무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 100)

CISA-KR 문제 491

어떤 조직에서는 중요한 데이터가 들어 있는 시스템을 폐기하고 하드 디스크에서 모든 파일을 삭제했습니다.
IS 감사원은 다음과 같은 이유로 우려해야 합니다.

A. 삭제된 데이터는 쉽게 검색될 수 없습니다.

B. 논리적으로 파일을 삭제해도 파일의 물리적 데이터는 덮어쓰이지 않습니다.

C. 파일의 백업 사본도 삭제되지 않았습니다.

D. 모든 파일을 개별적으로 삭제하는 것은 하드 디스크를 포맷하는 것만큼 효율적이지 않습니다.

CISA-KR 문제 492

경영진은 직원들이 조직 외부에 첨부 파일로 의도적으로 또는 의도치 않게 민감한 정보를 이메일로 보내는 것에 대해 우려하고 있습니다. 관련된 이메일 제어를 구현하기 전에 가장 중요한 작업은 무엇입니까?

A. 직원에게 이메일 모니터링 가능성에 대한 알림을 제공합니다.

B. 모든 직원에게 비밀 유지 계약(NDA)에 서명하도록 요구합니다.

C. 정보 분류 체계를 개발합니다.

D. 최종 사용자 컴퓨팅(EUC)에 대한 허용 가능한 사용 정책을 개발합니다.

CISA-KR 문제 493

외부 사용자가 파일 서버에 접근할 수 있어야 하는 경우, 조직을 공격으로부터 보호하기 위해 IS 감사자가 내릴 수 있는 가장 좋은 권장 사항은 무엇입니까?

A. 보안 터널 연결을 시행합니다.

B. 내부 방화벽을 강화합니다.

C. 비무장지대(DMZ)를 설정하세요.

D. 보안 프로토콜을 구현합니다.

정답: C

A demilitarized zone (DMZ) is a network segment that is separated from the internal network and the external network, such as the internet, by firewalls or other security devices. A DMZ provides an extra layer of security for the organization's internal network by isolating the servers and services that need to be accessible to external users, such as a file server, from the rest of the network. A DMZ also prevents external users from accessing the internal network directly, as they have to go through two firewalls to reach it. Therefore, setting up a DMZ is an IS auditor's best recommendation to protect an organization from attacks when its file server needs to be accessible to external users12.
The other possible options are:
* Enforce a secure tunnel connection: This means that the organization requires external users to establish a secure and encrypted connection, such as a virtual private network (VPN), to access its file server.
This can provide some level of security and privacy for the data transmission, but it does not protect the file server or the internal network from attacks if the connection is compromised or if the external users are malicious. Therefore, enforcing a secure tunnel connection is not an IS auditor's best recommendation to protect an organization from attacks when its file server needs to be accessible to external users3.
* Enhance internal firewalls: This means that the organization improves the security and performance of its internal firewalls, which are devices that filter and control the network traffic between different segments of the network. This can provide some level of protection for the internal network from unauthorized or malicious access, but it does not protect the file server or the external network from attacks if the file server is exposed to the internet or if the external network is compromised. Therefore, enhancing internal firewalls is not an IS auditor's best recommendation to protect an organization from attacks when its file server needs to be accessible to external users4.
* Implement a secure protocol: This means that the organization uses a secure and standardized protocol, such as Secure File Transfer Protocol (SFTP) or Secure Shell (SSH), to transfer files between its file server and external users. This can provide some level of security and integrity for the data transmission, but it does not protect the file server or the internal network from attacks if the protocol is exploited or if the external users are malicious. Therefore, implementing a secure protocol is not an IS auditor's best recommendation to protect an organization from attacks when its file server needs to be accessible to external users5. References: 1: What Is a DMZ Network and Why Would You Use It? | Fortinet 2: Demilitarised zone (DMZ) | Cyber.gov.au 3: What Is VPN Tunneling? | Fortinet 4: Firewall
- Wikipedia 5: Secure Shell - Wikipedia

CISA-KR 문제 494

다음 중 데이터 센터 방문자 접근을 제어하는 데 가장 효과적인 것은 무엇입니까?

A. 방문객은 승인된 직원의 안내를 받습니다.

B. 입국요청 사전승인

C. 방문자는 도착 시 프런트 데스크에서 서명합니다.

D. CCTV(폐쇄회로텔레비전)를 이용하여 시설을 감시합니다.

CISA-KR 문제 495

다음 중 경영진이 사이버 보안 사고 대응 프로세스의 효과를 보장하기 위한 가장 좋은 방법은 무엇입니까?

A. 주요 이해 관계자에게 사이버 보안 사고를 주기적으로 보고합니다.

B. 사고 대응 프로세스 문서의 주기적 업데이트

C. 사고 대응에 참여하는 직원을 위한 주기적 사이버 보안 교육

D. 주요 이해 관계자를 포함하는 주기적 탁상 훈련

다른 버전: 243ISACA.CISA-KR.v2026-08-15.q712; 4255ISACA.CISA-KR.v2026-05-16.q709; 1833ISACA.CISA-KR.v2026-05-06.q261; 3203ISACA.CISA-KR.v2026-03-16.q665; 4695ISACA.CISA-KR.v2026-03-07.q651; 9391ISACA.CISA-KR.v2025-04-07.q633; 4499ISACA.CISA-KR.v2025-04-03.q628; 3792ISACA.CISA-KR.v2025-04-02.q544; 4295ISACA.CISA-KR.v2025-03-31.q534; 5446ISACA.CISA-KR.v2025-03-28.q617; 4119ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2904ISACA.CISA-KR.v2024-01-31.q392; 5412ISACA.CISA-KR.v2023-10-24.q329; 5244ISACA.CISA-KR.v2023-07-31.q266; 3244ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 243ISACA.CISA-KR.v2026-08-15.q712; 181Microsoft.MS-700-KR.v2026-08-15.q203; 134Microsoft.AZ-305-KR.v2026-08-14.q177; 205Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 227Microsoft.DP-100.v2026-08-11.q160; 190Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101