CIPT 문제 136
기업들은 고객 데이터를 처리하는 방식에 집계 위험이 따른다는 것을 인지하고 있습니다.
일반적으로 이러한 집계 위험에 대한 세부 정보는 개인정보 보호 고지에 포함되며, 모든 고객이 이러한 위험을 이해하고 데이터 처리에 동의함을 확인하도록 요청합니다.
이 고지 및 동의서는 어떤 유형의 위험 대응을 나타냅니까?
일반적으로 이러한 집계 위험에 대한 세부 정보는 개인정보 보호 고지에 포함되며, 모든 고객이 이러한 위험을 이해하고 데이터 처리에 동의함을 확인하도록 요청합니다.
이 고지 및 동의서는 어떤 유형의 위험 대응을 나타냅니까?
CIPT 문제 137
지리정보시스템에서 개인정보를 보호하는 가장 좋은 방법은 무엇일까요?
CIPT 문제 138
대본
유럽은 물론 전 세계에서 가장 안전한 데이터 보관 장소라고 해도 과언이 아닐 것입니다. 글로벌 금융 데이터 센터(GFDC)는 대형 은행, 보험 회사, 다국적 기업 및 정부 기관의 금융 정보 및 기타 고객 데이터를 저장합니다. 산길을 한참 올라가면 보안 부스에 도착합니다. 경비원은 여권과 신분증 사진 속 인물과 본인임을 확인하기 위해 여러 번 꼼꼼하게 신분증을 확인합니다.
긴 복도를 따라가다 보면 양쪽에 비밀번호 잠금장치가 설치된 서버실들이 늘어서 있습니다. 계단을 올라가면 천창으로 환하게 밝혀진 사무실이 나오고, 그곳에서 GFDC 보안 책임자인 모니크 배치 박사가 당신을 맞이합니다. 맞은편 벽에는 시설 내 여러 방을 보여주는 비디오 스크린들이 줄지어 있습니다. 맨 끝에는 산길의 여러 구간을 보여주는 스크린들이 있습니다. 배치 박사는 다시 한번 당신의 임무를 설명합니다. 데이터 보안 감사관이자 컨설턴트인 당신에게는 꿈같은 임무입니다. GFDC는 단순히 적절한 수준의 보안이 아니라, 현 기술로 가능한 최고의 보안을 원하기 때문입니다.
배치 박사는 "작년에 두 번이나 해킹을 당했습니다. 유출된 기록은 소량에 불과했지만, 언론의 부정적인 보도로 인해 사업에 타격을 입었습니다. 고객들은 저희에게 철저하고 안전하게, 그리고 조용히 보안을 유지해 줄 것을 기대합니다. 다시는 언론의 주목을 받지 않기를 바랍니다."라고 말했습니다. 그녀는 또한 시설이 모든 관련 보안 규정 및 표준을 준수하는 것이 필수적이라고 강조했습니다.
귀하는 규정 준수 여부를 확인하고 데이터 암호화 방법, 인증 제어, 시설 내외부로 데이터를 전송하는 가장 안전한 방법 등 모든 현재 보안 제어 및 보안 조치를 평가해 달라는 요청을 받았습니다. 분석을 시작하기 전에, 귀하는 흥미로운 질문 하나를 떠올리게 됩니다. 과연 이 사람들은 내가 누구인지 확신할 수 있을까?
안내받은 사무실로 이동하여 시스템 로그인 정보(무선 네트워크 이름 및 무선 키 포함)를 받습니다. 잠시 생각에 잠긴 채 시설의 무선 네트워크에 접속하려고 시도하지만, 무선 네트워크 목록에 아무 네트워크도 나타나지 않습니다. 하지만 네트워크 이름을 검색하면 바로 찾을 수 있습니다.
GFDC에 저장된 고객 정보를 보호하기 위한 조치는 무엇입니까?
유럽은 물론 전 세계에서 가장 안전한 데이터 보관 장소라고 해도 과언이 아닐 것입니다. 글로벌 금융 데이터 센터(GFDC)는 대형 은행, 보험 회사, 다국적 기업 및 정부 기관의 금융 정보 및 기타 고객 데이터를 저장합니다. 산길을 한참 올라가면 보안 부스에 도착합니다. 경비원은 여권과 신분증 사진 속 인물과 본인임을 확인하기 위해 여러 번 꼼꼼하게 신분증을 확인합니다.
긴 복도를 따라가다 보면 양쪽에 비밀번호 잠금장치가 설치된 서버실들이 늘어서 있습니다. 계단을 올라가면 천창으로 환하게 밝혀진 사무실이 나오고, 그곳에서 GFDC 보안 책임자인 모니크 배치 박사가 당신을 맞이합니다. 맞은편 벽에는 시설 내 여러 방을 보여주는 비디오 스크린들이 줄지어 있습니다. 맨 끝에는 산길의 여러 구간을 보여주는 스크린들이 있습니다. 배치 박사는 다시 한번 당신의 임무를 설명합니다. 데이터 보안 감사관이자 컨설턴트인 당신에게는 꿈같은 임무입니다. GFDC는 단순히 적절한 수준의 보안이 아니라, 현 기술로 가능한 최고의 보안을 원하기 때문입니다.
배치 박사는 "작년에 두 번이나 해킹을 당했습니다. 유출된 기록은 소량에 불과했지만, 언론의 부정적인 보도로 인해 사업에 타격을 입었습니다. 고객들은 저희에게 철저하고 안전하게, 그리고 조용히 보안을 유지해 줄 것을 기대합니다. 다시는 언론의 주목을 받지 않기를 바랍니다."라고 말했습니다. 그녀는 또한 시설이 모든 관련 보안 규정 및 표준을 준수하는 것이 필수적이라고 강조했습니다.
귀하는 규정 준수 여부를 확인하고 데이터 암호화 방법, 인증 제어, 시설 내외부로 데이터를 전송하는 가장 안전한 방법 등 모든 현재 보안 제어 및 보안 조치를 평가해 달라는 요청을 받았습니다. 분석을 시작하기 전에, 귀하는 흥미로운 질문 하나를 떠올리게 됩니다. 과연 이 사람들은 내가 누구인지 확신할 수 있을까?
안내받은 사무실로 이동하여 시스템 로그인 정보(무선 네트워크 이름 및 무선 키 포함)를 받습니다. 잠시 생각에 잠긴 채 시설의 무선 네트워크에 접속하려고 시도하지만, 무선 네트워크 목록에 아무 네트워크도 나타나지 않습니다. 하지만 네트워크 이름을 검색하면 바로 찾을 수 있습니다.
GFDC에 저장된 고객 정보를 보호하기 위한 조치는 무엇입니까?
CIPT 문제 139
가족 교육권 및 사생활 보호법(FERPA)에 따라 학생의 교육 기록에서 개인 식별 정보를 공개하려면 부모 또는 해당 학생의 서면 동의가 필요합니다.
CIPT 문제 140
대본
당신은 방금 Ancillary.com에 채용되었습니다. Ancillary.com은 수영장용 튜브에 붙이는 방수 스티커부터 선글라스용 장식 밴드와 케이스까지, 세상 모든 것에 필요한 액세서리를 판매하는 회사입니다. 휴대폰 케이스, 전자담배 케이스, 와인 주둥이, 가정 및 차량용 방향제, 책꽂이, 주방용품, 컴퓨터 화면 보호대, 여권 지갑, 원예 도구, 정원 장식품, 그리고 건강 및 미용 제품 카탈로그까지 없는 게 없을 정도입니다. CEO가 늘 말하듯이, Ancillary는 의심할 여지 없이 단일 회사로는 전 세계에서 가장 다양한 저가 소비자 제품을 제공합니다.
앤실러리의 사업 영역 또한 매우 다양합니다. 이 회사는 고객의 집에서 소규모 파티를 열어 가정용품과 미용 제품을 판매하는 영업 컨설턴트 팀으로 시작했으며, 이러한 기본 사업은 여전히 번창하고 있습니다.
하지만 현재 이 회사는 자동차 관련 제품을 판매하는 "My Cool Ride"나 젊은 층을 겨냥한 장비를 판매하는 "Zoomer"와 같이 특정 산업 및 인구 통계학적 집단을 대상으로 하는 소매 사이트를 통해 온라인으로 제품을 판매하고 있습니다.
이 회사의 조직은 수많은 부서, 단위 조직 및 부속 사업으로 구성되어 있으며, Ancillary는 개인의 주도성과 유연성을 장려하는 동시에 핵심 자산을 확보하는 탈중앙화 모델을 기반으로 구축되었습니다. 소매점들은 모두 운영 방식이 제각각이어서 규정 및 업계 표준 준수 여부가 의문스럽습니다. 다양한 로그인 및 인증 프로토콜 때문에 이러한 지점에 기술 지원을 제공하는 것 또한 어려운 과제입니다.
당신은 Ancillary에서 세 가지 중요한 신규 프로젝트를 이끌어 달라는 요청을 받았습니다.
첫 번째는 회사 문화를 통합하기 위한 다각적인 계획의 일환으로 개인 데이터 관리 및 보안 구성 요소입니다. 이 프로젝트에서는 직원들에게 회사 데이터와 승인된 애플리케이션을 제공하기 위해 일련의 제3자 서버를 사용하는 것을 고려하고 있습니다.
두 번째 프로젝트는 방문 판매원들에게 판매 시점 관리(POS) 기술을 제공하여 종이 수표와 수동 신용 카드 인쇄 방식에서 벗어날 수 있도록 하는 것입니다.
마지막으로, 당신은 회사 전체 제품 라인과 제휴사 제품까지 모두 아우르는 단일 웹 스토어의 개인정보 보호 시스템을 개발해야 하는 임무를 맡았습니다. 이 새로운 통합 웹사이트는 "언더 더 선(Under the Sun)"이라는 이름으로 운영될 예정입니다. 마케팅 이사는 이 웹사이트가 자사 제품 판매뿐 아니라 유료 광고를 통해 다른 소매업체의 제품도 함께 판매하기를 원합니다. 당신은 이러한 접근 방식이 제기하는 보안 문제에 대해 경영진에게 브리핑해야 합니다.
이 시나리오에서 첫 번째 프로젝트에서 고려 중인 기술은 무엇입니까?
당신은 방금 Ancillary.com에 채용되었습니다. Ancillary.com은 수영장용 튜브에 붙이는 방수 스티커부터 선글라스용 장식 밴드와 케이스까지, 세상 모든 것에 필요한 액세서리를 판매하는 회사입니다. 휴대폰 케이스, 전자담배 케이스, 와인 주둥이, 가정 및 차량용 방향제, 책꽂이, 주방용품, 컴퓨터 화면 보호대, 여권 지갑, 원예 도구, 정원 장식품, 그리고 건강 및 미용 제품 카탈로그까지 없는 게 없을 정도입니다. CEO가 늘 말하듯이, Ancillary는 의심할 여지 없이 단일 회사로는 전 세계에서 가장 다양한 저가 소비자 제품을 제공합니다.
앤실러리의 사업 영역 또한 매우 다양합니다. 이 회사는 고객의 집에서 소규모 파티를 열어 가정용품과 미용 제품을 판매하는 영업 컨설턴트 팀으로 시작했으며, 이러한 기본 사업은 여전히 번창하고 있습니다.
하지만 현재 이 회사는 자동차 관련 제품을 판매하는 "My Cool Ride"나 젊은 층을 겨냥한 장비를 판매하는 "Zoomer"와 같이 특정 산업 및 인구 통계학적 집단을 대상으로 하는 소매 사이트를 통해 온라인으로 제품을 판매하고 있습니다.
이 회사의 조직은 수많은 부서, 단위 조직 및 부속 사업으로 구성되어 있으며, Ancillary는 개인의 주도성과 유연성을 장려하는 동시에 핵심 자산을 확보하는 탈중앙화 모델을 기반으로 구축되었습니다. 소매점들은 모두 운영 방식이 제각각이어서 규정 및 업계 표준 준수 여부가 의문스럽습니다. 다양한 로그인 및 인증 프로토콜 때문에 이러한 지점에 기술 지원을 제공하는 것 또한 어려운 과제입니다.
당신은 Ancillary에서 세 가지 중요한 신규 프로젝트를 이끌어 달라는 요청을 받았습니다.
첫 번째는 회사 문화를 통합하기 위한 다각적인 계획의 일환으로 개인 데이터 관리 및 보안 구성 요소입니다. 이 프로젝트에서는 직원들에게 회사 데이터와 승인된 애플리케이션을 제공하기 위해 일련의 제3자 서버를 사용하는 것을 고려하고 있습니다.
두 번째 프로젝트는 방문 판매원들에게 판매 시점 관리(POS) 기술을 제공하여 종이 수표와 수동 신용 카드 인쇄 방식에서 벗어날 수 있도록 하는 것입니다.
마지막으로, 당신은 회사 전체 제품 라인과 제휴사 제품까지 모두 아우르는 단일 웹 스토어의 개인정보 보호 시스템을 개발해야 하는 임무를 맡았습니다. 이 새로운 통합 웹사이트는 "언더 더 선(Under the Sun)"이라는 이름으로 운영될 예정입니다. 마케팅 이사는 이 웹사이트가 자사 제품 판매뿐 아니라 유료 광고를 통해 다른 소매업체의 제품도 함께 판매하기를 원합니다. 당신은 이러한 접근 방식이 제기하는 보안 문제에 대해 경영진에게 브리핑해야 합니다.
이 시나리오에서 첫 번째 프로젝트에서 고려 중인 기술은 무엇입니까?