무료 온라인 액세스 ISACA.CISA-KR.v2024-02-07.q421 모의 시험 (Page 39)

CISA-KR 문제 186

다음 중 IT 헬프 데스크가 서비스 수준 계약(SLAS)을 충족하는지 확인하는 가장 좋은 방법은 무엇입니까?

A. 예외 보고서 검토

B. IT 인력 배치 일정을 검토합니다.

C. 헬프 데스크 티켓 로그 분석

D. IT 경영진 인터뷰 실시

CISA-KR 문제 187

다음 중 감사 헌장에 포함된 내용은 무엇입니까?

A. 연간 감사계획 수립 과정

B. 감사 기능에 부여된 권한

C. 감사 직원을 위한 필수 교육

D. 감사 목적 및 범위

CISA-KR 문제 188

다음 중 시스템이 RFID를 사용할 때 IS 감사인이 가장 관심을 가져야 하는 것은 무엇입니까?

A. 개인정보 보호

B. 유지관리성

C. 확장성

D. 부인방지

정답: A

Explanation
RFID stands for Radio Frequency Identification, and it is a technology that uses radio waves to identify or track objects that have a small chip (RFID tag) attached to them. RFID tags can store various types of information, such as serial numbers, product codes, or personal data. RFID readers can scan the tags from a distance and access the information without physical contact1.
RFID has many benefits for different applications, such as inventory management, supply chain optimization, asset tracking, and access control. However, RFID also poses some challenges and risks for information security and privacy. Some of these risks are:
Privacy: RFID tags can be read by unauthorized or malicious parties, who can collect personal or sensitive data without the knowledge or consent of the tag owners. This can lead to identity theft, profiling, tracking, or surveillance2. For example, a hacker could scan an RFID-tagged passport or credit card and steal the personal information or financial details of the owner3.
Communication attacks: RFID systems are vulnerable to various types of attacks that target the wireless communication between the tags and the readers. These include eavesdropping, jamming, spoofing, replaying, cloning, or modifying the data transmitted by the tags or the readers4. For example, an attacker could intercept the data from an RFID tag and alter it before sending it to the reader, causing false or misleading information to be recorded.
Mafia fraud: This is a type of attack where an adversary acts as a man-in-the-middle and relays the information between two legitimate parties. This can allow the adversary to bypass authentication or authorization mechanisms and gain access to restricted areas or resources. For example, an attacker could use a device to relay the signal from an RFID-tagged car key to the car's ignition system and start the car without having the physical key.

CISA-KR 문제 189

IS 감사인은 비즈니스 프로세스에 중대한 영향을 미치는 조직 구조의 변화에 따라 조직의 비즈니스 연속성 계획(BCP)을 검토하고 있습니다. 다음 중 감사인의 가장 큰 관심사는 무엇입니까?

A. 주요 비즈니스 프로세스 최종 사용자는 비즈니스 영향 "분석(BIA)에 참여하지 않았습니다.

B. 조직 개편 이후 BCP 사본이 새로운 비즈니스 단위 최종 사용자에게 배포되지 않았습니다.

C. 지난 2년 동안 BCP에 대한 테스트 계획이 완료되지 않았습니다.

CISA-KR 문제 190

IS 감사인이 네트워크의 경계 보안 설계를 검토하고 있습니다. 다음 중 발신 인터넷 트래픽이 통제되는 가장 큰 보증을 제공하는 것은 무엇입니까?

A. 침입탐지시스템(IDS)

B. 보안 정보 및 이벤트 관리(SIEM) 시스템

C. 상태 저장 방화벽

D. 로드 밸런서

다른 버전: 3874ISACA.CISA-KR.v2026-05-16.q709; 1778ISACA.CISA-KR.v2026-05-06.q261; 3096ISACA.CISA-KR.v2026-03-16.q665; 4449ISACA.CISA-KR.v2026-03-07.q651; 9187ISACA.CISA-KR.v2025-04-07.q633; 4439ISACA.CISA-KR.v2025-04-03.q628; 3640ISACA.CISA-KR.v2025-04-02.q544; 4200ISACA.CISA-KR.v2025-03-31.q534; 5303ISACA.CISA-KR.v2025-03-28.q617; 3101ISACA.CISA-KR.v2025-03-19.q581; 3962ISACA.CISA-KR.v2025-03-03.q807; 2793ISACA.CISA-KR.v2024-01-31.q392; 5260ISACA.CISA-KR.v2023-10-24.q329; 5189ISACA.CISA-KR.v2023-07-31.q266; 3098ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 133Microsoft.DP-900-KR.v2026-08-13.q130; 227Microsoft.PL-600.v2026-08-11.q206; 168Microsoft.DP-100.v2026-08-11.q160; 167Oracle.1Z0-1048-25.v2026-08-11.q68; 140ISQI.CTAL-TAE.v2026-08-11.q37; 185ServiceNow.CIS-HR.v2026-08-11.q84; 255Salesforce.Plat-Arch-201.v2026-08-10.q101; 240Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 189F5.F5CAB2.v2026-08-10.q41; 297APA.CPP-Remote.v2026-08-08.q109