기 위해 해리는 어떤 조언을 해야 할까요?
CIPT 문제 127
대본
클린큐(Clean-Q)는 가정 및 사무실 청소 서비스를 제공하는 회사입니다. 고객은 웹사이트와 전화를 통해 청소 서비스 예약 요청을 합니다. 클린큐는 서비스 종류와 규모에 따라 자체 인력 데이터베이스(현재 클린큐 IT 지원팀에서 관리)에 등록된 인력과 계약을 체결합니다. 클린큐의 사업 모델 특성상, 인력은 정규직이 아닌 필요에 따라 계약직으로 채용됩니다.
아래 표는 Clean-Q가 사업 운영의 일환으로 요구하는 일부 개인 정보를 나타냅니다.
클린큐는 약 30명의 내부 직원을 보유하고 있습니다. 최근 직원 데이터 관리 및 인사 기능을 관련 데이터 보호 규정에 맞추기 위한 개인정보 보호 규정 준수 검토를 실시했습니다. 따라서 클린큐의 정규직 직원은 본 시나리오에 포함되지 않습니다.
건설 공사와 주택 개발이 증가하면서 클린큐(Clean-Q)는 청소 서비스 요청이 급증했습니다. 이러한 수요 폭증으로 인해 클린큐의 기존 공급 및 수요 시스템이 제대로 작동하지 않아 예약이 중복되는 현상이 발생하고 있습니다.
최근 고위 경영진이 주최한 사업 전략 회의에서 클리어큐는 여러 협력업체를 초청하여 현재 운영상의 문제점을 해결할 수 있는 잠재적 솔루션을 발표하도록 했습니다. 이 회의에는 애플리케이션 개발업체와 클라우드큐의 솔루션 제공업체들이 참여하여 각자의 솔루션과 플랫폼을 소개했습니다.
대표이사는 Clean-Q의 운영을 클라우드 솔루션(LeadOps)과 통합하는 절차를 시작하기로 결정했습니다. 이 솔루션은 단일 온라인 플랫폼을 통해 다음과 같은 기능을 제공합니다. Clean-Q가 자원 및 고객 관리를 위해 접속할 수 있는 웹 인터페이스가 제공되며, 여기에는 자원 및 고객 정보 업로드가 포함됩니다.
* 고객이 온라인으로 청소 서비스 등록, 관리 및 요청 제출을 할 수 있는 고객 대면 웹 인터페이스
* 담당자가 배정된 업무를 신청하고 관리할 수 있도록 하는 담당자용 웹 인터페이스
* 고객이 서비스 비용을 지불할 수 있는 온라인 결제 시스템.
Clean-Q를 대신하여 개인정보 처리 작업을 수행할 LeadOps와 같은 외부 서비스 제공업체를 평가할 때 가장 중요한 고려 사항은 무엇입니까?
클린큐(Clean-Q)는 가정 및 사무실 청소 서비스를 제공하는 회사입니다. 고객은 웹사이트와 전화를 통해 청소 서비스 예약 요청을 합니다. 클린큐는 서비스 종류와 규모에 따라 자체 인력 데이터베이스(현재 클린큐 IT 지원팀에서 관리)에 등록된 인력과 계약을 체결합니다. 클린큐의 사업 모델 특성상, 인력은 정규직이 아닌 필요에 따라 계약직으로 채용됩니다.
아래 표는 Clean-Q가 사업 운영의 일환으로 요구하는 일부 개인 정보를 나타냅니다.
클린큐는 약 30명의 내부 직원을 보유하고 있습니다. 최근 직원 데이터 관리 및 인사 기능을 관련 데이터 보호 규정에 맞추기 위한 개인정보 보호 규정 준수 검토를 실시했습니다. 따라서 클린큐의 정규직 직원은 본 시나리오에 포함되지 않습니다.
건설 공사와 주택 개발이 증가하면서 클린큐(Clean-Q)는 청소 서비스 요청이 급증했습니다. 이러한 수요 폭증으로 인해 클린큐의 기존 공급 및 수요 시스템이 제대로 작동하지 않아 예약이 중복되는 현상이 발생하고 있습니다.
최근 고위 경영진이 주최한 사업 전략 회의에서 클리어큐는 여러 협력업체를 초청하여 현재 운영상의 문제점을 해결할 수 있는 잠재적 솔루션을 발표하도록 했습니다. 이 회의에는 애플리케이션 개발업체와 클라우드큐의 솔루션 제공업체들이 참여하여 각자의 솔루션과 플랫폼을 소개했습니다.
대표이사는 Clean-Q의 운영을 클라우드 솔루션(LeadOps)과 통합하는 절차를 시작하기로 결정했습니다. 이 솔루션은 단일 온라인 플랫폼을 통해 다음과 같은 기능을 제공합니다. Clean-Q가 자원 및 고객 관리를 위해 접속할 수 있는 웹 인터페이스가 제공되며, 여기에는 자원 및 고객 정보 업로드가 포함됩니다.
* 고객이 온라인으로 청소 서비스 등록, 관리 및 요청 제출을 할 수 있는 고객 대면 웹 인터페이스
* 담당자가 배정된 업무를 신청하고 관리할 수 있도록 하는 담당자용 웹 인터페이스
* 고객이 서비스 비용을 지불할 수 있는 온라인 결제 시스템.
Clean-Q를 대신하여 개인정보 처리 작업을 수행할 LeadOps와 같은 외부 서비스 제공업체를 평가할 때 가장 중요한 고려 사항은 무엇입니까?
CIPT 문제 128
다음 시나리오 중 개인정보 기본 설정 개념을 가장 잘 보여주는 것은 무엇입니까?
CIPT 문제 129
개인정보보호 거버넌스 프로그램은 상호 의존적인 구성 요소들로 이루어져 있습니다. 이 중 어떤 구성 요소가 프로그램의 최상위에 위치하며 성공에 가장 중요한 요소로 여겨질까요?
CIPT 문제 130
회원이 소셜 네트워크에 제공하는 정보를 나타내는 용어는 무엇인가요?