무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 112)

CISA-KR 문제 551

조직의 정보 보안 정책은 주로 다음을 기준으로 개발되어야 합니다.

A. 위험 관리 프로세스.

B. 엔터프라이즈 아키텍처(EA).

C. 업계 모범 사례.

D. 과거 정보보안 사고.

CISA-KR 문제 552

다음 중 인터넷 트래픽을 허가받지 않은 웹사이트로 리디렉션하는 공격을 완화하기 위한 가장 좋은 제어 방법은 무엇입니까?

A. 네트워크 기반 방화벽을 활용하세요.

B. 정기적인 사용자 보안 인식 교육을 실시합니다.

C. 도메인 이름 시스템(DNS) 서버 보안 강화를 수행합니다.

D. 복잡성 요구 사항을 충족하는 강력한 암호 정책을 시행합니다.

CISA-KR 문제 553

다음 중 서비스 공급업체가 클라이언트가 요구하는 대로 통제 수준을 유지하고 있는지 확인하는 가장 효과적인 방법은 무엇입니까?

A. 합의된 기준을 사용하여 주기적으로 현장 평가를 수행합니다.

B. 공급업체와의 서비스 수준 계약(SLA)을 주기적으로 검토하세요.

C. 공급업체의 IT 시스템에 대한 비공개 취약성 평가를 실시합니다.

D. 공급업체의 통제 자체 평가(CSA) 증거를 얻으세요.

CISA-KR 문제 554

다음 중 컴퓨터 시스템 장애가 발생하기 직전의 상태로 거래 및 기록을 복구하기 위한 적절한 차단이 설정되었는지 확인하는 가장 좋은 방법은 무엇입니까?

A. 거래 파일의 백업 사본을 사이트 외부로 순환

B. 데이터베이스 관리 시스템(DBMS)을 사용하여 부분적으로 처리된 트랜잭션을 동적으로 백아웃합니다.

C. 전자 공식 시스템에서 시스템 콘솔 로그를 유지합니다.

D. 모든 전송 라인에서 동기식 기능 보장

CISA-KR 문제 555

사무실 간에 민감한 데이터를 전송하는 조직의 방법을 검토하는 IS 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. 이 방법은 공개 키 인프라(PKI)의 사용에만 의존합니다.

B. 이 방법은 디지털 서명만을 사용합니다.

C. 이 방법은 비대칭 암호화 알고리즘만을 사용합니다.

D. 이 방법은 128비트 암호화만을 사용합니다.

정답: C

The greatest concern to an IS auditor reviewing an organization's method to transport sensitive data between offices is that the method relies exclusively on the use of asymmetric encryption algorithms. Asymmetric encryption algorithms, also known as public key encryption, use two different keys for encryption and decryption: a public key that is shared with anyone who wants to communicate with the sender, and a private key that is kept secret by the sender. Asymmetric encryption algorithms are more secure than symmetric encryption algorithms, which use the same key for both encryption and decryption, but they are also slower and more computationally intensive. Therefore, relying exclusively on asymmetric encryption algorithms may not be efficient or practical for transporting large amounts of sensitive data between offices. A better method would be to use a combination of symmetric and asymmetric encryption algorithms, such as using asymmetric encryption to exchange a symmetric key and then using symmetric encryption to encrypt and decrypt the data.
The other options are not as concerning as option C. The method relying exclusively on the use of public key infrastructure (PKI) is not a concern, because PKI is a system that provides the services and mechanisms for creating, managing, distributing, using, storing, and revoking digital certificates that are based on asymmetric encryption algorithms. PKI enables secure and authenticated communication between parties who do not have a prior trust relationship. The method relying exclusively on the use of digital signatures is not a concern, because digital signatures are a way of verifying the authenticity and integrity of a message or document by using asymmetric encryption algorithms. Digital signatures ensure that the sender cannot deny sending the message or document, and that the receiver can detect any tampering or alteration of the message or document. The method relying exclusively on the use of 128-bit encryption is not a concern, because 128- bit encryption is a level of encryption that uses a 128-bit key to encrypt and decrypt data. 128-bit encryption is considered to be strong enough to resist brute-force attacks by modern computers. References: Asymmetric vs Symmetric Encryption: What are differences?, Public Key Infrastructure (PKI), Digital Signature, What is
128-bit Encryption?

다른 버전: 209ISACA.CISA-KR.v2026-08-15.q712; 4159ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 3166ISACA.CISA-KR.v2026-03-16.q665; 9334ISACA.CISA-KR.v2025-04-07.q633; 4483ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4255ISACA.CISA-KR.v2025-03-31.q534; 5401ISACA.CISA-KR.v2025-03-28.q617; 3250ISACA.CISA-KR.v2025-03-19.q581; 4055ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5229ISACA.CISA-KR.v2023-07-31.q266; 3228ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 209ISACA.CISA-KR.v2026-08-15.q712; 156Microsoft.MS-700-KR.v2026-08-15.q203; 126Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 275Salesforce.Plat-Arch-201.v2026-08-10.q101