무료 온라인 액세스 ISACA.CISA-KR.v2025-04-02.q544 모의 시험 (Page 11)

CISA-KR 문제 46

업무 분리와 관련된 위험에 대한 다음 대응책 중 초기 비용이 가장 적게 드는 것은 무엇입니까?

A. 위험 수용

B. 위험 완화

C. 위험 전이

D. 위험 감소

정답: A

Segregation of duties is a fundamental concept in cybersecurity and information security. It refers to the practice of dividing critical tasks and responsibilities among different individuals or roles within an organization to reduce the risk of fraud, error, or unauthorized activities1. Segregation of duties is designed to prevent unilateral actions within an organization's workflow, which can result in damaging events that would exceed the organization's risk tolerance2.
There are different types of responses to risk associated with segregation of duties, depending on the level of risk and the cost-benefit analysis. Some of the common responses are:
Risk acceptance: This means acknowledging a risk and deciding to tolerate it without taking any corrective actions. This response is usually chosen when the risk is low or the cost of mitigation is too high3.
Risk mitigation: This means taking steps ahead of time to lessen the effects of a risk and make it less likely to happen. Some examples of mitigation strategies are making backup plans, setting up early warning systems, and staying away from high-risk areas or activities4.
Risk transference: This means shifting the negative impact of a risk and/or the responsibility for managing the risk response to a third party. Some examples of transference strategies are outsourcing, insurance, or contracts5.
Risk reduction: This means reducing the probability and/or severity of the risk below a threshold of acceptability. Some examples of reduction strategies are implementing controls, policies, or procedures to prevent or detect risks6.
Based on these definitions, the response to risk associated with segregation of duties that would incur the lowest initial cost is A. Risk acceptance. This is because risk acceptance does not require any additional resources or actions to address the risk. However, risk acceptance also implies that the organization is willing to bear the consequences of the risk if it occurs, which could be costly in the long run.
Therefore, the correct answer to your question is A. Risk acceptance.

CISA-KR 문제 47

새로운 웹 서버를 지원하는 하드웨어를 확보하기 위한 조직의 타당성 연구에서, 다음 중 어떤 사항이 누락되면 가장 문제가 될까요?

A. 인수 자금 조달을 위한 대안

B. 잠재적 공급업체의 재정적 안정성

C. 잠재적 공급업체의 평판

D. 사용 가능한 제품의 비용-편익 분석

CISA-KR 문제 48

다음 중 데이터 보존 관행을 손상시키지 않고 데이터 저장을 최적화하는 가장 좋은 전략은 무엇입니까?

A. 이메일을 통해 전송되는 파일 첨부 크기 제한

B. 1년 이상 된 이메일을 자동으로 삭제합니다.

C. 30일 후 가상 이메일 보관소로 이메일 이동

D. 직원들이 대용량 이메일을 플래시 드라이브에 저장할 수 있도록 허용

CISA-KR 문제 49

다음 중 장기 정전의 영향을 가장 잘 줄이는 방법은 무엇입니까?

A. 배터리 뱅크

B. 중복 전원

C. 전원 조절 장치

D. 비상 전원 끄기 스위치

CISA-KR 문제 50

보안 사고 대응 계획을 다시 검토할 때, 테이블탑 훈련을 실시하는 주된 목적은 다음 중 무엇이어야 합니까?

A. 사고 대응 테스트 시나리오와의 정렬을 위한 효율성을 제공합니다.

B. 보안 감사 문의에 응답하기 위한 문서 수집

C. 사고 대응 계획에 대한 프로세스 개선 옵션을 결정하려면

D. 사고 대응 계획을 지원하기 위한 기술이 구현되어 있는지 확인합니다.

다른 버전: 3963ISACA.CISA-KR.v2026-05-16.q709; 1796ISACA.CISA-KR.v2026-05-06.q261; 3118ISACA.CISA-KR.v2026-03-16.q665; 4484ISACA.CISA-KR.v2026-03-07.q651; 9207ISACA.CISA-KR.v2025-04-07.q633; 4451ISACA.CISA-KR.v2025-04-03.q628; 4220ISACA.CISA-KR.v2025-03-31.q534; 5320ISACA.CISA-KR.v2025-03-28.q617; 3151ISACA.CISA-KR.v2025-03-19.q581; 3974ISACA.CISA-KR.v2025-03-03.q807; 5133ISACA.CISA-KR.v2024-02-07.q421; 2801ISACA.CISA-KR.v2024-01-31.q392; 5267ISACA.CISA-KR.v2023-10-24.q329; 5215ISACA.CISA-KR.v2023-07-31.q266; 3106ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 112Microsoft.AZ-305-KR.v2026-08-14.q177; 154Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 258Salesforce.Plat-Arch-201.v2026-08-10.q101; 245Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41