CISA-KR 무료 덤프문제 온라인 액세스

다음 중 이메일 메시지에 포함된 정보의 기밀성을 보호하는 방법은 무엇입니까?

• A.디지털 인증서
• B.암호화
• C.디지털 서명
• D.보안 해시 알고리즘 1(SHA-1)

다음 중 조직이 IT 규정 준수 프로그램을 구현할 계획일 때 IS 감사자가 가장 먼저 수행하도록 권장해야 할 사항은 무엇입니까?

• A.적용 가능한 법률, 규정 및 표준을 식별합니다.
• B.규정 준수 요건과 관련된 직원 교육 요구 사항을 파악합니다.
• C.업계에서 인정받는 IT 규정 준수 도구를 조사하고 구매하세요.
• D.과거 규정 준수 관련 감사 결과를 분석합니다.

정보 시스템 감사자는 위험 관리 관행이 적용되었는지 확인하기 위해 이벤트 로그 집계 시스템을 검토해 달라는 요청을 받았습니다. 다음 중 감사자가 가장 우려해야 할 사항은 무엇입니까?

• A.로그 피드는 일괄 처리를 통해 업로드됩니다.
• B.로그 데이터에 대한 완전성 검사가 수행되지 않았습니다.
• C.데이터 암호화 표준은 고려되지 않았습니다.
• D.로그 데이터가 정규화되지 않았습니다.

보고 목적으로 트랜잭션 시스템 데이터베이스에서 데이터 레이크로 데이터를 전송하는 작업이 예약되었습니다.
다음 중 정보 시스템 감사자가 가장 우려하는 사항은 무엇일까요?

• A.일정 변경에 대한 접근 권한은 작업 운영자에게만 제한됩니다.
• B.작업 실패 및 오류에 대한 자동 지원 티켓 생성 기능은 구현되지 않았습니다.
• C.알림은 지원 배포 그룹으로 전송되도록 구성되어 있습니다.
• D.예약된 작업 목록은 주기적으로 검토되지 않습니다.

조직의 데이터 개인정보 보호 관행에 대한 감사를 수행할 때 가장 중요하게 확인해야 할 사항은 다음 중 무엇입니까?

• A.개인 데이터가 포함된 시스템 인벤토리가 유지 관리되는지 여부
• B.개인 데이터 보호를 위해 강력한 암호화 알고리즘이 사용되는지 여부
• C.데이터 개인정보 침해에 대한 징계 절차가 마련되어 있는지 여부
• D.개인 데이터 보호를 위해 개인 정보 보호 기술이 구현되었는지 여부