무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 60)

CISA-KR 문제 291

IT 인터페이스 제어를 검토한 결과, 조직에 수신 시스템으로 전송되지 않는 기록을 식별하고 수정하는 프로세스가 없는 것으로 나타났습니다. 다음 중 IS 감사원의 가장 좋은 권장 사항은 무엇입니까?

A. 데이터 파일의 자동 암호화, 복호화 및 전자 서명을 활성화합니다.

B. 가능한 한 시스템 간 데이터 전송을 자동화합니다.

C. 코더가 시스템 간 데이터를 수동으로 조정하도록 합니다.D

D. 시스템 간 데이터를 자동으로 조정하는 소프트웨어를 구현합니다.

CISA-KR 문제 292

사건 관리 감사 중에 IS 감사자는 감사 기간 동안 여러 개의 유사한 사건이 기록되었음을 발견했습니다. 다음 중 감사자의 가장 중요한 조치 방침은 무엇입니까?

A. 조사 결과를 문서화하여 경영진에게 제시하세요.

B. 근본 원인 분석이 수행되었는지 확인하세요.

C. 사고 해결 시간을 확인하세요.

D. 모든 인시던트가 조치되었는지 확인합니다.

CISA-KR 문제 293

네트워크 분석가는 근무 시간 이후에 네트워크를 모니터링하고 중요한 서버를 손상시키려는 무차별 대입 시도로 보이는 활동을 감지합니다. 경고를 검토하여 정확성을 확인한 후, 그 다음에 무엇을 해야 할까요?

A. 사고 대응 계획을 실행합니다.

B. 근본 원인 분석을 수행합니다.

C. 모든 단계를 서면 보고서로 문서화하세요.

D. 영향을 받은 시스템을 격리합니다.

CISA-KR 문제 294

소규모 조직의 데이터 분류 프로세스와 절차를 감사하는 동안 IS 감사원은 데이터가 종종 잘못된 수준에서 분류된다는 것을 알아챘습니다. 조직이 이 상황을 개선하는 가장 효과적인 방법은 무엇입니까?

A. 콘텐츠를 기반으로 자동 문서 분류를 사용합니다.

B. IT 보안 담당자가 데이터 소유자를 대상으로 타깃 교육을 실시하도록 합니다.

C. 회사 웹 포털에 데이터 분류 정책을 게시합니다.

D. 정보 분류 정책에 대한 인식 제고 프레젠테이션과 세미나를 실시합니다.

정답: B

This is the most effective way for the organization to improve its data classification processes and procedures, because data owners are the ones who are responsible for assigning the appropriate level of classification to the data they create, collect, or manage. Data owners should be aware of the data classification policy, the criteria for each level of classification, and the implications of misclassification. IT security staff can provide tailored training for data owners based on their roles, functions, and types of data they handle.
The other options are not as effective as having IT security staff conduct targeted training for data owners:
* Use automatic document classification based on content. This is a possible option, but it may not be feasible or accurate for a small organization. Automatic document classification is a process that uses artificial intelligence or machine learning to analyze the content of a document and assign a class label based on predefined rules or models. However, this process may require a lot of resources, expertise, and maintenance, and it may not capture all the nuances and context of the data. The IS auditor should also verify the reliability and validity of the automatic document classification system.
* Publish the data classification policy on the corporate web portal. This is a good practice, but it is not enough to improve the data classification situation. Publishing the data classification policy on the corporate web portal can increase the visibility and accessibility of the policy, but it does not ensure that data owners will read, understand, and follow it. The IS auditor should also monitor and enforce the compliance with the policy.
* Conduct awareness presentations and seminars for information classification policies. This is a useful measure, but it is not the most effective one. Conducting awareness presentations and seminars can raise the general awareness and knowledge of information classification policies among all employees, but it may not address the specific needs and challenges of data owners. The IS auditor should also provide more in-depth and practical training for data owners.

CISA-KR 문제 295

방화벽이 외부 공격으로부터 네트워크를 효과적으로 보호하려면 어떤 기본적인 관행을 따라야 합니까?

A. 모든 외부 통신은 방화벽을 통해 이루어져야 합니다.

B. 필수적인 외부 서비스만 허용되어야 합니다.

C. 방화벽은 비무장지대(DMZ)에 설치해야 합니다.

D. 외부 정보에 대한 필터를 정의해야 합니다.

다른 버전: 263ISACA.CISA-KR.v2026-08-15.q712; 4292ISACA.CISA-KR.v2026-05-16.q709; 1847ISACA.CISA-KR.v2026-05-06.q261; 3257ISACA.CISA-KR.v2026-03-16.q665; 4718ISACA.CISA-KR.v2026-03-07.q651; 9428ISACA.CISA-KR.v2025-04-07.q633; 4534ISACA.CISA-KR.v2025-04-03.q628; 3801ISACA.CISA-KR.v2025-04-02.q544; 4307ISACA.CISA-KR.v2025-03-31.q534; 3301ISACA.CISA-KR.v2025-03-19.q581; 4182ISACA.CISA-KR.v2025-03-03.q807; 5241ISACA.CISA-KR.v2024-02-07.q421; 2917ISACA.CISA-KR.v2024-01-31.q392; 5425ISACA.CISA-KR.v2023-10-24.q329; 5252ISACA.CISA-KR.v2023-07-31.q266; 3248ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 263ISACA.CISA-KR.v2026-08-15.q712; 226Microsoft.MS-700-KR.v2026-08-15.q203; 154Microsoft.AZ-305-KR.v2026-08-14.q177; 225Microsoft.DP-900-KR.v2026-08-13.q130; 293Microsoft.PL-600.v2026-08-11.q206; 233Microsoft.DP-100.v2026-08-11.q160; 196Oracle.1Z0-1048-25.v2026-08-11.q68; 162ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101