무료 온라인 액세스 ISACA.CISA.v2023-01-25.q278 모의 시험 (Page 50)

CISA 문제 241

컴퓨터가 공격을 받을 때 조사관이 취해야 하는 첫 번째 조치는 다음과 같습니다.

A. 하드 드라이브의 내용을 복사합니다.

B. 모든 활성 프로세스 종료

C. 전원을 분리합니다.

D. 네트워크에서 연결을 끊습니다.

CISA 문제 242

다음 중 공개 키 인프라(PKI)에 대한 설명으로 옳지 않은 것은?

A. 등록 기관 역할은 최종 사용자에게 디지털 인증서를 확인하고 발급하는 것입니다.

B. 인증 기관 역할은 최종 사용자에게 디지털 인증서를 발급하는 것입니다.

C. 등록 기관(RA)이 인증 기관(CA)에 대한 검증자 역할

D. 루트 인증 기관의 인증서는 항상 자체 서명됩니다.

정답: A

설명/참조:
NOT이라는 단어는 질문에 사용된 키워드입니다. 옵션에서 잘못된 문장을 찾아야 합니다.
PKI(공개 키 인프라)는 인터넷과 같이 기본적으로 안전하지 않은 공개 네트워크의 사용자가 신뢰할 수 있는 기관을 통해 획득 및 공유되는 공개 및 개인 암호화 키 쌍을 사용하여 데이터와 돈을 안전하고 개인적으로 교환할 수 있도록 합니다. 공개 키 인프라는 개인이나 조직을 식별할 수 있는 디지털 인증서와 인증서를 저장할 수 있고 필요한 경우 인증서를 취소할 수 있는 디렉터리 서비스를 제공합니다. PKI의 구성 요소는 일반적으로 이해되지만 다양한 공급업체 접근 방식과 서비스가 등장하고 있습니다. 한편, PKI에 대한 인터넷 표준 작업이 진행 중이다.
공개 키 인프라는 공개 키 암호화를 사용한다고 가정합니다. 공개 키 암호화는 인터넷에서 메시지 발신자를 인증하거나 메시지를 암호화하는 가장 일반적인 방법입니다. 전통적인 암호화는 일반적으로 메시지의 암호화 및 해독을 위한 비밀 키의 생성 및 공유를 포함합니다. 이 비밀 또는 개인 키 시스템에는 다른 사람이 키를 발견하거나 가로채면 메시지를 쉽게 해독할 수 있다는 심각한 결함이 있습니다. 이러한 이유로 공개 키 암호화 및 공개 키 인프라는 인터넷에서 선호되는 접근 방식입니다. (개인 키 시스템은 대칭 암호화라고도 하고 공개 키 시스템은 비대칭 암호화라고도 합니다.) 공개 키 인프라는 다음으로 구성됩니다.
디지털 인증서를 발급하고 확인하는 인증 기관(CA)입니다. 인증서에는 공개 키 또는 공개 키에 대한 정보가 포함되어 있습니다. 디지털 인증서가 요청자에게 발급되기 전에 인증 기관에 대한 검증자 역할을 하는 등록 기관(RA) 가입자는 인증서에서 디지털 인증서를 받으려는 최종 사용자입니다. 권한.
다음은 오답이었습니다.
인증 기관의 역할은 최종 사용자에게 디지털 인증서를 발급하는 것입니다. - 인증 기관의 역할은 최종 사용자에게 디지털 인증서를 발급하는 것이기 때문에 유효한 설명입니다.
등록 기관(RA)이 인증 기관(CA)에 대한 검증자 역할 - 등록 기관이 인증 기관에 대한 검증자 역할을 하므로 유효한 진술입니다. 루트 인증 기관의 인증서는 항상 자체 서명됩니다. - 루트로서 유효한 진술입니다. 인증 기관의 인증서는 항상 자체 서명됩니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
http://searchsecurity.techtarget.com/definition/PKI

CISA 문제 243

QUESTION NO: 81다음 중 IM(인스턴트 메시징) 응용 프로그램을 통해
외부 당사자에게 파일을 전송하는 것을 방지하는 가장 좋은 제어는 무엇입니까?

A. 인스턴트 메시징 정책

B. 파일 수준 암호화

C. 파일 전송 프로토콜(FTP)

D. 애플리케이션 수준 방화벽

CISA 문제 244

IS 감사인이 감사 후속 활동을 시작하기 전에 다음 중 어떤 것이 있어야 합니까?

A. 실행 계획에 포함된 활동에 사용할 수 있는 리소스

B. 실행 날짜가 확정된 최종 보고서의 경영진 응답

C. 위험 측면에서 표시되는 격차 및 권장 사항이 있는 히트 맵

D. 감사 보고서에 언급된 공백 및 권장 사항에 대한 뒷받침 증거

CISA 문제 245

비용을 최소화하고 서비스 수준을 개선하기 위해 아웃소싱자는 다음 계약 조항 중 어떤 것을 추구해야 합니까?

A. O/S 및 하드웨어 새로 고침 빈도

B. 성과 공유 성과 보너스

C. 불이행에 대한 벌칙

D. 변동 비용 메트릭에 연결된 요금

다른 버전: 6257ISACA.CISA.v2025-12-01.q778; 2086ISACA.CISA.v2024-11-19.q277; 1079ISACA.CISA.v2024-05-13.q120; 425ISACA.CISA.v2024-03-21.q29; 3544ISACA.CISA.v2023-11-04.q239; 3799ISACA.CISA.v2022-07-09.q230; 3374ISACA.CISA.v2022-04-02.q209

최근 업로드: 225ISACA.CISA-KR.v2026-08-15.q712; 168Microsoft.MS-700-KR.v2026-08-15.q203; 132Microsoft.AZ-305-KR.v2026-08-14.q177; 201Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 221Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101