무료 온라인 액세스 ISACA.CCAK.v2024-04-01.q102 모의 시험 (Page 14)

CCAK 문제 61

GDPR에 따라 조직은 어떤 기간 내에 데이터 위반을 보고해야 합니까?

A. 2주

B. 1주

C. 72시간

D. 48시간

CCAK 문제 62

클라우드의 계정 디자인은 다음을 통해 추진되어야 합니다.

A. 관리 구조.

B. 비즈니스 연속성 정책.

C. 보안 요구 사항.

D. 조직 구조.

CCAK 문제 63

보안 및 제어 정보 공유를 원하지 않는 클라우드 고객과 함께 클라우드 서비스 제공업체가 사용할 수 있는 방법은 다음 중 무엇입니까?

A. 비공개 계약(NDA)

B. 독립 감사 보고서

C. 자사 감사

D. 업계 인증

CCAK 문제 64

다음 중 ISO/IEC 27001을 기반으로 한 정보 보안 관리 시스템을 구현하는 과정에서 통제 수단을 선택하려는 클라우드 서비스 조직에서 사용하도록 설계된 표준은 무엇입니까?

A. ISO/IEC 27002

B. CSA(Cloud Security Alliance) CCM(클라우드 제어 매트릭스)

C. NISTSP 800-146

D. ISO/IEC 27017:2015

정답: D

설명
ISO/IEC 27017:2015는 ISO/IEC 27002에 명시된 관련 통제에 대한 추가 구현 지침과 구체적으로 다음과 같은 구현 지침이 포함된 추가 통제를 제공하여 클라우드 서비스 제공 및 사용에 적용되는 정보 보안 통제에 대한 지침을 제공하는 표준입니다. 클라우드 서비스와 관련1. ISO/IEC 27017:2015는 정보 보안 관리 시스템에 대한 국제 표준인 ISO/IEC 27001을 기반으로 정보 보안 관리 시스템을 구현하는 과정에서 제어 수단을 선택하려는 클라우드 서비스 조직에서 사용하도록 설계되었습니다1. ISO/IEC 27017:2015는 조직이 클라우드 환경에서 정보 보안을 확립, 구현, 유지 관리하고 지속적으로 개선하는 것은 물론 계약 및 법적 의무 준수를 입증하는 데 도움이 될 수 있습니다1.
ISO/IEC 27002는 정보 보안 관리 시스템을 시작, 구현 또는 유지 관리하는 담당자가 사용할 수 있도록 정보 보안 관리에 대한 모범 사례 권장 사항을 제공하는 정보 보안 통제에 대한 실행 코드입니다2. 그러나 ISO/IEC 27002는 클라우드 서비스에 대한 구체적인 지침을 제공하지 않으므로 ISO/IEC 27017:2015는 클라우드 서비스에 대한 ISO/IEC 27002의 확장으로 개발되었습니다1.
CSA(클라우드 보안 연합) CCM(클라우드 제어 매트릭스)은 조직이 클라우드 모델에 맞는 보안 개념 및 원칙에 대한 자세한 이해를 제공하는 보안 제어 세트입니다. CCM은 표준이 아니라 클라우드 공급자의 전반적인 보안 위험을 평가하는 데 사용할 수 있는 프레임워크입니다. CCM은 ISO/IEC 27001 및 ISO/IEC와 같은 다른 표준에도 매핑될 수 있습니다.
27017:2015, 규정 준수 및 보증 활동을 촉진합니다.
NIST SP 800-146은 클라우드 컴퓨팅의 개요, 특성, 서비스 모델, 배포 모델, 이점, 과제 및 고려 사항을 제공하는 NIST(National Institute of Standards and Technology)의 간행물입니다. NIST SP 800-146은 표준이 아니라 조직이 클라우드 컴퓨팅의 기본 사항과 정보 보안에 미치는 영향을 이해하는 데 도움이 될 수 있는 참조 문서입니다.
NIST SP 800-146은 클라우드 서비스에 대한 구체적인 지침이나 제어를 제공하지 않고, 클라우드 보안에 대한 자세한 정보를 위해 ISO/IEC 27001 및 CSA CCM과 같은 다른 표준 및 프레임워크를 참조합니다. 참고 자료 := ISO/IEC 27017:2015 - 정보 기술 - 보안 기술 ...
ISO/IEC 27017:2015(en), 정보 기술 ? 보안 기술 ...
ISO 27017 인증 - 클라우드 보안 서비스 | NQA
ISO/IEC 27017:2015 소개 - 6클릭
ISO/IEC 27017:2015 - 정보 기술 - 보안 기술 ...
[클라우드 제어 매트릭스 | 클라우드 보안 연합]
[NIST 클라우드 컴퓨팅 개요 및 권장사항]

CCAK 문제 65

다음 중 클라우드 보안 제어 감사를 수행하는 데 가장 적합한 도구는 무엇입니까?

A. 일반 데이터 보호 규정(GDPR)

B. CSA(Cloud Security Alliance) CCM(클라우드 제어 매트릭스)

C. 연방 정보 처리 표준(FIPS) 140-2

D. ISO 27001

정답: B

설명
CSA(Cloud Security Alliance) CCM(클라우드 제어 매트릭스)은 조직이 클라우드 모델에 맞는 보안 개념 및 원칙에 대한 자세한 이해를 제공하는 포괄적인 프레임워크이므로 클라우드 보안 제어 감사를 수행하는 최고의 도구입니다. CCM은 데이터 보안, ID 및 액세스 관리, 암호화 및 키 관리, 사고 대응, 감사 보증 및 규정 준수 등 클라우드 보안의 16개 도메인을 다룹니다. CCM은 또한 ISO 27001, NIST SP 800-53, PCI DSS, COBIT, GDPR과 같은 다른 표준에 매핑되어 규정 준수 및 보증 활동을 촉진합니다1.
일반 데이터 보호 규정(GDPR)은 도구가 아니라 유럽 연합(EU) 및 유럽 경제 지역(EEA)에 거주하는 개인의 개인 데이터 및 개인 정보를 보호하는 것을 목표로 하는 규정입니다.
GDPR은 동의 획득, 데이터 보안 보장, 위반 보고, 데이터 주체 권리 존중 등 해당 지역에 있는 개인의 개인 데이터를 처리하는 조직에 엄격한 요구 사항을 부과합니다. GDPR은 클라우드 보안 감사와 관련이 있지만 클라우드 보안의 모든 측면을 포괄하는 포괄적인 프레임워크는 아닙니다2.
FIPS(연방 정보 처리 표준) 140-2는 도구가 아니라 연방 기관 및 기타 조직에서 사용하는 암호화 모듈에 대한 보안 요구 사항을 지정하는 표준입니다. FIPS
140-2는 암호화 모듈의 설계 및 구현을 기반으로 레벨 1(최저)부터 레벨 4(최고)까지 4가지 보안 레벨을 정의합니다. FIPS 140-2는 특히 민감하거나 기밀 정보를 처리하는 조직의 경우 클라우드 보안 감사에 중요하지만 클라우드 보안의 모든 측면을 포괄하는 포괄적인 프레임워크는 아닙니다3.
ISO 27001은 정보 보안 관리 시스템(ISMS)을 수립, 구현, 유지 및 지속적으로 개선하기 위한 요구 사항을 지정하는 표준입니다. ISMS는 정보 보안 위험을 관리하고 정보 자산의 기밀성, 무결성 및 가용성을 보장하기 위한 체계적인 접근 방식입니다. ISO 27001은 조직의 보안 상태를 평가하고 개선하기 위한 프레임워크를 제공하므로 클라우드 보안 감사와 관련이 있습니다. 그러나 ISO 27001은 클라우드 서비스에 대한 구체적인 지침이나 제어를 제공하지 않으므로 ISO 27017:2015는 ISO의 확장으로 개발되었습니다.
클라우드 서비스용 270014. 참고자료
클라우드 제어 매트릭스 | 클라우드 보안 연합
일반 데이터 보호 규정 - Wikipedia
FIPS PUB 140-2 - NIST
ISO/IEC 27001:2013(en), 정보 기술 ? 보안 기술 ...

다른 버전: 1111ISACA.CCAK.v2022-11-29.q72; 1110ISACA.CCAK.v2022-10-14.q76; 1116ISACA.CCAK.v2022-01-28.q54

최근 업로드: 118TheBerylInstitute.CPXP.v2026-06-06.q56; 155ACAMS.CAMS7-KR.v2026-06-05.q213; 179PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 150NLN.NEX.v2026-06-04.q54; 191Microsoft.AZ-500-KR.v2026-06-04.q213; 184Microsoft.DP-600-KR.v2026-06-04.q98; 194Microsoft.AZ-204-KR.v2026-06-04.q237; 181Microsoft.PL-600-KR.v2026-06-04.q112; 239Microsoft.SC-300-KR.v2026-06-03.q151; 210Microsoft.DP-600-KR.v2026-06-03.q70