무료 온라인 액세스 ISACA.CISA.v2022-04-02.q209 모의 시험 (Page 17)

CISA 문제 76

다음 중 효과적인 DRP(재해 복구 계획)가 마련되어 있음을 가장 잘 보여 주는 것은 무엇입니까?

A. 잦은 백업 테스트

B. 연간 단계별 테스트

C. 전체 작동 테스트

D. 주기적인 위험 평가

CISA 문제 77

다음 역할 중 조직의 재무 및 급여 데이터베이스에 민감도 수준을 할당하는 일을 주로 담당해야 하는 역할은 무엇입니까?

A. 정보보안담당자

B. 데이터 소유자

C. 시스템 관리자

D. 데이터베이스 관리자

CISA 문제 78

다음 중 재해 복구의 지속적인 효율성에 핵심이 되는 업데이트를 자주 업데이트하십시오.
계획(DRP)?

A. 주요인력 연락처

B. 서버 인벤토리 문서

C. 개인의 역할과 책임

D. 재난 선언 절차

CISA 문제 79

IDS(침입 탐지 시스템)에는 알려진 취약점이 많이 있습니다. 다음 중 IDS의 제한 사항이 아닌 것은 무엇입니까?

A. 본인확인 및 인증방식의 약점.

B. 애플리케이션 레벨 취약점.

C. 애플리케이션 백도어

D. 제로 데이 공격을 감지합니다.

정답: D

설명/참조:
제로데이 공격 탐지는 행동이나 휴리스틱 탐지를 활용한 IDS 시스템의 장점이다.
질문을 주의 깊게 읽는 것이 중요합니다. "NOT"라는 단어가 핵심 단어였습니다.
침입 탐지 시스템은 범위가 다소 제한되어 있으며 다음을 다루지 않습니다.
정책 정의의 약점
애플리케이션 수준 취약점
애플리케이션 내 백도어
식별 및 인증 체계의 약점
또한 CISA 시험을 위해 아래 정보를 알고 있어야 합니다.
IDS는 네트워크 사용 이상을 모니터링하여 라우터 및 방화벽과 함께 작동합니다.
IDS의 광범위한 범주에는 다음이 포함됩니다.
1. 네트워크 기반 IDS
2. 호스트 기반 IDS
네트워크 기반 IDS
모니터링되는 네트워크 내에서 공격을 식별하고 운영자에게 경고를 보냅니다.
네트워크 기반 IDS가 인터넷과 방화벽 사이에 배치되면 방화벽 진입 여부에 관계없이 모든 공격 시도를 감지합니다. 네트워크 기반 IDS는 암호화된 트래픽을 처리할 때 블라인드 처리됩니다. 호스트 기반 IDS 특정 환경에 대해 구성되고 가능한 공격에 대해 경고하기 위해 운영 체제의 다양한 내부 리소스를 모니터링합니다.
그들은 실행 프로그램의 수정을 감지하고 파일 감지를 감지하고 권한 계정을 사용하려고 시도할 때 경고를 발행할 수 있습니다.
암호 해독 후 트래픽을 모니터링할 수 있으며 네트워크 기반 IDS를 보완합니다.
IDS의 유형에는 다음이 포함됩니다.
통계 기반 IDS - 이러한 시스템은 시스템 신경망의 알려지고 예상되는 동작에 대한 포괄적인 정의가 필요합니다. - 이 기능이 있는 IDS는 네트워크의 일반적인 활동 및 트래픽 패턴을 모니터링하고 데이터베이스를 생성합니다. 이는 통계 모델과 유사하지만 자가 학습 기능이 추가되었습니다.
서명 기반 IDS - 이러한 IDS 시스템은 탐지된 침입 패턴으로부터 보호합니다. 그들이 식별할 수 있는 침입 패턴은 서명 형태로 저장됩니다.
다음은 오답이었습니다.
언급된 다른 옵션은 모두 IDS의 제한 사항입니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 리뷰 매뉴얼 2014 페이지 번호 346 및 347

CISA 문제 80

다음 중 VoIP(Voice-Over IP)에 대한 설명으로 옳지 않은 것은?
VoIP는 회선 교환 기술을 사용합니다.
특히 장거리 통화의 경우 통화당 비용 또는 무료 통화가 더 저렴합니다.
인프라 비용 절감
VoIP는 기존 데이터 인프라 위에 음성 트래픽을 전달하는 기술입니다.

A. VoIP는 회선 교환 기술을 사용합니다.

B. 특히 장거리 통화의 경우 통화당 비용이 저렴하거나 무료 통화도 가능합니다.

C. 인프라 비용 절감

D. VoIP는 기존 데이터 인프라 위에 음성 트래픽을 전달하는 기술입니다.

정답: A

섹션: 정보 자산 보호
설명/참조:
NOT은 질문에 사용된 키워드입니다. VoIP에 대한 잘못된 설명을 찾아야 합니다. VoIP 사용
패킷 스위칭이 아닌 회로 스위칭.
시험을 위해 VoIP에 대한 아래 정보를 알아야 합니다.
VoIP
IP 텔레포니, 인터넷 텔레포니는 음성 대화를 가능하게 하는 기술입니다.
인터넷 또는 전용 전송선 대신 전용 IP 네트워크를 통해. 프로토콜이 사용됩니다
IP 네트워크를 통해 신호를 전달하는 것은 일반적으로 VoIP(Voice-Over-IP)라고 합니다.
음성 트래픽이 기존 데이터 인프라 위에 전달되는 곳입니다. 사운드는 IP 패킷으로 디지털화됩니다.
원래 음성으로 다시 디코딩되기 전에 네트워크 계층을 통해 전송됩니다.
VoIP를 사용하면 회선 교환 및 관련 대역폭 낭비를 제거할 수 있습니다. 대신 패킷
음성 데이터가 포함된 IP 패킷은 데이터가 필요할 때만 네트워크를 통해 전송되는 스위칭이 사용됩니다.
전송 된.
기존 전화에 비해 다음과 같은 장점이 있습니다.
기존의 전화와 달리 VoIP 혁신은 시장 속도가 아닌 시장 속도에 따라 진행됩니다.
국제전기통신연합(ITU) 다자간 위원회 절차
특히 장거리 통화의 경우 통화당 비용 또는 무료 통화가 더 저렴합니다.
인프라 비용 절감. IP 인프라가 설치되면 추가 텔레포니 인프라가 없거나 거의 없음
필요하다
VoIP 보안 문제
VoIP의 도입으로 두 가지를 보호해야 하기 때문에 보안의 필요성이 더욱 중요해지고 있습니다.
자산 - 데이터와 음성.
대화의 보안을 보호하는 것은 지금 매우 중요합니다.
VoIP에서 패킷은 네트워크를 통해 사용자의 컴퓨터 또는 VoIP 전화에서 유사한 장비로 전송됩니다.
다른 끝. 패킷은 의 제어 하에 있지 않은 여러 중간 시스템을 통과할 수 있습니다.
사용자의 ISP. 현재 인터넷 아키텍처는 전화선과 동일한 물리적 유선 보안을 제공하지 않습니다.
VoIP 솔루션의 주요 관심사는 기존 전화의 경우 데이터 시스템이
중단된 후에도 전화를 통해 조직의 다른 사이트에 계속 연결할 수 있습니다. 따라서 백업
통신의 가용성이 조직에 중요한 경우 통신 시설을 계획해야 합니다.
또 다른 문제는 IP 전화와 지원 장비가 동일한 요구 사항을
컴퓨터 시스템과 같은 관리 및 유지 관리.
전화 시스템과 데이터 트래픽의 보호를 강화하기 위해 VoIP 인프라는 다음과 같아야 합니다.
VLAN(가상 근거리 통신망)을 사용하여 분리됩니다.
많은 경우 세션 경계 컨트롤러(SBC)는 VoIP 트래픽에 대한 보안 기능을 제공하는 데 활용됩니다.
방화벽에서 제공하는 것과 유사합니다.
다음은 오답이었습니다.
특히 장거리 전화의 경우 통화당 비용 또는 무료 통화가 더 저렴합니다.
VoIP. 사실 그것은 VoIP의 장점입니다.
인프라 비용 절감 - 이는 기존 방식과 비교할 때 VoIP를 사용할 때 얻을 수 있는 유효한 설명이자 이점입니다.
전화 시스템.
VoIP는 기존 데이터 인프라 위에 음성 트래픽을 전달하는 기술입니다. - 이것도 유효합니다.
VoIP에 대한 진술.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 리뷰 매뉴얼 2014 페이지 번호 355

다른 버전: 4339ISACA.CISA.v2025-12-01.q778; 1648ISACA.CISA.v2024-11-19.q277; 875ISACA.CISA.v2024-05-13.q120; 364ISACA.CISA.v2024-03-21.q29; 3218ISACA.CISA.v2023-11-04.q239; 2852ISACA.CISA.v2023-01-25.q278; 3409ISACA.CISA.v2022-07-09.q230

최근 업로드: 107WGU.Global-Economics-for-Managers.v2026-06-15.q48; 122Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 119Oracle.1Z0-136.v2026-06-15.q46; 114SAP.C-P2W10-2504.v2026-06-15.q29; 113SAP.C_SAC_2601.v2026-06-15.q39; 110Nutanix.NCP-NS.v2026-06-15.q39; 144SAP.C_S4CPB_2602.v2026-06-13.q7; 161SAP.C-S4CS-2602.v2026-06-13.q29; 190Salesforce.Slack-Con-201.v2026-06-13.q86; 194Oracle.1Z1-136.v2026-06-13.q46