무료 온라인 액세스 ISACA.CCAK.v2024-04-01.q102 모의 시험 (Page 4)

CCAK 문제 11

다음 중 한 CSP에서 다른 CSP로 데이터를 이동해야 하는 회사의 요구 사항을 충족하려면 어떤 계약 조건이 필요합니까?

A. 리프트 앤 시프트

B. 이동 유연성

C. 드래그 앤 드롭

D. 전환 및 데이터 이동성

CCAK 문제 12

다음 중 일반적으로 클라우드로의 데이터 마이그레이션을 감지하고 방지하는 방법이 아닌 것은 무엇입니까?

A. 데이터 손실 방지

B. 데이터베이스 활동 모니터링

C. 침입 방지 시스템

D. CASB(클라우드 액세스 및 보안 브로커)

E. URL 필터

CCAK 문제 13

다음 중 감사자가 클라우드 서비스 공급자가 제공하는 것과 고객이 요구하는 것에 대한 격차 분석을 수행할 수 있는 방법은 무엇입니까?

A. 표준화된 제어 프레임워크 사용

B. 수년에 걸쳐 얻은 경험

C. 고객 위험 프로필 이해

D. 현재 및 향후 엔터프라이즈 아키텍처(EA

CCAK 문제 14

클라우드 감사자는 새 소프트웨어가 출시되기 직전에 사서가 프로덕션 데이터를 테스트 환경으로 전송하여 새 소프트웨어가 프로덕션 환경에서 작동할 수 있는지 확인했음을 관찰했습니다. 클라우드 감사자는 어떤 추가 제어를 확인해야 합니까?

A. 변경 자문 위원회의 변경 승인

B. 데이터가 영향을 받는 모든 고객의 명시적인 문서화된 승인

C. 사서를 위한 교육

D. 테스트 및 프로덕션 환경의 하드웨어가 호환되는지 확인

정답: B

설명
클라우드 감사자는 프로덕션 데이터를 테스트 환경으로 전송함으로써 데이터가 영향을 받는 모든 고객으로부터 명시적으로 문서화된 승인이 있는지 확인해야 합니다. 이는 생산 데이터에 GDPR(일반 데이터 보호 규정) 또는 HIPAA(건강 보험 이전 및 책임에 관한 법률)와 같은 개인 정보 보호 및 보안 규정이 적용되는 민감한 정보나 개인 정보가 포함될 수 있기 때문입니다. 따라서 데이터 소유자의 동의 없이 테스트 목적으로 생산 데이터를 사용하는 것은 데이터 소유자의 권리를 침해하고 조직을 법적 및 평판 위험에 노출시킬 수 있습니다. 이는 데이터 보안 및 정보 수명주기 관리 도메인의 일부인 CCM(클라우드 제어 매트릭스) 제어 DSI-04: 프로덕션/비프로덕션 환경12에도 명시되어 있습니다. CCM은 클라우드 고객이 운영 클라우드 위험 관리 프로그램을 구축하는 데 사용할 수 있는 클라우드 컴퓨팅을 위한 사이버 보안 제어 프레임워크입니다.
다른 옵션은 질문과 직접적인 관련이 없습니다. 변경 자문 위원회의 변경 승인인 옵션 A는 프로덕션 환경에 구현되기 전에 시스템 또는 소프트웨어에 대한 변경 사항을 검토하고 승인하는 프로세스를 의미합니다. 이는 시스템이나 소프트웨어의 품질과 신뢰성을 보장하기 위한 모범 사례이지만 테스트 목적으로 생산 데이터를 사용하는 문제를 다루지는 않습니다. 사서를 위한 교육인 옵션 C는 다양한 환경 간 데이터 관리 및 전송을 담당하는 직원에게 적절한 교육과 인식을 제공하는 프로세스를 의미합니다.
이는 직원의 역량과 책임을 보장하기 위한 좋은 관행이지만 데이터 소유자로부터 동의를 얻는 문제를 다루지는 않습니다. 테스트 및 프로덕션 환경의 하드웨어가 호환되는지 확인하는 옵션 D는 시스템 또는 소프트웨어가 두 환경 모두에서 원활하고 일관되게 실행될 수 있는지 확인하는 프로세스를 의미합니다. 이는 시스템이나 소프트웨어의 성능과 기능을 보장하기 위한 모범 사례이지만 생산 데이터의 개인 정보 보호 및 보안 문제를 다루지는 않습니다. 참고 자료 := CCAK(클라우드 감사 지식 인증서) 학습 가이드, 6장: 클라우드 보안 제어 클라우드 제어 매트릭스(CCM) - CSA3 DSI-04: 프로덕션/비프로덕션 환경 - CSF 도구 - Identity Digital1 DSI: 데이터 보안 및 정보 수명주기 관리 - CSF 도구 - Identity Digital

CCAK 문제 15

다음 중 AICPA 신뢰 서비스 기준에 대한 추가 기준으로 클라우드 제어 매트릭스(CCM)를 즉시 채택할 수 있게 하고 기술 및 시장 요구 사항이 변경됨에 따라 기준을 업데이트할 수 있는 유연성을 제공하는 증명은 무엇입니까?

A. CSA STAR 증명

B. PC-IDSS

C. MTCS

D. BSI 기준 카탈로그 C5

다른 버전: 1111ISACA.CCAK.v2022-11-29.q72; 1110ISACA.CCAK.v2022-10-14.q76; 1113ISACA.CCAK.v2022-01-28.q54

최근 업로드: 109TheBerylInstitute.CPXP.v2026-06-06.q56; 133ACAMS.CAMS7-KR.v2026-06-05.q213; 157PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 128NLN.NEX.v2026-06-04.q54; 178Microsoft.AZ-500-KR.v2026-06-04.q213; 160Microsoft.DP-600-KR.v2026-06-04.q98; 181Microsoft.AZ-204-KR.v2026-06-04.q237; 163Microsoft.PL-600-KR.v2026-06-04.q112; 225Microsoft.SC-300-KR.v2026-06-03.q151; 192Microsoft.DP-600-KR.v2026-06-03.q70