무료 온라인 액세스 ISACA.CCAK.v2024-04-01.q102 모의 시험 (Page 20)

CCAK 문제 91

사고 후 주요 위협 분석 방법론을 적용할 때 기술적 영향 식별 단계의 범위는 무엇입니까?

A. 식별된 위험에 대응하기 위해 조직에서 선택한 제어에 대한 영향을 결정합니다.

B. 정보 시스템의 기밀성, 무결성 및 가용성에 미치는 영향을 결정합니다.

C. 정보 자산을 제외하고 조직의 물리적, 환경적 보안에 미치는 영향을 결정합니다.

D. 조직의 재무, 운영, 규정 준수 및 평판에 미치는 영향을 결정합니다.

정답: B

설명
사고 후 주요 위협 분석 방법론을 적용할 때 기술적 영향 식별 단계의 범위는 정보 시스템의 기밀성, 무결성 및 가용성에 대한 영향을 결정하는 것입니다. 주요 위협 분석 방법론은 조직이 클라우드 컴퓨팅에 대한 가장 중요한 위협을 식별, 분석 및 완화할 수 있도록 CSA(Cloud Security Alliance)에서 개발한 프레임워크입니다. 방법론은 위협 식별, 위협 분석, 기술적 영향 식별, 비즈니스 영향 분석, 위험 평가 및 위험 처리12의 6단계로 구성됩니다.
기술적 영향 식별 단계는 방법론의 세 번째 단계로, 사고가 정보 시스템의 보안 속성, 즉 기밀성, 무결성 및 가용성에 어떤 영향을 미쳤는지 평가하는 것을 목표로 합니다. 기밀성은 무단 접근이나 공개로부터 데이터를 보호하는 것을 의미합니다. 무결성은 무단 수정이나 삭제로부터 데이터를 보호하는 것을 의미합니다. 가용성은 중단이나 거부로부터 데이터와 서비스를 보호하는 것을 의미합니다. 기술적 영향 식별 단계는 조직이 사고의 심각성과 범위, 정보 시스템에 미치는 결과를 이해하는 데 도움이 될 수 있습니다12.
다른 옵션은 기술적 영향 식별 단계의 범위에 포함되지 않습니다. 식별된 위험에 대응하기 위해 조직에서 선택한 통제에 대한 영향을 결정하는 옵션 A는 방법론의 여섯 번째이자 마지막 단계인 위험 처리 단계의 일부이므로 범위에 포함되지 않습니다. 옵션 C는 정보 자산을 제외하고 조직의 물리적, 환경적 보안에 미치는 영향을 판단하는 것은 정보 시스템이나 그 보안 속성과 관련이 없기 때문에 범위에 포함되지 않습니다. 조직의 재무, 운영, 규정 준수 및 평판에 미치는 영향을 결정하는 옵션 D는 방법론의 네 번째 단계인 비즈니스 영향 분석 단계의 일부이므로 범위에 포함되지 않습니다. 참고 자료 := 주요 위협 분석 방법론 - CSA1 주요 위협 분석 방법론 - Cloud Security Alliance

CCAK 문제 92

리소스 풀에 필요한 추상화를 제공하는 개념은 무엇입니까?

A. 가상화

B. 메타구조

C. 오케스트레이션

D. 애플리케이션 구조

E. 하이퍼바이저

CCAK 문제 93

다음 중 초기 자본이 제한된 스타트업 소프트웨어 개발 조직의 요구 사항을 가장 잘 충족하는 클라우드 배포 모델은 무엇입니까?

A. 공개

B. 하이브리드

C. 커뮤니티

D. 비공개

CCAK 문제 94

DevOps에서 코드 구축 및 테스트를 관리하기 위한 가장 중요한 개념은 다음과 같습니다.

A. 연속 빌드.

B. 지속적인 전달.

C. 지속적인 통합.

D. 지속적인 배포.

CCAK 문제 95

인증 목표는 다음을 통합하여 지속적인 인증 프레임워크를 형성하는 데 도움이 됩니다.

A. 서비스 수준 목표 및 서비스 질적 목표.

B. 보안 속성 평가 빈도.

C. CSA STAR 레벨 2 증명.

D. 테스트할 범위 설명 및 보안 속성입니다.

다른 버전: 1111ISACA.CCAK.v2022-11-29.q72; 1110ISACA.CCAK.v2022-10-14.q76; 1116ISACA.CCAK.v2022-01-28.q54

최근 업로드: 118TheBerylInstitute.CPXP.v2026-06-06.q56; 154ACAMS.CAMS7-KR.v2026-06-05.q213; 168PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 150NLN.NEX.v2026-06-04.q54; 191Microsoft.AZ-500-KR.v2026-06-04.q213; 179Microsoft.DP-600-KR.v2026-06-04.q98; 194Microsoft.AZ-204-KR.v2026-06-04.q237; 179Microsoft.PL-600-KR.v2026-06-04.q112; 238Microsoft.SC-300-KR.v2026-06-03.q151; 208Microsoft.DP-600-KR.v2026-06-03.q70