무료 온라인 액세스 ISACA.CISA.v2023-01-25.q278 모의 시험 (Page 20)

CISA 문제 91

조직의 데이터 센터에 액세스하는 데 사용되는 공유 키 카드를 관찰하는 IS 감사인이 가장 우려하는 사항은 무엇입니까?

A. 다단계 인증 시스템의 부재

B. 조직의 정책 및 절차의 집행 부족

C. 잘못 배치된 카드의 수를 추적할 수 없음

D. 누가 데이터 센터에 진입했는지 식별할 수 없음

CISA 문제 92

비즈니스 애플리케이션 시스템에 대한 액세스 권한을 부여하는 책임은 다음과 같습니다.

A. 데이터 소유자.

B. 보안 관리자입니다.

C. IT 보안 관리자입니다.

D. 요청자의 직속 상사.

CISA 문제 93

다음 중 전자 메일 서비스에 사용되는 프로토콜은 무엇입니까?

A. DNS

B. FTP

C. SSH

D. SMTP

정답: D

설명/참조:
SMTP(Simple Mail Transfer Protocol)는 전자 메일을 보내고 받는 데 사용되는 TCP/IP 프로토콜입니다. 그러나 수신 측에서 메시지를 대기열에 넣는 기능이 제한되어 있기 때문에 일반적으로 사용자가 서버 사서함에 메시지를 저장하고 서버에서 주기적으로 다운로드할 수 있도록 하는 다른 두 프로토콜(POP3 또는 IMAP) 중 하나와 함께 사용됩니다. 즉, 사용자는 일반적으로 전자 메일을 보내는 데 SMTP를 사용하고 전자 메일을 받는 데 POP3 또는 IMAP를 사용하는 프로그램을 사용합니다. Unix 기반 시스템에서 메일 보내기는 전자 메일에 가장 널리 사용되는 SMTP 서버입니다. 상용 패키지인 Send mail에는 POP3 서버가 포함되어 있습니다. Microsoft Exchange에는 SMTP 서버가 포함되어 있으며 POP3 지원을 포함하도록 설정할 수도 있습니다.
시험을 위해 아래 정보 일반 인터넷 용어를 알아야 합니다.
네트워크 액세스 포인트 - 인터넷 서비스 제공자는 네트 액세스 포인트를 사용하여 인터넷에 액세스합니다. NAP(네트워크 액세스 지점)는 ISP(인터넷 서비스 공급자)가 피어링 방식으로 서로 연결되는 공용 네트워크 교환 시설입니다. NAP는 1990년대 NSFNET 시대(많은 네트워크가 정부 후원을 받고 상업 트래픽이 금지되었던)에서 오늘날의 상업 인터넷 공급자로 전환하는 데 핵심 구성 요소였습니다. 그들은 종종 상당한 인터넷 혼잡의 지점이었습니다.
인터넷 서비스 공급자(ISP) - 인터넷 서비스 공급자(ISP)는 인터넷에 액세스, 사용 또는 참여하기 위한 서비스를 제공하는 조직입니다. 인터넷 서비스 공급자는 상업, 커뮤니티 소유, 비영리 또는 기타 개인 소유와 같은 다양한 형태로 조직될 수 있습니다. 일반적으로 ISP가 제공하는 인터넷 서비스에는 인터넷 액세스, 인터넷 전송, 도메인 이름 등록, 웹 호스팅, 코로케이션이 포함됩니다.
텔넷 또는 원격 터미널 제어 프로토콜 - 인터넷과 같은 TCP/IP 네트워크용 터미널 에뮬레이션 프로그램입니다. Telnet 프로그램은 컴퓨터에서 실행되며 PC를 네트워크의 서버에 연결합니다.
그런 다음 Telnet 프로그램을 통해 명령을 입력할 수 있으며 서버 콘솔에 직접 입력하는 것처럼 명령이 실행됩니다. 이를 통해 서버를 제어하고 네트워크의 다른 서버와 통신할 수 있습니다. Telnet 세션을 시작하려면 유효한 사용자 이름과 암호를 입력하여 서버에 로그인해야 합니다. Telnet은 웹 서버를 원격으로 제어하는 일반적인 방법입니다.
인터넷 링크 - 인터넷 링크는 인터넷 사용자와 인터넷 서비스 제공자 간의 연결입니다.
Secure Shell 또는 SSH(Secure Socket Shell) - Secure Socket Shell이라고도 하는 SSH(Secure Shell)는 원격 컴퓨터에 안전하게 액세스하기 위한 UNIX 기반 명령 인터페이스 및 프로토콜입니다.
네트워크 관리자가 웹 및 기타 종류의 서버를 원격으로 제어하는 데 널리 사용됩니다. SSH는 실제로 이전 UNIX 유틸리티인 rlogin, rash 및 rap의 보안 버전인 slog in, sash 및 scp의 세 가지 유틸리티 모음입니다. SSH 명령은 여러 가지 방법으로 암호화되고 안전합니다. 클라이언트/서버 연결의 양쪽 끝은 디지털 인증서를 사용하여 인증되며 암호는 암호화되어 보호됩니다.
DNS(Domain Name System) - DNS(Domain Name System)는 컴퓨터, 서비스 또는 인터넷이나 사설 네트워크에 연결된 모든 리소스에 대한 계층적 분산 명명 시스템입니다. 도메인 이름의 정보를 할당된 각 엔터티와 연결합니다. 가장 눈에 띄는 점은 쉽게 기억할 수 있는 도메인 이름을 전 세계적으로 컴퓨터 서비스 및 장치를 찾는 데 필요한 숫자 IP 주소로 변환한다는 것입니다. 도메인 이름 시스템은 인터넷 기능의 필수 구성 요소입니다. 이 문서에서는 도메인 이름 시스템에 대한 기능적 설명을 제공합니다.
파일 전송 프로토콜(FTP) - 파일 전송 프로토콜 또는 FTP는 한 시스템에서 다른 시스템으로 파일을 이동하는 데 사용되는 클라이언트/서버 응용 프로그램입니다. 클라이언트는 FTP 서버에 연결하고 인증하고 서버가 허용하도록 구성된 액세스 권한을 받습니다. FTP 서버는 비밀번호 없이 이메일 주소로 로그인하여 익명 액세스를 허용하도록 구성할 수도 있습니다. 연결되면 클라이언트는 사용 가능한 명령이 있는 디렉토리 사이를 이동할 수 있습니다.
SMTP(Simple Mail Transport Protocol) - SMTP(Simple Mail Transfer Protocol)는 전자 메일을 보내고 받는 데 사용되는 TCP/IP 프로토콜입니다. 그러나 수신 측에서 메시지를 대기열에 넣는 기능이 제한되어 있기 때문에 일반적으로 사용자가 서버 사서함에 메시지를 저장하고 서버에서 주기적으로 다운로드할 수 있도록 하는 다른 두 프로토콜(POP3 또는 IMAP) 중 하나와 함께 사용됩니다. 즉, 사용자는 일반적으로 전자 메일을 보내는 데 SMTP를 사용하고 전자 메일을 받는 데 POP3 또는 IMAP를 사용하는 프로그램을 사용합니다.
Unix 기반 시스템에서 메일 보내기는 전자 메일에 가장 널리 사용되는 SMTP 서버입니다. 상용 패키지인 Send mail에는 POP3 서버가 포함되어 있습니다. Microsoft Exchange에는 SMTP 서버가 포함되어 있으며 POP3 지원을 포함하도록 설정할 수도 있습니다.
다음 답변은 올바르지 않습니다.
DNS - DNS(Domain Name System)는 컴퓨터, 서비스 또는 인터넷이나 사설 네트워크에 연결된 모든 리소스에 대한 계층적 분산 명명 시스템입니다. 도메인 이름의 정보를 할당된 각 엔터티와 연결합니다. 가장 눈에 띄는 점은 쉽게 기억할 수 있는 도메인 이름을 전 세계적으로 컴퓨터 서비스 및 장치를 찾는 데 필요한 숫자 IP 주소로 변환한다는 것입니다. 도메인 이름 시스템은 인터넷 기능의 필수 구성 요소입니다. 이 문서에서는 도메인 이름 시스템에 대한 기능적 설명을 제공합니다.
FTP - 파일 전송 프로토콜 또는 FTP는 한 시스템에서 다른 시스템으로 파일을 이동하는 데 사용되는 클라이언트/서버 응용 프로그램입니다. 클라이언트는 FTP 서버에 연결하고 인증하고 서버가 허용하도록 구성된 액세스 권한을 받습니다. FTP 서버는 비밀번호 없이 이메일 주소로 로그인하여 익명 액세스를 허용하도록 구성할 수도 있습니다. 연결되면 클라이언트는 사용 가능한 명령이 있는 디렉토리 사이를 이동할 수 있습니다.
SSH - Secure Socket Shell이라고도 하는 SSH(Secure Shell)는 원격 컴퓨터에 안전하게 액세스하기 위한 UNIX 기반 명령 인터페이스 및 프로토콜입니다. 네트워크 관리자가 웹 및 기타 종류의 서버를 원격으로 제어하는 데 널리 사용됩니다. SSH는 실제로 이전 UNIX 유틸리티인 rlogin, rash 및 rap의 보안 버전인 slog in, sash 및 scp의 세 가지 유틸리티 모음입니다. SSH 명령은 여러 가지 방법으로 암호화되고 안전합니다. 클라이언트/서버 연결의 양쪽 끝은 디지털 인증서를 사용하여 인증되며 암호는 암호화되어 보호됩니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 리뷰 매뉴얼 2014 페이지 번호 273 및 274

CISA 문제 94

외부 IS 감사인이 조직의 사이버 보안 태세를 결정하기 위해 참여했습니다. 다음 중 이 목적에 가장 유용한 것은 무엇입니까?

A. 규정 준수 보고서

B. 업계 벤치마크

C. 능력 성숙도 평가.

D. 통제 자체 평가(CSA)

CISA 문제 95

다음 중 IS 감사인이 비즈니스 프로세스를 재설계하는 프로젝트와 관련된 가장 중요한 위험으로 간주하는 것은 무엇입니까?

A. 변경의 부정적인 영향은 문서화되지 않을 수 있습니다.

B. 프로젝트 관리자는 정보 시스템에 대한 경험이 없습니다.

C. 기존 기준 프로세스가 경영진에 보고되지 않을 수 있습니다.

D. 기존 컨트롤이 약화되거나 제거될 수 있습니다.

다른 버전: 6235ISACA.CISA.v2025-12-01.q778; 2076ISACA.CISA.v2024-11-19.q277; 1071ISACA.CISA.v2024-05-13.q120; 425ISACA.CISA.v2024-03-21.q29; 3531ISACA.CISA.v2023-11-04.q239; 3799ISACA.CISA.v2022-07-09.q230; 3359ISACA.CISA.v2022-04-02.q209

최근 업로드: 223ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 288Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101