무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 64)

CISA-KR 문제 311

IS 감사자가 공개 키 인프라(PKI)를 검토할 때 다음 중 어느 분야에 대한 지식이 가장 중요할까요?

A. 퍼블릭 클라우드 인프라 서비스(IaaS)의 보안 전략

B. 공공 감사에서의 주요 통제의 설계 및 적용

C. 디지털 통신을 위한 현대적 인코딩 방법

D. 디지털 인증서 및 키 쌍에 대한 기술 및 프로세스 수명 주기

CISA-KR 문제 312

제3자가 참여하는 공동 개발 활동 중에 조직의 독점 코드를 보호하는 가장 좋은 방법은 다음 중 어느 것입니까?

A. 작업 설명서(SOW)

B. 비밀 유지 계약(NDA)

C. 서비스 수준 계약(SLA)

D. 개인정보보호방침

CISA-KR 문제 313

이전에 기밀 데이터가 저장되었던 플래시 드라이브를 폐기하는 가장 좋은 방법은 다음 중 무엇입니까?

A. 자기소거

B. 암호화 삭제

C. 덮어쓰기

D. 파괴

CISA-KR 문제 314

다음 중 디지털 서명을 가장 잘 설명한 것은 무엇입니까?

A. 수신자의 제어를 받습니다.

B. 승인이 가능합니다.

C. 데이터 수정 사항을 동적으로 검증합니다.

D. 사용하는 발신자에 따라 고유합니다.

정답: D

A digital signature is a type of electronic signature that uses cryptographic techniques to provide authentication, integrity, and non-repudiation of digital documents. A digital signature is created by applying a mathematical function (called a hash function) to the document and then encrypting the result with the sender's private key. The encrypted hash, along with the sender's public key and other information, forms the digital signature. The receiver can verify the digital signature by decrypting it with the sender's public key and comparing the hash with the one computed from the document. If they match, it means that the document has not been altered and that it was signed by the owner of the private key.
Option D is correct because a digital signature is unique to the sender using it, as it depends on the sender's private key, which only the sender knows and controls. No one else can create a valid digital signature with the same private key, and no one can forge or modify a digital signature without being detected.
Option A is incorrect because a digital signature is not under control of the receiver, but rather under control of the sender. The receiver can only verify the digital signature, but cannot create or modify it.
Option B is incorrect because a digital signature is not capable of authorization, but rather capable of authentication. Authorization is the process of granting or denying access to resources based on predefined rules or policies. Authentication is the process of verifying the identity or legitimacy of a person or entity. A digital signature can authenticate the sender of a document, but it cannot authorize what actions the receiver can perform on the document.
Option C is incorrect because a digital signature does not dynamically validate modifications of data, but rather statically validates the integrity of data. A digital signature is based on a snapshot of the document at the time of signing, and any subsequent changes to the document will invalidate the digital signature. A digital signature does not monitor or update itself based on data modifications.
References:
CISA Online Review Course1, Module 5: Protection of Information Assets, Lesson 2: Encryption Basics, slide 13-14.
CISA Review Manual (Digital Version)2, Chapter 5: Protection of Information Assets, Section 5.2:
Encryption Basics, p. 273-274.
CISA Review Manual (Print Version), Chapter 5: Protection of Information Assets, Section 5.2: Encryption Basics, p. 273-274.
CISA Questions, Answers & Explanations Database3, Question ID: QAE_CISA_712.
What Is a Digital Signature (and How Does it Work)1
What are digital signatures and certificates?2
Digital Signature Definition3
Examples and uses of electronic signatures4
What is an Electronic Signature?5

CISA-KR 문제 315

전자상거래 웹사이트를 운영하는 조직이 고객에게 지속적인 서비스를 제공하고자 하며, 서비스 중요성으로 인해 핫 사이트에 투자할 계획입니다. 이 결정을 내릴 때 가장 중요한 고려 사항은 다음 중 무엇입니까?

A. 최대 허용 가동 중지 시간(MTD)

B. 복구 시간 목표(RTO)

C. 복구 지점 목표(RPO)

D. 평균 수리 시간(MTTR)

다른 버전: 250ISACA.CISA-KR.v2026-08-15.q712; 4288ISACA.CISA-KR.v2026-05-16.q709; 1844ISACA.CISA-KR.v2026-05-06.q261; 3239ISACA.CISA-KR.v2026-03-16.q665; 4712ISACA.CISA-KR.v2026-03-07.q651; 9421ISACA.CISA-KR.v2025-04-07.q633; 4525ISACA.CISA-KR.v2025-04-03.q628; 3795ISACA.CISA-KR.v2025-04-02.q544; 4300ISACA.CISA-KR.v2025-03-31.q534; 3295ISACA.CISA-KR.v2025-03-19.q581; 4171ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2917ISACA.CISA-KR.v2024-01-31.q392; 5425ISACA.CISA-KR.v2023-10-24.q329; 5247ISACA.CISA-KR.v2023-07-31.q266; 3246ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 250ISACA.CISA-KR.v2026-08-15.q712; 214Microsoft.MS-700-KR.v2026-08-15.q203; 153Microsoft.AZ-305-KR.v2026-08-14.q177; 225Microsoft.DP-900-KR.v2026-08-13.q130; 293Microsoft.PL-600.v2026-08-11.q206; 233Microsoft.DP-100.v2026-08-11.q160; 196Oracle.1Z0-1048-25.v2026-08-11.q68; 162ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101