무료 온라인 액세스 IIBA.IIBA-CCA.v2026-07-09.q25 모의 시험 (Page 6)

IIBA-CCA 문제 21

OSI 네트워크 통신 모델에서 세션 계층은 다음과 같은 역할을 담당합니다.

A. 연결을 설정하고 더 이상 필요하지 않을 때 연결을 종료합니다.

B. 수신자가 인식할 수 있는 형태로 데이터를 제시하는 것.

C. 패킷에 적절한 네트워크 주소를 추가합니다.

D. 매체를 통해 데이터를 전송하는 것.

IIBA-CCA 문제 22

다음 중 무결성을 보호하는 데 사용되는 제어 방법은 무엇입니까?

A. 최소 권한의 원칙

B. 생체 인증

C. 악성 코드 탐지

D. 백업 및 이중화

정답: A

무결성이란 정보와 시스템이 정확하고 완전하며 무단 또는 부적절한 수정으로부터 보호되는 것을 의미합니다. 최소 권한 원칙은 데이터 변경 권한과 변경 가능한 범위를 제한하기 때문에 무결성을 보호하는 직접적인 제어 수단입니다. 최소 권한 원칙에 따라 사용자, 애플리케이션 및 서비스 계정은 승인된 작업을 수행하는 데 필요한 최소한의 권한만 부여받습니다. 이는 공격자가 손상된 계정을 사용하여 기록을 변경하거나, 거래를 조작하거나, 구성을 변경할 가능성을 줄여줄 뿐만 아니라, 쓰기 또는 관리자 권한이 필요 없는 선의의 사용자가 실수로 데이터를 변경하는 것을 방지합니다.
최소 권한 원칙은 일반적으로 역할 기반 접근 제어, 직무 분리, 제한된 관리자 역할, 특권 작업에 대한 적시 권한 부여, 그리고 과도한 권한을 제거하기 위한 주기적인 접근 권한 검토를 통해 시행됩니다. 이러한 원칙들은 사이버 보안 프레임워크에서 강조되는데, 과도한 접근 권한으로 인해 민감한 데이터, 로그, 보안 설정 또는 애플리케이션 코드에 대한 무단 수정이 발생할 경우 데이터 무결성이 손상될 수 있기 때문입니다.
다른 옵션들은 보안과 관련이 있지만, 주된 목표인 데이터 무결성과는 직접적인 연관성이 적습니다. 생체 인증은 신원 확인을 돕는 인증 방법으로, 광범위한 접근 제어를 지원하지만, 일단 접근 권한이 부여되면 데이터 수정 기능을 자체적으로 제한하지는 않습니다. 악성 코드 탐지는 데이터를 손상시킬 수 있는 악성코드를 방지하는 데 도움이 되지만, 주로 탐지/예방 도구일 뿐, 승인된 수정에 대한 근본적인 제어 수단은 아닙니다. 백업 및 이중화는 주로 데이터 손상 후 가용성과 복구를 지원하며, 무단 변경 방지에는 효과적이지 않습니다.

IIBA-CCA 문제 23

다음 중 보안 정책 준수를 보장하는 데 있어 비즈니스 분석가의 역할에 포함되는 활동은 무엇입니까?

A. 기업 보안 정책이 규정을 준수하는지 확인하기 위한 감사

B. 보안 정책이 솔루션 요구 사항에 반영되도록 보장

C. 잠재적인 보안 취약점을 식별하기 위한 애플리케이션 테스트

D. 비즈니스 사용자가 보안 요구 사항을 준수하는지 확인합니다.

IIBA-CCA 문제 24

조직은 의사결정을 촉진하고 성과 및 책임성을 향상시키기 위해 핵심 위험 지표(KRI)와 핵심 성과 지표(KPI) 데이터를 어떻게 활용해야 할까요?

A. 달성, 재설정 및 평가

B. 수집, 분석 및 보고

C. 우선순위 지정, 반증 및 보고

D. 도전, 비교, 수정

정답: B

KRI와 KPI는 체계적인 측정 라이프사이클의 일부로 관리될 때만 유용합니다. 사이버 보안 거버넌스 지침은 수집, 분석, 보고라는 세 가지 필수 활동을 강조합니다. 조직은 먼저 취약점 스캐너, SIEM 로그, IAM 시스템, 티켓팅 플랫폼, 자산 목록과 같은 신뢰할 수 있는 소스에서 KRI 및 KPI 데이터를 일관되게 수집해야 합니다. 데이터 수집에는 명확한 지표 담당자 지정, 명확한 정의, 표준화된 기간 설정, 그리고 기간 및 사업부 간 결과 비교 가능성을 확보하기 위한 데이터 품질 검사가 필요합니다.
다음으로, 조직은 데이터를 분석하여 위험과 성과에 미치는 영향을 파악합니다. 분석에는 시간 경과에 따른 추세 분석, 목표 및 임계값과의 결과 비교, 지표와 비즈니스 성과 간의 상관관계 분석, 이상치 식별, 근본 원인 파악 등이 포함됩니다. 핵심 위험 지표(KRI)의 경우, 분석을 통해 서비스 수준 계약(SLA)을 초과하는 심각한 취약점 증가와 같은 위험 노출 증가 또는 통제 실패를 파악할 수 있습니다. 핵심 성과 지표(KPI)의 경우, 분석을 통해 평균 탐지 시간 및 평균 복구 시간과 같은 운영 효율성을 평가합니다.
마지막으로, 조직은 적절한 수준의 세부 정보를 바탕으로 적절한 대상에게 결과를 보고합니다. 보고는 조치를 할당하고, 개선 진행 상황을 추적하며, 임계값을 초과할 경우 상위 담당자에게 보고함으로써 책임성을 강화합니다. 또한 투자, 인력 배치 또는 통제 변경이 위험 감소 및 성과 향상에 가장 큰 영향을 미칠 수 있는 부분을 보여줌으로써 의사 결정을 지원합니다. 다른 옵션들은 표준적이고 감사 가능한 지표 관리 활동이 아니며, 사이버 보안 측정 프로그램에서 사용되는 확립된 라이프사이클을 반영하지 않습니다.

IIBA-CCA 문제 25

외부 감사란 무엇인가요?

A. 잠재적 취약점을 파악하기 위해 마련된 보안 관련 조치에 대한 검토

B. 사이버 보안 담당자가 적절한 통제 조치를 구현했는지 확인하기 위해 따르는 프로세스

C. 독립적인 기관에 의한 보안 지출 검토

D. 규정 준수를 보장하기 위해 독립적인 기관이 보안 관련 활동을 검토합니다.

최근 업로드: 212PMI.CAPM.v2026-07-09.q999; 235Snowflake.COF-C02.v2026-07-09.q699; 115Guidewire.InsuranceSuite-Analyst.v2026-07-09.q40; 111SAP.C_FSM_2601.v2026-07-09.q22; 124NetworkAppliance.NS0-185.v2026-07-09.q82; 129Huawei.H31-411.v2026-07-09.q111; 116IIBA.IIBA-CCA.v2026-07-09.q25; 126Fitness.NCSF-CPT.v2026-07-08.q18; 130Juniper.JN0-232.v2026-07-08.q66; 135Cisco.300-745.v2026-07-08.q44