무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 92)

CISA-KR 문제 451

설계 단계에 있는 프로젝트가 조직의 목표를 충족하는지 여부를 판단할 때, 비즈니스 사례와 비교하는 데 가장 적합한 것은 무엇입니까?

A. 구현 계획

B. 프로젝트 예산 조항

C. 요구 사항 분석

D. 프로젝트 계획

CISA-KR 문제 452

다음 중 랜섬웨어 공격의 영향을 완화하는 가장 좋은 방법은 무엇입니까?

A. 재해 복구 계획(DRP) 호출

B. 데이터를 자주 백업하세요

C. 몸값 지불

D. 관리 계정에 대한 비밀번호 변경 요구

정답: B

Ransomware is a type of malicious software that encrypts the victim's data and demands a ransom for its decryption1. Ransomware attacks can cause significant damage to an organization's operations, reputation, and finances1. Therefore, it is important to mitigate the impact of ransomware attacks by implementing effective prevention and recovery strategies.
One of the best ways to mitigate the impact of ransomware attacks is to back up data frequently12345. Data backups are copies of the organization's data that are stored in a separate location or medium, such as an external hard drive, cloud storage, or tape2. Data backups can help the organization restore its data in case of a ransomware attack, without paying the ransom or losing valuable information2. Data backups should be performed regularly, preferably daily or weekly, depending on the criticality and volume of the data2. Data backups should also be tested periodically to ensure their integrity and usability2.
The other options are not as effective as backing up data frequently in mitigating the impact of ransomware attacks. Invoking the disaster recovery plan (DRP) is a reactive measure that can help the organization resume its operations after a ransomware attack, but it does not prevent or reduce the damage caused by the attack3.
Paying the ransom is not a recommended option, as it does not guarantee the decryption of the data or the deletion of the stolen data by the attackers. Paying the ransom also encourages further attacks and funds criminal activities14. Requiring password changes for administrative accounts is a good security practice, but it is not sufficient to prevent or recover from ransomware attacks. Ransomware attacks can exploit other vulnerabilities, such as phishing emails, outdated software, or weak network security15.
References: 1: How to Mitigate the Risk of Ransomware Attacks: The Definitive Guide 2: Mitigating malware and ransomware attacks - The National Cyber Security Centre 3: 3 steps to prevent and recover from ransomware 4: Ransomware Epidemic: Use these 8 Strategies to Mitigate Risk 5: Practical Steps to Mitigate Ransomware Attacks - ITSecurityWire

CISA-KR 문제 453

조직의 정보 보안 정책의 적정성을 평가할 때 IS 감사자가 고려해야 할 가장 중요한 사항은 무엇입니까?

A. IT 전술 계획과의 일치

B. IT 운영위원회 회의록

C. 업계 모범 사례 준수

D. 사업 목표

CISA-KR 문제 454

IS 감사원이 법의학적 조사를 지원하고 있습니다. 영향을 받은 저장 매체의 이미지가 디지털 법의학적 증거를 수집하는 동안 캡처되었습니다. 다음 중 어떤 기술을 사용하면 IS 감사원이 캡처된 이미지가 원본 매체의 정확하고 변경되지 않은 복제본인지 확인하는 데 가장 적합할까요?

A. 파일 할당 테이블

B. 파일 크기

C. 접근 제어 목록

D. 해시값

CISA-KR 문제 455

다음 중 사고 관리 프로세스가 효과적임을 가장 잘 나타내는 것은 무엇입니까?

A. 사고 해결 시간 단축

B. IT 관리팀에서 검토한 인시던트 수 증가

C. 헬프 데스크로의 전화 수가 감소했습니다.

D. 보고된 중대한 사고 수 증가

다른 버전: 243ISACA.CISA-KR.v2026-08-15.q712; 4254ISACA.CISA-KR.v2026-05-16.q709; 1833ISACA.CISA-KR.v2026-05-06.q261; 3203ISACA.CISA-KR.v2026-03-16.q665; 4692ISACA.CISA-KR.v2026-03-07.q651; 9380ISACA.CISA-KR.v2025-04-07.q633; 4499ISACA.CISA-KR.v2025-04-03.q628; 3792ISACA.CISA-KR.v2025-04-02.q544; 4293ISACA.CISA-KR.v2025-03-31.q534; 5446ISACA.CISA-KR.v2025-03-28.q617; 4108ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2904ISACA.CISA-KR.v2024-01-31.q392; 5412ISACA.CISA-KR.v2023-10-24.q329; 5244ISACA.CISA-KR.v2023-07-31.q266; 3244ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 243ISACA.CISA-KR.v2026-08-15.q712; 181Microsoft.MS-700-KR.v2026-08-15.q203; 134Microsoft.AZ-305-KR.v2026-08-14.q177; 204Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 226Microsoft.DP-100.v2026-08-11.q160; 190Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101