CIPT 문제 141
챗봇과 관련하여 중요한 개인정보 보호 문제로 지적된 것은 무엇입니까?
CIPT 문제 142
다음 중 클라이언트 측 IT 위험으로 간주되는 것은 무엇입니까?
CIPT 문제 143
대본
다음 질문에 답하실 때 아래 내용을 참고해 주세요.
EnsureClaim은 자동차 사고 보험금 청구 심사에 사용되는 데이터를 관리하는 모바일 앱 플랫폼을 개발하고 있습니다. 사용자는 이 앱을 통해 사고 현장 사진을 촬영할 수 있으므로 차량에 내장된 카메라가 필요하지 않습니다. EnsureClaim은 제3자 호스팅 업체를 통해 앱에서 수집된 데이터를 저장합니다. EnsureClaim 고객 서비스 담당자 또한 앱 데이터를 수신 및 검토한 후 보험금 청구 담당자에게 전달합니다.
이 앱은 다음과 같은 정보를 수집합니다.
이름과 성
생년월일 (DOB)
우편 주소
이메일 주소
차량 식별 번호(VIN)
자동차 모델
번호판
보험 카드 번호
사진
차량 진단
지리적 위치
EnsureClaim 앱이 데이터를 공유할 타사 시스템을 관리하는 가장 좋은 방법은 무엇일까요?
다음 질문에 답하실 때 아래 내용을 참고해 주세요.
EnsureClaim은 자동차 사고 보험금 청구 심사에 사용되는 데이터를 관리하는 모바일 앱 플랫폼을 개발하고 있습니다. 사용자는 이 앱을 통해 사고 현장 사진을 촬영할 수 있으므로 차량에 내장된 카메라가 필요하지 않습니다. EnsureClaim은 제3자 호스팅 업체를 통해 앱에서 수집된 데이터를 저장합니다. EnsureClaim 고객 서비스 담당자 또한 앱 데이터를 수신 및 검토한 후 보험금 청구 담당자에게 전달합니다.
이 앱은 다음과 같은 정보를 수집합니다.
이름과 성
생년월일 (DOB)
우편 주소
이메일 주소
차량 식별 번호(VIN)
자동차 모델
번호판
보험 카드 번호
사진
차량 진단
지리적 위치
EnsureClaim 앱이 데이터를 공유할 타사 시스템을 관리하는 가장 좋은 방법은 무엇일까요?
CIPT 문제 144
"한 번 쓰고 여러 번 읽는" (WORM) 매체에 저장된 데이터를 파괴하려면 어떻게 해야 합니까?
CIPT 문제 145
대본
카일은 새로 합류한 보안 규정 준수 관리자로, 회사 정보 보안 정책 및 업계 표준 준수를 보장하기 위한 통제 조치를 조정하고 실행하는 책임을 맡게 됩니다. 카일은 협업을 핵심 가치로 삼는 이 회사에 새로 입사했습니다. 신입 사원 오리엔테이션 첫날, 카일은 회의에 참석하고 IT 및 규정 준수 부서의 업무를 참관하는 일정을 소화했습니다.
카일은 오전에 IT 부서에서 시간을 보냈고, CIO는 그를 환영하며 자신의 부서가 IT 거버넌스를 담당한다고 설명했습니다. CIO와 카일은 의미 있는 IT 거버넌스 지표를 파악하는 것의 중요성에 대해 이야기를 나눴습니다. 대화 후, CIO는 카일을 테드와 바니에게 소개했습니다. 테드는 조직의 무선 네트워크 전송 단계에서 데이터를 암호화하는 계획을 실행하고 있습니다. 카일은 프로젝트에 대한 최신 정보를 파악하고 구현이 완료되면 효과를 모니터링할 방법을 제안해야 합니다. 바니는 단기적인 목표는 데이터 저장 위치에 대한 규칙을 수립하고 오프라인 데이터 저장소 사용을 최소화하는 것이라고 설명했습니다.
카일은 오후 내내 컴플라이언스 전문가인 질과 함께 시간을 보내며, 질이 자율 규제 개인정보 보호 원칙을 따르는 컴플라이언스 프로그램 구축을 위한 계획을 검토 중이라는 사실을 알게 되었습니다. 최근 인턴십 경험 덕분에 카일은 이 분야에 대한 지식이 있었고, 질이 도움을 받을 수 있는 곳을 알고 있었습니다. 질은 또한 회사의 개인정보 위험 평가 결과를 공유하며, 개인정보의 2차 이용이 높은 위험 요소로 간주된다고 언급했습니다.
하루가 끝날 무렵, 카일은 새 직장과 새 회사에 대해 매우 들떠 있었다. 특히, 그는 접근 권한, 프로젝트 표준 위원회 승인 절차, 애플리케이션 수준의 의무 사항에 대한 뛰어난 자격과 경험을 갖춘 사람을 찾는다는 공석을 알게 되었고, 그 자리에 딱 맞는 친구 벤을 추천하고 싶어 안달이 났다.
다음 중 카일이 질의 계획을 지원하는 데 가장 적합한 방법은 무엇일까요?
카일은 새로 합류한 보안 규정 준수 관리자로, 회사 정보 보안 정책 및 업계 표준 준수를 보장하기 위한 통제 조치를 조정하고 실행하는 책임을 맡게 됩니다. 카일은 협업을 핵심 가치로 삼는 이 회사에 새로 입사했습니다. 신입 사원 오리엔테이션 첫날, 카일은 회의에 참석하고 IT 및 규정 준수 부서의 업무를 참관하는 일정을 소화했습니다.
카일은 오전에 IT 부서에서 시간을 보냈고, CIO는 그를 환영하며 자신의 부서가 IT 거버넌스를 담당한다고 설명했습니다. CIO와 카일은 의미 있는 IT 거버넌스 지표를 파악하는 것의 중요성에 대해 이야기를 나눴습니다. 대화 후, CIO는 카일을 테드와 바니에게 소개했습니다. 테드는 조직의 무선 네트워크 전송 단계에서 데이터를 암호화하는 계획을 실행하고 있습니다. 카일은 프로젝트에 대한 최신 정보를 파악하고 구현이 완료되면 효과를 모니터링할 방법을 제안해야 합니다. 바니는 단기적인 목표는 데이터 저장 위치에 대한 규칙을 수립하고 오프라인 데이터 저장소 사용을 최소화하는 것이라고 설명했습니다.
카일은 오후 내내 컴플라이언스 전문가인 질과 함께 시간을 보내며, 질이 자율 규제 개인정보 보호 원칙을 따르는 컴플라이언스 프로그램 구축을 위한 계획을 검토 중이라는 사실을 알게 되었습니다. 최근 인턴십 경험 덕분에 카일은 이 분야에 대한 지식이 있었고, 질이 도움을 받을 수 있는 곳을 알고 있었습니다. 질은 또한 회사의 개인정보 위험 평가 결과를 공유하며, 개인정보의 2차 이용이 높은 위험 요소로 간주된다고 언급했습니다.
하루가 끝날 무렵, 카일은 새 직장과 새 회사에 대해 매우 들떠 있었다. 특히, 그는 접근 권한, 프로젝트 표준 위원회 승인 절차, 애플리케이션 수준의 의무 사항에 대한 뛰어난 자격과 경험을 갖춘 사람을 찾는다는 공석을 알게 되었고, 그 자리에 딱 맞는 친구 벤을 추천하고 싶어 안달이 났다.
다음 중 카일이 질의 계획을 지원하는 데 가장 적합한 방법은 무엇일까요?