무료 온라인 액세스 ISACA.CISA-KR.v2024-02-07.q421 모의 시험 (Page 7)

CISA-KR 문제 26

다음 중 보안 취약점 관리 프로그램을 성공적으로 구축하는 데 가장 중요한 것은 무엇입니까?

A. 탄탄한 탁상 운동 계획

B. 종합 자산 목록

C. 테스트된 사고 대응 계획

D. 승인된 패치 정책

정답: B

Explanation
A comprehensive asset inventory is the most important factor for the successful establishment of a security vulnerability management program. A security vulnerability management program is a systematic process of identifying, assessing, prioritizing, and remediating vulnerabilities in the organization's IT environment1. A comprehensive asset inventory is a complete and accurate record of all the hardware, software, and network components that the organization owns or uses2. A comprehensive asset inventory helps the organization to:
Know what assets are in scope for vulnerability scanning and assessment3.
Identify the vulnerabilities that affect each asset and their severity level4.
Prioritize the remediation of vulnerabilities based on the criticality and value of each asset.
Track the status and progress of vulnerability remediation for each asset.
Measure the effectiveness and maturity of the vulnerability management program.
A robust tabletop exercise plan is a simulated scenario that tests the organization's preparedness and response capabilities for a potential cyberattack or incident. A tabletop exercise plan is useful for validating and improving the organization's incident response plan, but it is not essential for establishing a security vulnerability management program.
A tested incident response plan is a documented process that defines the roles, responsibilities, and actions of the organization's personnel in the event of a cyberattack or incident. A tested incident response plan is important for minimizing the impact and restoring normal operations after a security breach, but it is not critical for establishing a security vulnerability management program.
An approved patching policy is a set of rules and guidelines that governs how the organization applies patches and updates to its IT systems and applications. An approved patching policy is a key component of the remediation phase of the vulnerability management program, but it is not sufficient for establishing a security vulnerability management program.

CISA-KR 문제 27

소스 코드 저장소는 다음을 위해 설계되어야 합니다.

A. 변경 사항이 기존 코드에 통합되지 않도록 합니다.

B. 개발자가 보안 소스 코드에 액세스하지 못하도록 합니다.

C. 기존 코드에 대한 보안 버전 관리 및 백업 기능을 제공합니다.

D. 수정된 코드의 자동 통합 및 배포를 제공합니다.

CISA-KR 문제 28

IT 시스템을 복구하는 동안 비즈니스 기능을 작동 상태로 유지하기 위한 해결 방법 프로세스의 문서화는 다음의 핵심 부분입니다.

A. 비즈니스 영향 분석(BIA).

B. 위협 및 위험 평가.

C. 비즈니스 연속성 계획(BCP).

D. 재해 복구 계획(DRP).

CISA-KR 문제 29

온라인 환경에서 효과적인 업무 분리는 다음을 활용하여 가장 효과적으로 달성할 수 있습니다.

A. 적절한 감독.

B. 트랜잭션 로깅.

C. 서면 절차 매뉴얼.

D. 권한 부여 테이블에 액세스합니다.

CISA-KR 문제 30

IS 감사자는 기업 거버넌스를 검토하고 기술 위험 거버넌스를 위해 정의된 조직 구조가 없음을 발견했습니다. 다음 중 이러한 구조 부족에 대한 가장 큰 우려 사항은 무엇입니까?

A. 소프트웨어 개발자는 부적절한 기술을 채택할 수 있습니다.

B. 프로젝트 관리자는 조직의 위험 허용 범위를 초과하는 기술 위험을 수용할 수 있습니다.

C. 기술 위험에 대한 주요 의사 결정 주체가 확인되지 않았습니다.

D. 조직의 보안 표준에 대한 명확한 승인 주체가 없습니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA-KR 시험 덤프는 CISA-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA-KR 시험자료를 제공해드립니다. DumpTop CISA-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA-KR 덤프 최신버전을 공유받아보세요.

CISA-KR 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 3950ISACA.CISA-KR.v2026-05-16.q709; 1794ISACA.CISA-KR.v2026-05-06.q261; 3117ISACA.CISA-KR.v2026-03-16.q665; 4484ISACA.CISA-KR.v2026-03-07.q651; 9202ISACA.CISA-KR.v2025-04-07.q633; 4444ISACA.CISA-KR.v2025-04-03.q628; 3659ISACA.CISA-KR.v2025-04-02.q544; 4215ISACA.CISA-KR.v2025-03-31.q534; 5320ISACA.CISA-KR.v2025-03-28.q617; 3146ISACA.CISA-KR.v2025-03-19.q581; 3969ISACA.CISA-KR.v2025-03-03.q807; 2794ISACA.CISA-KR.v2024-01-31.q392; 5263ISACA.CISA-KR.v2023-10-24.q329; 5210ISACA.CISA-KR.v2023-07-31.q266; 3099ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 152Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 258Salesforce.Plat-Arch-201.v2026-08-10.q101; 244Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41; 299APA.CPP-Remote.v2026-08-08.q109