무료 온라인 액세스 IIA.IIA-CIA-Part3-KR.v2026-05-02.q255 모의 시험 (Page 4)

IIA-CIA-Part3-KR 문제 11

다음 중 IT 시스템이 의도한 대로 실행되도록 스위치와 라우터에 유지 관리를 제공하는 책임이 있는 IT 전문가는 누구입니까?

A. 데이터 센터 운영 관리자

B. 데이터베이스 관리자,

C. 대응 및 지원 팀.

D. 네트워크 관리자

IIA-CIA-Part3-KR 문제 12

다음 데이터 분석의 속성 중 데이터가 생성되는 소스의 증가와 관련된 것은 무엇입니까?

A. 볼륨.

B. 속도.

C. 다양한.

D. 진실성.

IIA-CIA-Part3-KR 문제 13

매슬로의 욕구 단계 이론에 따르면, 관리자가 부하 직원에게 그의 전문적인 성장과 미래 발전을 지원하기 위한 업무를 제공하는 전략을 가장 잘 설명하는 것은 다음 중 무엇입니까?

A. 동료들의 존경

B. 자기실현

C. 조직에 대한 소속감

D. 직업 안정성

IIA-CIA-Part3-KR 문제 14

조직은 비즈니스 수준에서 경쟁하기 위해 차별화 전략을 선택했습니다. 다음 중 이 전략적 선택에 가장 적합한 구조는 무엇입니까?

A. 기능적 구조.

B. 분할 구조.

C. 기계적 구조.

D. 교차 기능 팀이 있는 기능적 구조.

IIA-CIA-Part3-KR 문제 15

다음 중 메시지 가로채기(man-in-middle) 사이버 공격에 대한 설명으로 가장 적절한 것은?

A. 가해자는 기기에 물리적으로 접근하지 않고도 네트워크에서 데이터를 삭제할 수 있습니다.

B. 가해자는 승인되지 않은 목적으로 네트워크 활동을 악용할 수 있습니다.

C. 가해자는 전송 중인 데이터 통신의 제어를 인수하고 트래픽을 대체할 수 있습니다.

D. 가해자는 기본 보안 제어를 비활성화하고 추가 취약점을 도입할 수 있습니다.

정답: C

Understanding a Man-in-the-Middle (MITM) Attack:
A Man-in-the-Middle (MITM) attack occurs when a cybercriminal intercepts, alters, or steals data while it is being transmitted between two parties.
The attacker can modify messages, inject malicious content, or eavesdrop on sensitive communications without the knowledge of the sender or receiver.
How MITM Attacks Work:
Attackers position themselves between two communicating parties (e.g., a user and a banking website) and intercept the data exchange.
This allows them to steal login credentials, financial information, or confidential communications.
Common MITM attack methods include:
Wi-Fi eavesdropping (public network interception).
Session hijacking (stealing active user sessions).
HTTPS spoofing (tricking users into thinking they are on a secure website).
Why Other Options Are Incorrect:
A). The perpetrator is able to delete data on the network without physical access to the device - Incorrect.
This describes a remote cyberattack, such as malware or ransomware, rather than MITM, which focuses on data interception.
B). The perpetrator is able to exploit network activities for unapproved purposes - Incorrect.
This is too broad and could refer to insider threats, malware, or privilege escalation attacks, rather than specifically MITM.
D). The perpetrator is able to disable default security controls and introduce additional vulnerabilities - Incorrect.
This describes a system exploitation attack, such as a rootkit or backdoor installation, not an MITM attack.
IIA's Perspective on Cybersecurity and IT Risk Management:
IIA Standard 2110 - Governance requires organizations to implement cybersecurity controls to mitigate risks like MITM attacks.
IIA GTAG (Global Technology Audit Guide) on Cybersecurity Risks advises organizations to use encryption (e.g., TLS, VPNs) to protect data in transit.
NIST Cybersecurity Framework recommends multi-factor authentication (MFA) and secure protocols to prevent MITM attacks.
IIA References:
IIA Standard 2110 - IT Security and Cyber Risk Governance
IIA GTAG - Cybersecurity Controls and Threat Mitigation
NIST Cybersecurity Framework - Secure Data Transmission
Thus, the correct and verified answer is C. The perpetrator is able to take over control of data communication in transit and replace traffic.

다른 버전: 1762IIA.IIA-CIA-Part3-KR.v2026-08-19.q374; 1754IIA.IIA-CIA-Part3-KR.v2026-02-16.q207; 2718IIA.IIA-CIA-Part3-KR.v2025-04-09.q203

최근 업로드: 693Cisco.300-435.v2026-09-03.q259; 349Oracle.1Z0-1045-26.v2026-09-03.q17; 626IIA.IIA-CIA-Part1.v2026-09-03.q627; 481Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 472Snowflake.DAA-C01.v2026-09-03.q67; 3497Salesforce.AP-223.v2026-09-01.q94; 2603Splunk.SPLK-5001.v2026-09-01.q60; 3918Cisco.300-540.v2026-09-01.q62; 5170Microsoft.MS-102-KR.v2026-09-01.q239; 3548Microsoft.AI-900-KR.v2026-09-01.q162