무료 온라인 액세스 ISACA.CISA-KR.v2026-03-16.q665 모의 시험 (Page 33)

CISA-KR 문제 156

하드 드라이브의 포렌식 이미지를 만들 때 가장 중요한 것은 무엇입니까?

A. 하드 드라이브의 백업 사본 보안

B. 업계를 선도하는 포렌식 소프트웨어 도구 선택

C. 하드 드라이브의 콘텐츠 해시 생성

D. 이미징 중에 독립적인 제3자가 있어야 함

CISA-KR 문제 157

블랙박스 침투 테스트를 계획할 때 가장 중요한 것은 무엇입니까?

A. 클라이언트 조직의 경영진은 테스트에 대해 알고 있습니다.

B. 테스트 결과는 문서화되어 경영진에게 전달됩니다.

C. 환경 및 침투 테스트 범위가 결정되었습니다.

D. 조직의 네트워크 아키텍처 다이어그램을 사용할 수 있습니다.

CISA-KR 문제 158

다음 중 랜섬웨어 공격의 영향을 완화하는 가장 좋은 방법은 무엇입니까?

A. 재해 복구 계획(DRP) 호출

B. 데이터를 자주 백업하세요

C. 몸값 지불

D. 관리 계정에 대한 비밀번호 변경 요구

정답: B

Ransomware is a type of malicious software that encrypts the victim's data and demands a ransom for its decryption1. Ransomware attacks can cause significant damage to an organization's operations, reputation, and finances1. Therefore, it is important to mitigate the impact of ransomware attacks by implementing effective prevention and recovery strategies.
One of the best ways to mitigate the impact of ransomware attacks is to back up data frequently12345. Data backups are copies of the organization's data that are stored in a separate location or medium, such as an external hard drive, cloud storage, or tape2. Data backups can help the organization restore its data in case of a ransomware attack, without paying the ransom or losing valuable information2. Data backups should be performed regularly, preferably daily or weekly, depending on the criticality and volume of the data2. Data backups should also be tested periodically to ensure their integrity and usability2.
The other options are not as effective as backing up data frequently in mitigating the impact of ransomware attacks. Invoking the disaster recovery plan (DRP) is a reactive measure that can help the organization resume its operations after a ransomware attack, but it does not prevent or reduce the damage caused by the attack3.
Paying the ransom is not a recommended option, as it does not guarantee the decryption of the data or the deletion of the stolen data by the attackers. Paying the ransom also encourages further attacks and funds criminal activities14. Requiring password changes for administrative accounts is a good security practice, but it is not sufficient to prevent or recover from ransomware attacks. Ransomware attacks can exploit other vulnerabilities, such as phishing emails, outdated software, or weak network security15.
References: 1: How to Mitigate the Risk of Ransomware Attacks: The Definitive Guide 2: Mitigating malware and ransomware attacks - The National Cyber Security Centre 3: 3 steps to prevent and recover from ransomware 4: Ransomware Epidemic: Use these 8 Strategies to Mitigate Risk 5: Practical Steps to Mitigate Ransomware Attacks - ITSecurityWire

CISA-KR 문제 159

다음 중 감사 검토자의 증거와 관련된 주요 역할은 무엇입니까?

A. 증거가 캡처된 후 허가받지 않은 개인이 증거를 손상시키지 못하도록 보장

B. 감사 결론을 뒷받침하기에 충분한 증거 확보

C. 적절한 통계적 샘플링 방법이 사용되었는지 확인

D. 승인된 출처에서 얻은 것임을 보여주기 위해 증거에 레이블을 붙였는지 확인

CISA-KR 문제 160

다음 중 사물 인터넷(IoT) 장치에 대한 무단 액세스를 방지하기 위해 IS 감사자가 권장하는 가장 좋은 내용은 무엇입니까?

A. IoT 기기는 기기 시스템 계정 사용을 모니터링해야 합니다.

B. IoT 장치는 호스트 네트워크에서만 접근할 수 있어야 합니다.

C. IoT 기기에는 식별 및 인증이 필요해야 합니다.

D. IoT 장치는 접근 시도에 대해 기록하고 경고해야 합니다.

다른 버전: 249ISACA.CISA-KR.v2026-08-15.q712; 4281ISACA.CISA-KR.v2026-05-16.q709; 1842ISACA.CISA-KR.v2026-05-06.q261; 4711ISACA.CISA-KR.v2026-03-07.q651; 9420ISACA.CISA-KR.v2025-04-07.q633; 4513ISACA.CISA-KR.v2025-04-03.q628; 3795ISACA.CISA-KR.v2025-04-02.q544; 4300ISACA.CISA-KR.v2025-03-31.q534; 5460ISACA.CISA-KR.v2025-03-28.q617; 3295ISACA.CISA-KR.v2025-03-19.q581; 4157ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2904ISACA.CISA-KR.v2024-01-31.q392; 5412ISACA.CISA-KR.v2023-10-24.q329; 5247ISACA.CISA-KR.v2023-07-31.q266; 3245ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 249ISACA.CISA-KR.v2026-08-15.q712; 212Microsoft.MS-700-KR.v2026-08-15.q203; 149Microsoft.AZ-305-KR.v2026-08-14.q177; 219Microsoft.DP-900-KR.v2026-08-13.q130; 291Microsoft.PL-600.v2026-08-11.q206; 232Microsoft.DP-100.v2026-08-11.q160; 194Oracle.1Z0-1048-25.v2026-08-11.q68; 161ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101