무료 온라인 액세스 ISACA.CCAK.v2024-04-01.q102 모의 시험 (Page 11)

CCAK 문제 46

다음 중 SaaS(Software as a Service) 서비스 제공업체에서 식별할 수 있는 탐지 제어는 무엇입니까?

A. 데이터 암호화

B. 사고 관리

C. 네트워크 분할

D. 권한 있는 액세스 모니터링

정답: D

설명
탐정 통제는 회사 프로세스에서 문제가 발생한 후 이를 찾아내려는 내부 통제의 한 유형입니다1. 적발 통제의 예로는 실제 재고 확인, 계정 보고서 및 조정 검토, 현재 통제 평가 등이 있습니다1. 탐지 제어는 플랫폼 원격 측정을 사용하여 클라우드 환경에서 잘못된 구성, 취약성 및 잠재적으로 악의적인 활동을 탐지합니다2.
SaaS(Software as a Service) 서비스 제공업체에서 권한 있는 액세스 모니터링은 클라우드 리소스, 데이터 또는 구성에 액세스하거나 수정할 수 있는 높은 권한을 가진 사용자의 무단 또는 의심스러운 활동을 식별하는 데 도움이 되는 탐지 제어입니다. 권한 있는 액세스 모니터링에는 권한 있는 사용자가 수행한 작업에 대한 로깅, 감사, 경고 및 보고가 포함될 수 있습니다3. 이를 통해 보안 사고, 규정 준수 위반 또는 운영 오류를 적시에 감지하고 적절한 대응을 할 수 있습니다.
데이터 암호화, 사고 관리, 네트워크 분할 등은 애초에 문제가 발생하지 않도록 설계된 예방 통제의 예입니다. 데이터 암호화는 유효한 키를 통해서만 해독할 수 있는 읽을 수 없는 형식으로 변환하여 데이터의 기밀성과 무결성을 보호합니다1. 사고 관리는 중단이나 불리한 사건이 발생한 후 가능한 한 빨리 정상적인 서비스 운영을 복원하는 것을 목표로 하는 프로세스입니다4. 네트워크 분할은 네트워크를 다양한 액세스 수준과 보안 정책을 갖는 더 작은 하위 네트워크로 나누어 공격 표면을 줄이고 위반의 영향을 제한합니다1.
참고자료:
탐지 제어 - SaaS Lens - docs.aws.amazon.com3, 권한 있는 액세스 모니터링 섹션 탐지 제어 | 클라우드 아키텍처 센터 | Google Cloud2, 탐정 제어 섹션 내부 제어: 예방 및 탐정 제어는 어떻게 작동합니까?4, 내부 제어를 지원하는 SaaS 솔루션 섹션 탐정 제어: 정의, 예, 비교. 예방 통제1, 탐지 통제란 무엇입니까? 섹션

CCAK 문제 47

클라우드 환경에서 지속적인 규정 준수를 제공하는 가장 좋은 방법은 다음과 같습니다.

A. 특정 시점 보증 접근 방식과 지속적인 모니터링을 결합합니다.

B. 외부 감사 빈도를 연간에서 분기별로 늘립니다.

C. 특정 시점 보증 접근 방식과 지속적인 감사를 결합합니다.

D. 규정 준수 증명 간격을 줄입니다.

CCAK 문제 48

CCM(클라우드 제어 매트릭스)과 CAIQ(합의 평가 이니셔티브 설문지)의 주요 차이점은 다음과 같습니다.

A. CCM에는 일련의 보안 질문이 있는 반면 CAIQ에는 일련의 보안 제어가 있습니다.

B. CCM은 제어 프레임워크를 제공하는 반면, CAIQ는 IaaS, PaaS 및 SaaS 제품에 존재하는 보안 제어를 문서화하는 업계에서 허용되는 방법을 제공합니다.

C. CCM은 제어 기능의 존재 여부를 평가하는 반면, CAIQ는 서비스의 전반적인 보안을 평가합니다.

D. CCM에는 14개의 도메인이 있고 CAIQ에는 16개의 도메인이 있습니다.

CCAK 문제 49

비즈니스 연속성 관리 및 운영 복원력 전략과 관련된 감사를 수행할 때 클라우드 서비스 제공자와 공동으로 수립해야 하는 클라우드 고객의 전략과 관련하여 감사에서 가장 중요한 측면은 무엇입니까?

A. 전략이 식별된 기간 및 합의된 용량 내에서 연속성 계획 및 위기 관리 기능의 호출을 포함하여 조직의 위험 성향에 맞춰 우선 순위가 지정된 활동을 지속하고 복구하는 데 필요한 모든 활동을 포괄하는지 확인합니다.

B. 전략이 비즈니스 연속성 및 복원력 계획의 모든 측면을 포괄하는지 확인하고, 평가된 영향 및 위험으로부터 입력을 받아 중단 전, 도중 및 이후에 대한 활동을 고려합니다.

C. 클라우드 서비스 공급자와 클라우드 서비스 소비자 모두가 허용 가능한 위험 성향 한도 내에서 전략을 개발했는지 확인합니다.

CCAK 문제 50

서로 다른 가상 네트워크에서 애플리케이션을 실행하고 필요한 경우에만 네트워크를 연결하는 것이 어떻게 도움이 됩니까?

A. 손상된 시스템의 폭발 반경을 줄입니다.

B. 관리 오버헤드를 줄이면서 동적이고 세분화된 정책을 제공합니다.

C. 액세스를 잠그고 더 강력한 데이터 보안을 제공합니다.

D. 하드웨어 비용이 절감됩니다.

E. 비즈니스 그룹을 중심으로 애플리케이션을 구성할 수 있습니다.

다른 버전: 1112ISACA.CCAK.v2022-11-29.q72; 1111ISACA.CCAK.v2022-10-14.q76; 1118ISACA.CCAK.v2022-01-28.q54

최근 업로드: 128SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 165Salesforce.Slack-Con-201.v2026-06-13.q86; 165Oracle.1Z1-136.v2026-06-13.q46; 145BCS.BAPv5.v2026-06-13.q62; 136PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 136SAP.C_CR125.v2026-06-13.q26; 134Proofpoint.PPAN01.v2026-06-13.q19; 141Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 161API.API-1184.v2026-06-12.q40