CIPT 문제 131
제조업체가 클라우드 기반 작업자 건강 및 안전 애플리케이션 개발을 위해 공급업체를 선정했습니다. 계약 체결에 앞서 제조업체의 개인정보보호 기술 전문가가 해당 공급업체의 개인정보보호 통제 운영 효과성에 대해 경영진에게 자문을 제공하기 위해 고용되었습니다. 공급업체의 개인정보보호 통제 운영 효과성에 대한 독립적인 견해가 담긴 문서는 무엇일까요?
CIPT 문제 132
대본
유럽은 물론 전 세계에서 가장 안전한 데이터 보관소라고 해도 과언이 아닐 정도로 GFDC(Global Finance Data Collective)는 대형 은행, 보험 회사, 다국적 기업, 정부 기관의 금융 정보 및 기타 고객 데이터를 저장합니다. 산길을 한참 올라가면 보안 부스에 도착합니다. 경비원은 여권과 신분증 사진 속 인물과 본인임을 꼼꼼히 확인합니다. 긴 복도를 따라가다 보면 양쪽에 비밀번호 잠금장치가 된 서버실이 나타납니다. 계단을 오르면 천창으로 환하게 밝혀진 사무실이 나오고, 그곳에서 GFDC 보안 책임자인 모니크 배치 박사가 당신을 맞이합니다. 맞은편 벽에는 시설 내 여러 방의 모습을 보여주는 비디오 스크린들이 설치되어 있습니다. 맨 끝에는 산길의 여러 구간을 보여주는 스크린들이 있습니다. 배치 박사는 다시 한번 당신의 임무를 설명합니다. 데이터 보안 감사관이자 컨설턴트로서, GFDC는 단순한 적절한 통제가 아닌, 현 기술로 가능한 최고의 효과적인 보안을 원하기 때문에, 이번 업무는 꿈만 같습니다.
배치 박사는 "작년에 두 번이나 해킹을 당했습니다. 유출된 기록은 소량에 불과했지만, 언론의 부정적인 보도로 인해 사업에 타격을 입었습니다. 고객들은 저희에게 철저하고 안전하게, 그리고 조용히 보안을 유지해 줄 것을 기대합니다. 다시는 언론의 주목을 받지 않기를 바랍니다."라고 말했습니다. 그녀는 또한 시설이 모든 관련 보안 규정 및 표준을 준수하는 것이 필수적이라고 강조했습니다.
귀하는 규정 준수 여부를 확인하고 데이터 암호화 방법, 인증 제어, 시설 내외부로 데이터를 전송하는 가장 안전한 방법 등 모든 현재 보안 제어 및 보안 조치를 평가해 달라는 요청을 받았습니다. 분석을 시작하기 전에, 귀하는 흥미로운 질문 하나를 떠올리게 됩니다. 과연 이 사람들은 내가 누구인지 확신할 수 있을까?
안내받은 사무실로 이동하여 시스템 로그인 정보(무선 네트워크 이름 및 무선 키 포함)를 받습니다. 잠시 생각에 잠긴 채 시설의 무선 네트워크에 접속하려고 시도하지만, 무선 네트워크 목록에 아무 네트워크도 나타나지 않습니다. 하지만 네트워크 이름을 검색하면 바로 찾을 수 있습니다.
GFDC는 어떤 유형의 무선 네트워크를 사용하는 것 같습니까?
유럽은 물론 전 세계에서 가장 안전한 데이터 보관소라고 해도 과언이 아닐 정도로 GFDC(Global Finance Data Collective)는 대형 은행, 보험 회사, 다국적 기업, 정부 기관의 금융 정보 및 기타 고객 데이터를 저장합니다. 산길을 한참 올라가면 보안 부스에 도착합니다. 경비원은 여권과 신분증 사진 속 인물과 본인임을 꼼꼼히 확인합니다. 긴 복도를 따라가다 보면 양쪽에 비밀번호 잠금장치가 된 서버실이 나타납니다. 계단을 오르면 천창으로 환하게 밝혀진 사무실이 나오고, 그곳에서 GFDC 보안 책임자인 모니크 배치 박사가 당신을 맞이합니다. 맞은편 벽에는 시설 내 여러 방의 모습을 보여주는 비디오 스크린들이 설치되어 있습니다. 맨 끝에는 산길의 여러 구간을 보여주는 스크린들이 있습니다. 배치 박사는 다시 한번 당신의 임무를 설명합니다. 데이터 보안 감사관이자 컨설턴트로서, GFDC는 단순한 적절한 통제가 아닌, 현 기술로 가능한 최고의 효과적인 보안을 원하기 때문에, 이번 업무는 꿈만 같습니다.
배치 박사는 "작년에 두 번이나 해킹을 당했습니다. 유출된 기록은 소량에 불과했지만, 언론의 부정적인 보도로 인해 사업에 타격을 입었습니다. 고객들은 저희에게 철저하고 안전하게, 그리고 조용히 보안을 유지해 줄 것을 기대합니다. 다시는 언론의 주목을 받지 않기를 바랍니다."라고 말했습니다. 그녀는 또한 시설이 모든 관련 보안 규정 및 표준을 준수하는 것이 필수적이라고 강조했습니다.
귀하는 규정 준수 여부를 확인하고 데이터 암호화 방법, 인증 제어, 시설 내외부로 데이터를 전송하는 가장 안전한 방법 등 모든 현재 보안 제어 및 보안 조치를 평가해 달라는 요청을 받았습니다. 분석을 시작하기 전에, 귀하는 흥미로운 질문 하나를 떠올리게 됩니다. 과연 이 사람들은 내가 누구인지 확신할 수 있을까?
안내받은 사무실로 이동하여 시스템 로그인 정보(무선 네트워크 이름 및 무선 키 포함)를 받습니다. 잠시 생각에 잠긴 채 시설의 무선 네트워크에 접속하려고 시도하지만, 무선 네트워크 목록에 아무 네트워크도 나타나지 않습니다. 하지만 네트워크 이름을 검색하면 바로 찾을 수 있습니다.
GFDC는 어떤 유형의 무선 네트워크를 사용하는 것 같습니까?
CIPT 문제 133
기업이 사용자의 데이터를 처리할 때 명시적 동의 대신 묵시적 동의에 의존하는 주된 이유는 무엇일까요?
CIPT 문제 134
한 기업의 개인 데이터 유출 사건 이후, 개인정보보호 기술 전문가가 다크넷에서 진행된 포렌식 조사에 참여해 달라는 요청을 받았습니다. 이 조사에는 주로 다음 중 어떤 개인정보보호 기술에 대한 이해가 필요할까요?
CIPT 문제 135
실리콘 밸리에서 엔지니어를 채용하려는 한 회사가 샌프란시스코 베이 지역에 거주하는 특정 연령대의 여성을 대상으로 광고 캠페인을 진행했습니다.
이 캠페인으로 인해 Calo의 어떤 개인정보 침해가 발생할 가능성이 높습니까?
이 캠페인으로 인해 Calo의 어떤 개인정보 침해가 발생할 가능성이 높습니까?