CIPT 문제 156
수집 목적 달성에 더 이상 필요하지 않은 개인 데이터는 폐기 또는 삭제해야 하는 데이터 보호 및 개인정보 보호 관련 법적 요건을 충족하기 위해, 개인정보 보호 기술 전문가가 애플리케이션 설계에 권장해야 할 최적의 개인정보 보호 솔루션은 무엇일까요?
CIPT 문제 157
대본
카일은 새로 합류한 보안 규정 준수 관리자로, 회사 정보 보안 정책 및 업계 표준 준수를 보장하기 위한 통제 조치를 조정하고 실행하는 책임을 맡게 됩니다. 카일은 협업을 핵심 가치로 삼는 이 회사에 새로 입사했습니다. 신입 사원 오리엔테이션 첫날, 카일은 회의에 참석하고 IT 및 규정 준수 부서의 업무를 참관하는 일정을 소화했습니다.
카일은 오전에 IT 부서에서 시간을 보냈고, CIO는 그를 환영하며 자신의 부서가 IT 거버넌스를 담당한다고 설명했습니다. CIO와 카일은 의미 있는 IT 거버넌스 지표를 파악하는 것의 중요성에 대해 이야기를 나눴습니다. 대화 후, CIO는 카일을 테드와 바니에게 소개했습니다. 테드는 조직의 무선 네트워크 전송 단계에서 데이터를 암호화하는 계획을 실행하고 있습니다. 카일은 프로젝트에 대한 최신 정보를 파악하고 구현이 완료되면 효과를 모니터링할 방법을 제안해야 합니다. 바니는 단기적인 목표는 데이터 저장 위치에 대한 규칙을 수립하고 오프라인 데이터 저장소 사용을 최소화하는 것이라고 설명했습니다.
카일은 오후 내내 컴플라이언스 전문가인 질과 함께 시간을 보내며, 질이 자율 규제 개인정보 보호 원칙을 따르는 컴플라이언스 프로그램 구축을 위한 계획을 검토 중이라는 사실을 알게 되었습니다. 최근 인턴십 경험 덕분에 카일은 이 분야에 대한 지식이 있었고, 질이 도움을 받을 수 있는 곳을 알고 있었습니다. 질은 또한 회사의 개인정보 위험 평가 결과를 공유하며, 개인정보의 2차 이용이 높은 위험 요소로 간주된다고 언급했습니다.
하루가 끝날 무렵, 카일은 새 직장과 새 회사에 대해 매우 들떠 있었다. 특히, 그는 접근 권한, 프로젝트 표준 위원회 승인 절차, 애플리케이션 수준의 의무 사항에 대한 뛰어난 자격과 경험을 갖춘 사람을 찾는다는 공석을 알게 되었고, 그 자리에 딱 맞는 친구 벤을 추천하고 싶어 안달이 났다.
바니는 어떤 데이터 활용 방식을 개선하는 데 가장 집중하고 있을까요?
카일은 새로 합류한 보안 규정 준수 관리자로, 회사 정보 보안 정책 및 업계 표준 준수를 보장하기 위한 통제 조치를 조정하고 실행하는 책임을 맡게 됩니다. 카일은 협업을 핵심 가치로 삼는 이 회사에 새로 입사했습니다. 신입 사원 오리엔테이션 첫날, 카일은 회의에 참석하고 IT 및 규정 준수 부서의 업무를 참관하는 일정을 소화했습니다.
카일은 오전에 IT 부서에서 시간을 보냈고, CIO는 그를 환영하며 자신의 부서가 IT 거버넌스를 담당한다고 설명했습니다. CIO와 카일은 의미 있는 IT 거버넌스 지표를 파악하는 것의 중요성에 대해 이야기를 나눴습니다. 대화 후, CIO는 카일을 테드와 바니에게 소개했습니다. 테드는 조직의 무선 네트워크 전송 단계에서 데이터를 암호화하는 계획을 실행하고 있습니다. 카일은 프로젝트에 대한 최신 정보를 파악하고 구현이 완료되면 효과를 모니터링할 방법을 제안해야 합니다. 바니는 단기적인 목표는 데이터 저장 위치에 대한 규칙을 수립하고 오프라인 데이터 저장소 사용을 최소화하는 것이라고 설명했습니다.
카일은 오후 내내 컴플라이언스 전문가인 질과 함께 시간을 보내며, 질이 자율 규제 개인정보 보호 원칙을 따르는 컴플라이언스 프로그램 구축을 위한 계획을 검토 중이라는 사실을 알게 되었습니다. 최근 인턴십 경험 덕분에 카일은 이 분야에 대한 지식이 있었고, 질이 도움을 받을 수 있는 곳을 알고 있었습니다. 질은 또한 회사의 개인정보 위험 평가 결과를 공유하며, 개인정보의 2차 이용이 높은 위험 요소로 간주된다고 언급했습니다.
하루가 끝날 무렵, 카일은 새 직장과 새 회사에 대해 매우 들떠 있었다. 특히, 그는 접근 권한, 프로젝트 표준 위원회 승인 절차, 애플리케이션 수준의 의무 사항에 대한 뛰어난 자격과 경험을 갖춘 사람을 찾는다는 공석을 알게 되었고, 그 자리에 딱 맞는 친구 벤을 추천하고 싶어 안달이 났다.
바니는 어떤 데이터 활용 방식을 개선하는 데 가장 집중하고 있을까요?
CIPT 문제 158
개인정보보호설계(PbD) 요소 중 어떤 부분에 개인정보보호 해제 또는 삭제 계획이 포함되어야 할까요?
CIPT 문제 159
대본
카일은 새로 합류한 보안 규정 준수 관리자로, 회사 정보 보안 정책 및 업계 표준 준수를 보장하기 위한 통제 조치를 조정하고 실행하는 책임을 맡게 됩니다. 카일은 협업을 핵심 가치로 삼는 이 회사에 새로 입사했습니다. 신입 사원 오리엔테이션 첫날, 카일은 회의에 참석하고 IT 및 규정 준수 부서의 업무를 참관하는 일정을 소화했습니다.
카일은 오전에 IT 부서에서 시간을 보냈고, CIO는 그를 환영하며 자신의 부서가 IT 거버넌스를 담당한다고 설명했습니다. CIO와 카일은 의미 있는 IT 거버넌스 지표를 파악하는 것의 중요성에 대해 이야기를 나눴습니다. 대화 후, CIO는 카일을 테드와 바니에게 소개했습니다. 테드는 조직의 무선 네트워크 전송 단계에서 데이터를 암호화하는 계획을 실행하고 있습니다. 카일은 프로젝트에 대한 최신 정보를 파악하고 구현이 완료되면 효과를 모니터링할 방법을 제안해야 합니다. 바니는 단기적인 목표는 데이터 저장 위치에 대한 규칙을 수립하고 오프라인 데이터 저장소 사용을 최소화하는 것이라고 설명했습니다.
카일은 오후 내내 컴플라이언스 전문가인 질과 함께 시간을 보내며, 질이 자율 규제 개인정보 보호 원칙을 따르는 컴플라이언스 프로그램 구축을 위한 계획을 검토 중이라는 사실을 알게 되었습니다. 최근 인턴십 경험 덕분에 카일은 이 분야에 대한 지식이 있었고, 질이 도움을 받을 수 있는 곳을 알고 있었습니다. 질은 또한 회사의 개인정보 위험 평가 결과를 공유하며, 개인정보의 2차 이용이 높은 위험 요소로 간주된다고 언급했습니다.
하루가 끝날 무렵, 카일은 새 직장과 새 회사에 대해 매우 들떠 있었다. 특히, 그는 접근 권한, 프로젝트 표준 위원회 승인 절차, 애플리케이션 수준의 의무 사항에 대한 뛰어난 자격과 경험을 갖춘 사람을 찾는다는 공석을 알게 되었고, 그 자리에 딱 맞는 친구 벤을 추천하고 싶어 안달이 났다.
바니는 어떤 데이터 활용 방식을 개선하는 데 가장 집중하고 있을까요?
카일은 새로 합류한 보안 규정 준수 관리자로, 회사 정보 보안 정책 및 업계 표준 준수를 보장하기 위한 통제 조치를 조정하고 실행하는 책임을 맡게 됩니다. 카일은 협업을 핵심 가치로 삼는 이 회사에 새로 입사했습니다. 신입 사원 오리엔테이션 첫날, 카일은 회의에 참석하고 IT 및 규정 준수 부서의 업무를 참관하는 일정을 소화했습니다.
카일은 오전에 IT 부서에서 시간을 보냈고, CIO는 그를 환영하며 자신의 부서가 IT 거버넌스를 담당한다고 설명했습니다. CIO와 카일은 의미 있는 IT 거버넌스 지표를 파악하는 것의 중요성에 대해 이야기를 나눴습니다. 대화 후, CIO는 카일을 테드와 바니에게 소개했습니다. 테드는 조직의 무선 네트워크 전송 단계에서 데이터를 암호화하는 계획을 실행하고 있습니다. 카일은 프로젝트에 대한 최신 정보를 파악하고 구현이 완료되면 효과를 모니터링할 방법을 제안해야 합니다. 바니는 단기적인 목표는 데이터 저장 위치에 대한 규칙을 수립하고 오프라인 데이터 저장소 사용을 최소화하는 것이라고 설명했습니다.
카일은 오후 내내 컴플라이언스 전문가인 질과 함께 시간을 보내며, 질이 자율 규제 개인정보 보호 원칙을 따르는 컴플라이언스 프로그램 구축을 위한 계획을 검토 중이라는 사실을 알게 되었습니다. 최근 인턴십 경험 덕분에 카일은 이 분야에 대한 지식이 있었고, 질이 도움을 받을 수 있는 곳을 알고 있었습니다. 질은 또한 회사의 개인정보 위험 평가 결과를 공유하며, 개인정보의 2차 이용이 높은 위험 요소로 간주된다고 언급했습니다.
하루가 끝날 무렵, 카일은 새 직장과 새 회사에 대해 매우 들떠 있었다. 특히, 그는 접근 권한, 프로젝트 표준 위원회 승인 절차, 애플리케이션 수준의 의무 사항에 대한 뛰어난 자격과 경험을 갖춘 사람을 찾는다는 공석을 알게 되었고, 그 자리에 딱 맞는 친구 벤을 추천하고 싶어 안달이 났다.
바니는 어떤 데이터 활용 방식을 개선하는 데 가장 집중하고 있을까요?
CIPT 문제 160
대본
당신은 방금 Ancillary.com에 채용되었습니다. Ancillary.com은 수영장용 튜브에 붙이는 방수 스티커부터 선글라스용 장식 밴드와 케이스까지, 세상 모든 것에 필요한 액세서리를 판매하는 회사입니다. 휴대폰 케이스, 전자담배 케이스, 와인 주둥이, 가정 및 차량용 방향제, 책꽂이, 주방용품, 컴퓨터 화면 보호대, 여권 지갑, 원예 도구, 정원 장식품, 그리고 건강 및 미용 제품 카탈로그까지 없는 게 없을 정도입니다. CEO가 늘 말하듯이, Ancillary는 의심할 여지 없이 단일 회사로는 전 세계에서 가장 다양한 저가 소비자 제품을 제공합니다.
앤실러리의 사업 운영 방식 또한 매우 다양합니다. 이 회사는 고객의 집에서 소규모 파티를 열어 가정용품과 미용 제품을 판매하는 영업 컨설턴트 팀으로 시작했으며, 이러한 기본 사업은 여전히 활발하게 운영되고 있습니다. 하지만 현재는 자동차 관련 제품을 판매하는 "My Cool Ride"나 젊은 층을 겨냥한 장비를 판매하는 "Zoomer"와 같이 특정 산업 및 인구 통계학적 집단을 대상으로 하는 온라인 소매 사이트를 통해 제품을 판매하고 있습니다. 앤실러리는 개인의 주도성과 유연성을 중시하는 분산형 모델을 기반으로 핵심 자산을 확보하면서도 수많은 사업부, 단위 조직 및 지사로 구성된 복잡한 기업 구조를 가지고 있습니다. 이러한 소매 사이트들은 각기 다른 방식으로 운영되는 듯하며, 관련 규정 및 업계 표준을 준수하고 있는지에 대한 의문이 제기됩니다. 또한 다양한 로그인 및 인증 프로토콜로 인해 이러한 사이트에 대한 기술 지원 제공에도 어려움이 있습니다.
당신은 Ancillary에서 세 가지 중요한 신규 프로젝트를 이끌어 달라는 요청을 받았습니다.
첫 번째는 회사 문화를 통합하기 위한 다각적인 계획의 일환으로 개인 데이터 관리 및 보안 구성 요소입니다. 이 프로젝트에서는 직원들에게 회사 데이터와 승인된 애플리케이션을 제공하기 위해 일련의 제3자 서버를 사용하는 것을 고려하고 있습니다.
두 번째 프로젝트는 방문 판매원들에게 판매 시점 관리(POS) 기술을 제공하여 종이 수표와 수동 신용 카드 인쇄 방식에서 벗어날 수 있도록 하는 것입니다.
마지막으로, 당신은 회사 전체 제품 라인과 제휴사 제품까지 모두 아우르는 단일 웹 스토어의 개인정보 보호 시스템을 개발해야 하는 임무를 맡았습니다. 이 새로운 통합 웹사이트는 "언더 더 선(Under the Sun)"이라는 이름으로 운영될 예정입니다. 마케팅 이사는 이 웹사이트가 자사 제품 판매뿐 아니라 유료 광고를 통해 다른 소매업체의 제품도 함께 판매하기를 원합니다. 당신은 이러한 접근 방식이 제기하는 보안 문제에 대해 경영진에게 브리핑해야 합니다.
이 시나리오에서 첫 번째 프로젝트에서 고려 중인 기술은 무엇입니까?
당신은 방금 Ancillary.com에 채용되었습니다. Ancillary.com은 수영장용 튜브에 붙이는 방수 스티커부터 선글라스용 장식 밴드와 케이스까지, 세상 모든 것에 필요한 액세서리를 판매하는 회사입니다. 휴대폰 케이스, 전자담배 케이스, 와인 주둥이, 가정 및 차량용 방향제, 책꽂이, 주방용품, 컴퓨터 화면 보호대, 여권 지갑, 원예 도구, 정원 장식품, 그리고 건강 및 미용 제품 카탈로그까지 없는 게 없을 정도입니다. CEO가 늘 말하듯이, Ancillary는 의심할 여지 없이 단일 회사로는 전 세계에서 가장 다양한 저가 소비자 제품을 제공합니다.
앤실러리의 사업 운영 방식 또한 매우 다양합니다. 이 회사는 고객의 집에서 소규모 파티를 열어 가정용품과 미용 제품을 판매하는 영업 컨설턴트 팀으로 시작했으며, 이러한 기본 사업은 여전히 활발하게 운영되고 있습니다. 하지만 현재는 자동차 관련 제품을 판매하는 "My Cool Ride"나 젊은 층을 겨냥한 장비를 판매하는 "Zoomer"와 같이 특정 산업 및 인구 통계학적 집단을 대상으로 하는 온라인 소매 사이트를 통해 제품을 판매하고 있습니다. 앤실러리는 개인의 주도성과 유연성을 중시하는 분산형 모델을 기반으로 핵심 자산을 확보하면서도 수많은 사업부, 단위 조직 및 지사로 구성된 복잡한 기업 구조를 가지고 있습니다. 이러한 소매 사이트들은 각기 다른 방식으로 운영되는 듯하며, 관련 규정 및 업계 표준을 준수하고 있는지에 대한 의문이 제기됩니다. 또한 다양한 로그인 및 인증 프로토콜로 인해 이러한 사이트에 대한 기술 지원 제공에도 어려움이 있습니다.
당신은 Ancillary에서 세 가지 중요한 신규 프로젝트를 이끌어 달라는 요청을 받았습니다.
첫 번째는 회사 문화를 통합하기 위한 다각적인 계획의 일환으로 개인 데이터 관리 및 보안 구성 요소입니다. 이 프로젝트에서는 직원들에게 회사 데이터와 승인된 애플리케이션을 제공하기 위해 일련의 제3자 서버를 사용하는 것을 고려하고 있습니다.
두 번째 프로젝트는 방문 판매원들에게 판매 시점 관리(POS) 기술을 제공하여 종이 수표와 수동 신용 카드 인쇄 방식에서 벗어날 수 있도록 하는 것입니다.
마지막으로, 당신은 회사 전체 제품 라인과 제휴사 제품까지 모두 아우르는 단일 웹 스토어의 개인정보 보호 시스템을 개발해야 하는 임무를 맡았습니다. 이 새로운 통합 웹사이트는 "언더 더 선(Under the Sun)"이라는 이름으로 운영될 예정입니다. 마케팅 이사는 이 웹사이트가 자사 제품 판매뿐 아니라 유료 광고를 통해 다른 소매업체의 제품도 함께 판매하기를 원합니다. 당신은 이러한 접근 방식이 제기하는 보안 문제에 대해 경영진에게 브리핑해야 합니다.
이 시나리오에서 첫 번째 프로젝트에서 고려 중인 기술은 무엇입니까?