무료 온라인 액세스 ISACA.CISA-KR.v2025-03-31.q534 모의 시험 (Page 55)

CISA-KR 문제 266

다음 중 악의적인 내부자에 의한 민감한 데이터의 유출을 식별하는 가장 효과적인 방법은 무엇입니까?

A. 데이터 유출 방지(DLP) 소프트웨어 구현

B. 경계 방화벽 로그 검토

C. 지속적인 정보 보안 인식 교육 제공

D. 행동 분석 모니터링 구축

정답: D

The most effective way to identify exfiltration of sensitive data by a malicious insider is to establish behavioral analytics monitoring. Behavioral analytics is the process of analyzing the patterns and anomalies in user behavior to detect and prevent insider threats. Behavioral analytics can help identify unusual or suspicious activities, such as accessing sensitive data at odd hours, transferring large amounts of data to external devices or locations, or using unauthorized applications or protocols. Behavioral analytics can also help correlate data from multiple sources, such as network logs, user profiles, and access rights, to provide a holistic view of user activity and risk.
Data loss prevention (DLP) software is a tool that can help prevent exfiltration of sensitive data by a malicious insider, but it is not the most effective way to identify it. DLP software can block or alert on unauthorized data transfers based on predefined rules and policies, but it may not be able to detect sophisticated or stealthy exfiltration techniques, such as encryption, steganography, or data obfuscation.
Reviewing perimeter firewall logs is a way to identify exfiltration of sensitive data by a malicious insider, but it is not the most effective way. Perimeter firewall logs can show the traffic volume and destination of data transfers, but they may not be able to show the content or context of the data. Perimeter firewall logs may also be overwhelmed by the amount of normal traffic and miss the signals of malicious exfiltration.
Providing ongoing information security awareness training is a way to reduce the risk of exfiltration of sensitive data by a malicious insider, but it is not a way to identify it. Information security awareness training can help educate users on the importance of protecting sensitive data and the consequences of violating policies and regulations, but it may not deter or detect those who are intentionally or maliciously exfiltrating data.
References:
* ISACA, CISA Review Manual, 27th Edition, 2019, p. 300
* ISACA, CISA Review Questions, Answers & Explanations Database - 12 Month Subscription 1
* Cybersecurity Engineering for Legacy Systems: 6 Recommendations - SEI Blog 2
* How to Secure Your Company's Legacy Applications - iCorps

CISA-KR 문제 267

IS 감사원은 조직이 선택한 IT 운영 체제 소프트웨어에 대한 더 나은 이해를 얻고자 합니다.
다음 중 어떤 내용을 검토하는 것이 가장 도움이 될까요?

A. 서비스 수준 계약(SLA)

B. 프로젝트 운영위원회 헌장

C. IT 감사 보고서

D. 엔터프라이즈 아키텍처(EA)

CISA-KR 문제 268

BYOD(Bring Your Own Device) 프로그램 구현에 대한 감사를 위한 계획 단계에서 가장 중요한 입력을 제공할 수 있는 것은 다음 중 어느 것입니까?

A. 이전 감사 결과

B. 위험성 평가 결과

C. 기업 네트워크에 연결할 개인 장치 목록

D. BYOD 허용 사용자 진술을 포함한 정책

CISA-KR 문제 269

IS 감사자는 데이터베이스 보안 검토의 예비 계획 단계에서 어떤 작업을 가장 먼저 완료해야 합니까?

A. 사업 영향 분석(BIA)을 수행합니다.

B. 범위에 포함될 데이터베이스를 결정합니다.

C. 가장 중요한 데이터베이스 제어를 식별합니다.

D. 사용되는 데이터베이스 유형을 평가합니다.

CISA-KR 문제 270

다음 중 비상 시설에 대한 가장 중요한 고려 사항은 무엇입니까?

A. 비상 시설은 주요 시설과 동일한 배지 접근 통제를 갖습니다.

B. 비상 시설과 주요 사이트 모두 재고에 동일한 수의 사업 자산을 가지고 있습니다.

C. 비상 시설은 주요 시설로부터 충분한 거리에 위치해 있습니다.

D. 비상 시설과 주요 현장은 모두 쉽게 식별할 수 있습니다.

다른 버전: 2322ISACA.CISA-KR.v2026-08-27.q676; 4387ISACA.CISA-KR.v2026-08-15.q712; 6891ISACA.CISA-KR.v2026-05-16.q709; 2724ISACA.CISA-KR.v2026-05-06.q261; 4614ISACA.CISA-KR.v2026-03-16.q665; 6612ISACA.CISA-KR.v2026-03-07.q651; 11024ISACA.CISA-KR.v2025-04-07.q633; 5689ISACA.CISA-KR.v2025-04-03.q628; 4737ISACA.CISA-KR.v2025-04-02.q544; 6662ISACA.CISA-KR.v2025-03-28.q617; 4284ISACA.CISA-KR.v2025-03-19.q581; 5443ISACA.CISA-KR.v2025-03-03.q807; 6019ISACA.CISA-KR.v2024-02-07.q421; 3612ISACA.CISA-KR.v2024-01-31.q392; 5925ISACA.CISA-KR.v2023-10-24.q329; 5713ISACA.CISA-KR.v2023-07-31.q266; 3813ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 118Oracle.1Z0-1048-26.v2026-10-17.q66; 137Splunk.SPLK-3003.v2026-10-17.q106; 149Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 167Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 183PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 222Splunk.SPLK-1002.v2026-10-15.q187; 151Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 152AIChE.CCPSC.v2026-10-15.q37; 216API.API-571.v2026-10-15.q131; 136Microsoft.AB-210.v2026-10-14.q58