무료 온라인 액세스 ISACA.CISA.v2023-01-25.q278 모의 시험 (Page 40)

CISA 문제 191

침입탐지시스템(IDS)을 설치할 때 다음 중 가장 중요한 것은?

A. 네트워크 아키텍처에서 적절한 위치 찾기

B. 서비스 거부(DoS) 공격 방지

C. 격리해야 하는 메시지 식별

D. 거부 오류 최소화

CISA 문제 192

다음 중 디스크 장애 후 처리를 가장 빠르게 재개할 수 있는 조직을 제공할 수 있는 것은 무엇입니까?

A. 서버 로드 밸런싱

B. 미러링

C. 백업 서버의 ODBC(Open Database Connectivity)

D. 복제

CISA 문제 193

상대적으로 말하면 7계층 OSI 모델의 애플리케이션 수준에서 작동하는 방화벽은 다음과 같습니다.

A. 거의 항상 효율성이 떨어집니다.

B. 거의 항상 덜 효과적입니다.

C. 거의 항상 덜 안전합니다.

D. 거의 항상 설정 비용이 저렴합니다.

E. 선택 사항이 없습니다.

CISA 문제 194

비즈니스 전략에 대한 IT 조정을 감사할 때 가장 중요합니다(또는 IS 감사인은 다음을 수행합니다.

A. IT 운영 위원회를 임명하여 새로운 IT 프로젝트를 모니터링하도록 합니다.

B. 조직의 전략 계획을 업계 모범 사례와 비교합니다.

C. 고위 관리자 인터뷰(또는 IT 기능에 대한 의견.

D. 계획된 비즈니스 서비스에 대해 새로운 IT 이니셔티브의 결과물을 평가합니다.

CISA 문제 195

다음 PBX 기능 중 수신 전화가
다음 사용 가능한 상담원 또는 사용 가능한 상담원이 될 때까지 보류 중입니까?

A. 자동 호출 분배

B. 착신 전환

C. 임차인

D. 음성 메일

정답: A

섹션: 정보 자산 보호
설명/참조:
자동 호출 분배를 사용하면 수신 호출이 다음 호출로 분배되도록 PBX를 구성할 수 있습니다.
사용 가능한 에이전트 또는 사용 가능해질 때까지 보류
시험을 위해 아래에 언급된 PBX 기능 및 위험을 알아야 합니다.
시스템 기능
설명
위험
자동 통화 분배
수신 통화가 사용 가능한 다음 상담원에게 분배되거나 전화를 걸도록 PBX를 구성할 수 있습니다.
사용할 수 있을 때까지 보류
도청 및 교통 통제
통화 전달
특정 조건에 따라 착신 전환되는 대체 번호 지정 허용
사용자 추적
계정 코드
사용:
적절한 청구를 위해 특정 사람 또는 특정 프로젝트에 대한 통화 추적
전화 접속 시스템 액세스(사용자가 외부에서 전화를 걸어 PBX의 일반 기능에 액세스할 수 있음)
사용자가 다른 기능 세트에 액세스할 수 있도록 서비스의 사용자 클래스 변경(예: 재정의
특징)
사기, 사용자 추적, 승인되지 않은 기능
액세스 코드
기존 아날로그와 같은 간단한 기기를 사용하여 사용자 측에서 특정 기능에 액세스하기 위한 키
전화.
승인되지 않은 기능
무음 모니터링
다른 통화를 조용히 모니터링
도청
회의
여러 사용자 간의 대화 허용
회의에 원치 않는/알 수 없는 당사자를 추가하여 도청
오버라이드(침입)
다른 사용자에게 중요한 메시지를 알리기 위해 통화 중 회선에 침입할 수 있는 가능성 제공
도청
자동 응답
호출될 때 기기가 자동으로 작동하도록 허용합니다. 일반적으로 감사자 또는 눈에 보이는 경고를 제공하여
쉽게 꺼짐
다양한 목적으로 일반적으로 입수할 수 없는 정보 획득
세입자
동일한 테넌트 그룹에 속한 사용자에게만 시스템 사용자 액세스를 제한합니다.
회사는 건물의 일부를 다른 회사에 임대하고 세입자는 교환원, 간선 등을 공유합니다.
부정사용, 사기, 도청
음성 메일
메시지를 중앙에 저장하고 - 암호를 사용하여 - 내부 또는 외부 회선에서 검색할 수 있습니다.
사용자의 비밀번호가 알려지거나 발견된 경우 사용자의 모든 메시지를 공개하거나 파기합니다.
침입자, 긴 메시지로 음성 메일 시스템 및 전체 스위치 비활성화
임베디드 코드, 외부 회선에 대한 불법 액세스.
개인 정보 공개
한 번에 하나의 장치만 사용할 수 있도록 여러 장치 간의 공유 확장을 지원합니다.
확대. 개인 정보 보호 릴리스는 장치가 이미 있는 확장에 연결할 수 있도록 하여 보안을 비활성화합니다.
사용.
도청
통화 중인 내선 번호 없음
해당 내선 번호가 회의 중이고 사용 중인 내선 번호에 대한 통화를 회의에 추가할 수 있습니다.
이미 오프 훅
진행 중인 회의 도청
진단
일반적인 통화 제한 절차를 우회할 수 있습니다. 이러한 종류의 진단은 때때로 다음에서 사용할 수 있습니다.
연결된 모든 장치. 일반 유지보수 단말이나 수행원 외에 별도의 기능입니다.
진단
사기 및 불법 사용
캠프 온 또는 통화 대기
활성화되면 다른 호출을 수신하는 오프 훅 기기에 시각적 가청 경고를 보냅니다.
이 기능의 또 다른 옵션은 야영 또는 통화 대기자와 회의하는 것입니다.
자신도 모르는 사이에 전화를 받은 사람을 회의의 당사자로 만드는 것.
전용 연결
일반 전화 걸기 시퀀스를 사용하지 않고 PBX를 통해 이루어진 연결입니다. 생성하는 데 사용할 수 있습니다.
장치 간의 핫라인 즉, 다른 하나가 오프 훅이 될 때 하나의 벨이 울립니다. 데이터 연결에도 사용됩니다.
장치와 중앙 처리 시설 사이
회선에 대한 도청
다음은 오답이었습니다.
착신 전환 - 특정 기준에 따라 착신 전환할 대체 번호 지정 허용
상태
테넌트 - 동일한 테넌트 그룹에 속하는 사용자에게만 시스템 사용자 액세스를 제한합니다.
한 회사가 건물의 일부를 다른 회사에 임대하고 세입자가 도우미, 트렁크를 공유하는 경우
라인 등
음성 메일 - 메시지를 중앙에 저장하고 - 암호를 사용하여 내부 또는
외부 라인.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 리뷰 매뉴얼 2014 페이지 번호 358

다른 버전: 6253ISACA.CISA.v2025-12-01.q778; 2086ISACA.CISA.v2024-11-19.q277; 1078ISACA.CISA.v2024-05-13.q120; 425ISACA.CISA.v2024-03-21.q29; 3544ISACA.CISA.v2023-11-04.q239; 3799ISACA.CISA.v2022-07-09.q230; 3374ISACA.CISA.v2022-04-02.q209

최근 업로드: 225ISACA.CISA-KR.v2026-08-15.q712; 167Microsoft.MS-700-KR.v2026-08-15.q203; 132Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 220Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101