무료 온라인 액세스 ISACA.CISA.v2023-01-25.q278 모의 시험 (Page 2)

CISA 문제 1

다음 중 조직에서 조직의 역할에 대한 가장 포괄적인 설명을 제공하는 것은 무엇입니까?

A. IT 조직도

B. IT 프로젝트 포트폴리오

C. IT 헌장

D. IT 직무 설명

CISA 문제 2

클라이언트-서버 시스템에서 다음 중 알려진 사용자 또는 알려지지 않은 사용자의 활동을 검사하는 데 사용되는 제어 기술은 무엇입니까?

A. 디스크가 없는 워크스테이션

B. 데이터 암호화 기술

C. 네트워크 모니터링 장치

D. 인증 시스템

CISA 문제 3

다음 중 타사 기술 보안 평가 보고서의 주요 대상은 무엇입니까?

A. 외부 레귤레이터

B. 이사회

C. 운영 IT 관리

D. 법률 고문

CISA 문제 4

다음 유형의 네트워크 서비스 중 도메인 이름을 네트워크 IP 주소에 매핑하거나 네트워크 IP 주소를 도메인 이름에 매핑하는 것은 무엇입니까?

A. DHCP

B. DNS

C. 디렉토리 서비스

D. 네트워크 관리

정답: B

설명/참조:
DNS(Domain Name System) - 네트워크 노드의 이름을 네트워크 IP 주소로 변환합니다.
시험을 위해 네트워크 서비스에 대한 아래 정보를 알아야 합니다.
컴퓨터 네트워킹에서 네트워크 서비스는 네트워크 응용 프로그램 계층 이상에서 실행되는 응용 프로그램으로 응용 계층 네트워크 프로토콜.
각 서비스는 일반적으로 하나 이상의 컴퓨터(종종 여러 서비스를 제공하는 전용 서버 컴퓨터)에서 실행되는 서버 구성 요소에 의해 제공되며 다른 장치에서 실행되는 클라이언트 구성 요소가 네트워크를 통해 액세스합니다. 그러나 클라이언트 및 서버 구성 요소는 모두 동일한 시스템에서 실행할 수 있습니다.
클라이언트와 서버에는 종종 사용자 인터페이스가 있으며 때로는 이와 관련된 다른 하드웨어가 있습니다.
다양한 유형의 네트워크 서비스는 다음과 같습니다.
네트워크 파일 시스템 - NFS(네트워크 파일 시스템)는 원래 1984년 Sun Microsystems에서 개발한 분산 파일 시스템 프로토콜로, 클라이언트 컴퓨터의 사용자가 로컬 저장소에 액세스하는 것처럼 네트워크를 통해 파일에 액세스할 수 있습니다.
원격 액세스 서비스 - 원격 액세스 서비스(RAS)는 일반적으로 IT 장치의 네트워크에 상주하는 원격 액세스 도구 또는 정보를 가능하게 하는 하드웨어와 소프트웨어의 조합을 나타냅니다.
디렉토리 서비스 - 디렉토리 서비스는 디렉토리의 정보를 저장, 구성 및 제공하는 소프트웨어 시스템입니다. 소프트웨어 엔지니어링에서 디렉토리는 이름과 값 사이의 맵입니다. 사전과 유사하게 이름이 지정된 값을 조회할 수 있습니다. 사전에 있는 단어가 여러 정의를 가질 수 있는 것처럼 디렉토리에서 이름은 여러 개의 서로 다른 정보와 연관될 수 있습니다.
마찬가지로, 단어에 품사와 정의가 다를 수 있으므로 디렉토리의 이름에는 다양한 유형의 데이터가 있을 수 있습니다.
네트워크 관리 - 컴퓨터 네트워크에서 네트워크 관리는 네트워크로 연결된 시스템의 운영, 관리, 유지 관리 및 프로비저닝과 관련된 활동, 방법, 절차 및 도구를 의미합니다. 네트워크 관리는 명령 및 제어 관행에 필수적이며 일반적으로 네트워크 운영 센터에서 수행됩니다.
DHCP(동적 호스트 구성 프로토콜) - DHCP(동적 호스트 구성 프로토콜)는 인터페이스 및 서비스의 IP 주소와 같은 네트워크 구성 매개변수를 동적으로 배포하기 위해 인터넷 프로토콜(IP) 네트워크에서 사용되는 표준화된 네트워킹 프로토콜입니다. DHCP를 사용하면 컴퓨터가 DHCP 서버에서 IP 주소와 네트워킹 매개변수를 자동으로 요청하므로 네트워크 관리자나 사용자가 이러한 설정을 수동으로 구성할 필요가 줄어듭니다.
이메일 서비스 - 통신망에 연결된 단말이나 PC를 통해 위탁된 메시지를 다른 개인이나 그룹에게 보낼 수 있는 기능을 제공합니다.
인쇄 서비스 - 일반적으로 네트워크의 인쇄 서버를 통해 네트워크의 다른 장치에서 인쇄 요청 서비스를 관리하고 실행할 수 있는 기능을 제공합니다. DNS(Domain Name System) - 네트워크 노드의 이름을 네트워크 IP 주소로 변환합니다.
다음은 오답이었습니다.
DHCP(동적 호스트 구성 프로토콜) - DHCP(동적 호스트 구성 프로토콜)는 인터페이스 및 서비스의 IP 주소와 같은 네트워크 구성 매개변수를 동적으로 배포하기 위해 인터넷 프로토콜(IP) 네트워크에서 사용되는 표준화된 네트워킹 프로토콜입니다. DHCP를 사용하면 컴퓨터가 DHCP 서버에서 IP 주소와 네트워킹 매개변수를 자동으로 요청하므로 네트워크 관리자나 사용자가 이러한 설정을 수동으로 구성할 필요가 줄어듭니다.
디렉토리 서비스 - 디렉토리 서비스는 디렉토리의 정보를 저장, 구성 및 제공하는 소프트웨어 시스템입니다. 소프트웨어 엔지니어링에서 디렉토리는 이름과 값 사이의 맵입니다. 사전과 유사하게 이름이 지정된 값을 조회할 수 있습니다. 사전에 있는 단어가 여러 정의를 가질 수 있는 것처럼 디렉토리에서 이름은 여러 개의 서로 다른 정보와 연관될 수 있습니다.
마찬가지로, 단어에 품사와 정의가 다를 수 있으므로 디렉토리의 이름에는 다양한 유형의 데이터가 있을 수 있습니다.
네트워크 관리 - 컴퓨터 네트워크에서 네트워크 관리는 네트워크로 연결된 시스템의 운영, 관리, 유지 관리 및 프로비저닝과 관련된 활동, 방법, 절차 및 도구를 의미합니다. 네트워크 관리는 명령 및 제어 관행에 필수적이며 일반적으로 네트워크 운영 센터에서 수행됩니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 리뷰 매뉴얼 2014 페이지 번호 258

CISA 문제 5

다음 소프트웨어 개발 방법론 중 느슨하게 결합된 독립 구성 요소를 시스템에 정의, 구현 및 구성하기 위한 재사용 기반 접근 방식은 무엇입니까?

A. 애자일 개발

B. 소프트웨어 프로토타이핑

C. 신속한 애플리케이션 개발

D. 컴포넌트 기반 개발

정답: D

섹션: 정보 시스템 획득, 개발 및 구현 설명:
구성 요소 기반 소프트웨어 엔지니어링(CBSE)(구성 요소 기반 개발(CBD)이라고도 함)은 주어진 소프트웨어 시스템 전체에서 사용할 수 있는 광범위한 기능과 관련하여 관심의 분리를 강조하는 소프트웨어 엔지니어링의 한 분야입니다. 느슨하게 결합된 독립 구성 요소를 시스템에 정의, 구현 및 구성하는 재사용 기반 접근 방식입니다. 이 관행은 소프트웨어 자체와 해당 소프트웨어를 후원하는 조직에 대해 단기 및 장기적으로 동등하게 광범위한 혜택을 제공하는 것을 목표로 합니다.
소프트웨어 엔지니어[누가?]는 구성 요소를 서비스 지향을 위한 시작 플랫폼의 일부로 간주합니다.
구성 요소는 예를 들어 웹 서비스에서 이러한 역할을 하며, 최근에는 SOA(서비스 지향 아키텍처)에서 구성 요소가 웹 서비스에 의해 서비스로 변환되고 후속적으로 일반 구성 요소 이상의 특성을 상속합니다.
구성 요소는 이벤트를 생성하거나 소비할 수 있으며 EDA(이벤트 기반 아키텍처)에 사용할 수 있습니다.
구성 요소의 정의 및 특성
개별 소프트웨어 구성 요소는 관련 기능(또는 데이터) 집합을 캡슐화하는 소프트웨어 패키지, 웹 서비스, 웹 리소스 또는 모듈입니다.
모든 시스템 프로세스는 별도의 구성 요소에 배치되어 각 구성 요소 내부의 모든 데이터와 기능이 의미적으로 관련되어 있습니다(클래스 내용과 마찬가지로). 이 원칙 때문에 구성 요소가 모듈화되고 응집력이 있다고 흔히 말합니다.
시스템 전반의 조정과 관련하여 구성 요소는 인터페이스를 통해 서로 통신합니다. 구성 요소가 시스템의 나머지 부분에 서비스를 제공할 때 다른 구성 요소가 사용할 수 있는 서비스와 사용 방법을 지정하는 제공된 인터페이스를 채택합니다. 이 인터페이스는 구성 요소의 서명으로 볼 수 있습니다. 클라이언트는 구성 요소를 사용하기 위해 구성 요소의 내부 작동(구현)에 대해 알 필요가 없습니다. 이 원칙으로 인해 캡슐화라고 하는 구성 요소가 생성됩니다. 이 기사의 UML 그림은 구성 요소의 외부 가장자리에 부착된 막대 사탕 기호로 제공된 인터페이스를 나타냅니다.
그러나 구성 요소가 작동하기 위해 다른 구성 요소를 사용해야 하는 경우 필요한 서비스를 지정하는 사용된 인터페이스를 채택합니다. 이 기사의 UML 그림에서 사용된 인터페이스는 구성 요소의 바깥쪽 가장자리에 연결된 열린 소켓 기호로 표시됩니다.
여러 소프트웨어 구성 요소의 간단한 예 - UML 2.0으로 표현되는 가상의 휴가 예약 시스템 내에서 묘사됩니다.
구성 요소의 또 다른 중요한 속성은 대체 가능하므로 후속 구성 요소가 초기 구성 요소(인터페이스를 통해 표현)의 요구 사항을 충족하는 경우 구성 요소가 다른 구성 요소(디자인 타임 또는 런타임에)를 대체할 수 있다는 것입니다. 결과적으로 구성 요소가 작동하는 시스템을 중단하지 않고 구성 요소를 업데이트된 버전이나 대안으로 교체할 수 있습니다.
구성 요소를 대체하는 엔지니어의 일반적인 경험 법칙에 따르면 구성 요소 B는 구성 요소 A가 제공한 최소한의 구성 요소를 제공하고 구성 요소 A가 사용한 것 이상을 사용하지 않는 경우 구성 요소 A를 즉시 교체할 수 있습니다.
소프트웨어 구성 요소는 종종 일부 IDL(인터페이스 설명 언어)을 준수하여 구성 요소가 다른 구성 요소와 독립적으로 존재할 수 있도록 일부 바이너리 또는 텍스트 형식의 개체(클래스가 아님) 또는 개체 컬렉션(객체 지향 프로그래밍에서)의 형태를 취합니다. 컴퓨터에서.
실행 컨텍스트 또는 네트워크 링크를 통해 구성 요소에 액세스하거나 공유할 때 직렬화 또는 마샬링과 같은 기술을 사용하여 구성 요소를 대상으로 전달하는 경우가 많습니다.
재사용성은 고품질 소프트웨어 구성 요소의 중요한 특성입니다. 프로그래머는 다양한 프로그램이 재사용할 수 있는 방식으로 소프트웨어 구성요소를 설계하고 구현해야 합니다.
또한 소프트웨어 구성 요소가 사용자와 직접 상호 작용할 때 구성 요소 기반 사용성 테스트를 고려해야 합니다.
효과적으로 재사용할 수 있는 소프트웨어 구성 요소를 작성하려면 상당한 노력과 인식이 필요합니다. 구성 요소는 다음과 같아야 합니다.
완전히 문서화
철저히 테스트
견고함 - 포괄적인 입력 유효성 검사 포함
적절한 오류 메시지 또는 반환 코드를 다시 전달할 수 있음
예상치 못한 용도로 사용될 것이라는 인식을 가지고 설계되었습니다.
다음은 오답이었습니다.
애자일 개발 - 애자일 소프트웨어 개발은 반복적이고 증분적인 개발을 기반으로 하는 소프트웨어 개발 방법 그룹으로, 요구 사항과 솔루션은 자체 구성의 교차 기능 팀 간의 협업을 통해 발전합니다.
소프트웨어 프로토타이핑- 소프트웨어 프로토타이핑은 소프트웨어 응용 프로그램의 프로토타입, 즉 개발 중인 소프트웨어 프로그램의 불완전한 버전을 만드는 활동을 말합니다. 소프트웨어 개발에서 발생할 수 있는 활동으로 기계 공학이나 제조와 같은 다른 분야에서 알려진 프로토타이핑에 필적합니다.
RAD(Rapid Application Development)는 신속한 프로토타이핑을 위해 최소한의 계획을 사용하는 소프트웨어 개발 방법론입니다. RAD를 사용하여 개발된 소프트웨어의 "계획"은 소프트웨어 자체를 작성하는 것과 인터리브됩니다. 광범위한 계획별 계획이 없기 때문에 일반적으로 소프트웨어를 훨씬 빠르게 작성할 수 있고 요구 사항을 쉽게 변경할 수 있습니다.
참조:
CISA 리뷰 매뉴얼 2014 페이지 번호 194