무료 온라인 액세스 ISACA.CISA-KR.v2026-03-16.q665 모의 시험 (Page 90)

CISA-KR 문제 441

다음 중 조직이 사고 대응팀의 효율성을 개선하는 데 가장 적합한 것은 무엇입니까?

A. 주기적 테스트 수행 및 학습된 교훈 통합

B. 평균 해결 시간 증가 및 핵심 성과 지표(KPI) 메트릭 게시

C. 사고 대응 절차 배포 및 팀원들의 서명 확인 요구

D. 모든 팀원이 정보 시스템 기술을 이해하도록 보장

CISA-KR 문제 442

IS 감사원은 사용자가 특정 영화를 볼 가능성을 예측하는 머신 러닝 모델을 검토하고 있습니다. 다음 중 감사원에게 가장 큰 관심사는 무엇일까요?

A. 이 모델은 훈련 데이터와 동일한 모집단에서 추출한 데이터로 테스트되었습니다.

B. 오픈소스 프로그래밍 언어를 사용하여 모델을 개발했습니다.

C. 모델을 학습하는 데 사용된 데이터 세트는 신뢰할 수 없는 출처에서 얻었습니다.

D. 다른 모집단에서 추출한 데이터로 모델을 테스트했을 때 정확도가 떨어졌습니다.

CISA-KR 문제 443

다음 중 악의적인 내부자에 의한 민감한 데이터의 유출을 식별하는 가장 효과적인 방법은 무엇입니까?

A. 데이터 유출 방지(DLP) 소프트웨어 구현

B. 경계 방화벽 로그 검토

C. 지속적인 정보 보안 인식 교육 제공

D. 행동 분석 모니터링 구축

정답: D

The most effective way to identify exfiltration of sensitive data by a malicious insider is to establish behavioral analytics monitoring. Behavioral analytics is the process of analyzing the patterns and anomalies in user behavior to detect and prevent insider threats. Behavioral analytics can help identify unusual or suspicious activities, such as accessing sensitive data at odd hours, transferring large amounts of data to external devices or locations, or using unauthorized applications or protocols. Behavioral analytics can also help correlate data from multiple sources, such as network logs, user profiles, and access rights, to provide a holistic view of user activity and risk.
Data loss prevention (DLP) software is a tool that can help prevent exfiltration of sensitive data by a malicious insider, but it is not the most effective way to identify it. DLP software can block or alert on unauthorized data transfers based on predefined rules and policies, but it may not be able to detect sophisticated or stealthy exfiltration techniques, such as encryption, steganography, or data obfuscation.
Reviewing perimeter firewall logs is a way to identify exfiltration of sensitive data by a malicious insider, but it is not the most effective way. Perimeter firewall logs can show the traffic volume and destination of data transfers, but they may not be able to show the content or context of the data. Perimeter firewall logs may also be overwhelmed by the amount of normal traffic and miss the signals of malicious exfiltration.
Providing ongoing information security awareness training is a way to reduce the risk of exfiltration of sensitive data by a malicious insider, but it is not a way to identify it. Information security awareness training can help educate users on the importance of protecting sensitive data and the consequences of violating policies and regulations, but it may not deter or detect those who are intentionally or maliciously exfiltrating data.
References:
ISACA, CISA Review Manual, 27th Edition, 2019, p. 300
ISACA, CISA Review Questions, Answers & Explanations Database - 12 Month Subscription 1 Cybersecurity Engineering for Legacy Systems: 6 Recommendations - SEI Blog 2 How to Secure Your Company'sLegacy Applications - iCorps

CISA-KR 문제 444

IS 감사원이 아웃소싱 헬프 데스크의 서비스 관리를 검토하고 있습니다. 서비스 제공자가 이 기능을 얼마나 효과적으로 수행하고 있는지를 나타내는 가장 좋은 지표는 다음 중 어느 것입니까?

A. 평균 티켓 연령

B. 통화 내용 검토

C. 고객 만족도 평가

D. 성공한 통화 수

CISA-KR 문제 445

신용카드 데이터가 관련된 사이버 공격에 대한 법의학적 조사 중에 가장 중요하게 확인해야 할 사항은 무엇입니까?

A. 적절한 카드 보안 기능이 활성화되어 있습니다.

B. 회사의 결제 플랫폼이 차단되었습니다.

C. 적절한 보관 체계가 유지됩니다.

D. 지불 카드 부서의 모든 직원을 대상으로 인터뷰를 실시합니다.

다른 버전: 323ISACA.CISA-KR.v2026-08-15.q712; 4322ISACA.CISA-KR.v2026-05-16.q709; 1869ISACA.CISA-KR.v2026-05-06.q261; 4744ISACA.CISA-KR.v2026-03-07.q651; 9446ISACA.CISA-KR.v2025-04-07.q633; 4561ISACA.CISA-KR.v2025-04-03.q628; 3811ISACA.CISA-KR.v2025-04-02.q544; 4317ISACA.CISA-KR.v2025-03-31.q534; 5529ISACA.CISA-KR.v2025-03-28.q617; 3314ISACA.CISA-KR.v2025-03-19.q581; 4198ISACA.CISA-KR.v2025-03-03.q807; 5246ISACA.CISA-KR.v2024-02-07.q421; 2939ISACA.CISA-KR.v2024-01-31.q392; 5437ISACA.CISA-KR.v2023-10-24.q329; 5261ISACA.CISA-KR.v2023-07-31.q266; 3260ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 133Microsoft.AZ-305-KR.v2026-08-17.q162; 143IIA.IAA-IAP-KR.v2026-08-17.q41; 323ISACA.CISA-KR.v2026-08-15.q712; 259Microsoft.MS-700-KR.v2026-08-15.q203; 181Microsoft.AZ-305-KR.v2026-08-14.q177; 252Microsoft.DP-900-KR.v2026-08-13.q130; 319Microsoft.PL-600.v2026-08-11.q206; 272Microsoft.DP-100.v2026-08-11.q160; 210Oracle.1Z0-1048-25.v2026-08-11.q68; 178ISQI.CTAL-TAE.v2026-08-11.q37