무료 온라인 액세스 ISACA.CISA.v2023-01-25.q278 모의 시험 (Page 55)

CISA 문제 266

다음 중 데이터 센터의 바닥 타일 아래에 배치될 가능성이 가장 큰 환경 장비 유형은 무엇입니까?

A. 기압 센서

B. 습도 센서

C. 온도 센서

D. 물 센서

CISA 문제 267

다음 설명 중 SSL과 S/HTTP의 차이점을 올바르게 설명한 것은?

A. 둘 다 OSI 모델의 애플리케이션 계층에서 작동합니다.

B. SSL은 S/HTTP가 OSI 모델의 애플리케이션 계층에서 작동하는 것처럼 전송 계층에서 작동합니다.

C. 둘 다 전송 계층에서 작동합니다.

D. SSL이 OSI 모델의 응용 계층에서 작동하는 것처럼 S/HTTP가 전송 계층에서 작동합니다.

정답: B

설명/참조:
시험을 위해 S/HTTP 및 SSL 프로토콜에 대한 아래 정보를 알아야 합니다.
S/HTTP(Secure Hypertext Transfer Protocol) - 응용 계층 프로토콜로서 S/HTTP는 SSL 형식의 연결을 설정하여 웹 클라이언트와 서버 간에 개별 메시지 또는 페이지를 안전하게 전송합니다. URL에서 표준 http:// 대신 https:// 지정을 사용하면 기본 웹 포트 주소가 아닌 보안 포트 번호로 메시지를 보냅니다. 이 프로토콜은 SSL 보안 기능을 사용하지만 세션 지향 프로토콜이 아닌 메시지로 사용합니다.
SSL(Secure Socket Layer) 및 TLS(Transport Layer Security) - 인터넷에서 보안 통신을 제공하는 암호화 프로토콜입니다. SSL 3.0과 TLS 1.0 사이에는 약간의 차이만 있습니다.
일반적인 개념에서는 둘 다 SSL이라고 합니다.
SSL은 브라우저와 웹 서버 간의 통신을 위해 인터넷에서 널리 사용되는 세션 연결 계층 프로토콜로, 세션이 설정되는 동안 모든 양의 데이터가 안전하게 전송됩니다. SSL은 암호화를 사용하여 인터넷을 통해 엔드포인트 인증 및 통신 개인 정보를 제공합니다. 일반적인 사용에서는 클라이언트가 인증되지 않은 상태로 유지되는 동안 서버만 인증됩니다. 상호 인증을 위해서는 클라이언트에 대한 PKI 개발이 필요합니다. 이 프로토콜을 사용하면 응용 프로그램이 도청, 변조 및 메시지 위조를 방지하도록 설계된 방식으로 통신할 수 있습니다.
SSL에는 여러 기본 단계가 포함됩니다.
알고리즘 지원을 위한 피어 협상
공개 키, 암호화 기반 키 교환 및 인증서 기반 인증 대칭 암호 기반 트래픽 암호화.
SSL은 HTTP, SMTP 및 NNTP(Network News Transport Protocol)와 같은 애플리케이션 프로토콜 아래의 계층과 TCP/IP 제품군의 일부를 형성하는 TCP 전송 프로토콜 위의 계층에서 실행됩니다.
SSL은 하이브리드 해시, 개인 및 공개 키 암호화 프로세스를 사용하여 PKI를 통해 인터넷을 통한 전송을 보호합니다.
SSL 핸드셰이크 프로토콜은 응용 프로그램 계층을 기반으로 하지만 통신 세션의 보안도 제공합니다. 각 통신 섹션에 대한 보안 매개변수를 협상합니다. 여러 세션이 하나의 SSL 세션에 속할 수 있으며 한 세션에 참여하면 여러 동시 세션에 참여할 수 있습니다.
다음은 오답이었습니다.
S/HTTP가 OSI 모델의 응용 프로그램 계층에서 작동하는 것처럼 SSL은 전송 계층에서 작동하므로 옵션에 표시된 다른 선택 사항은 유효하지 않습니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 리뷰 매뉴얼 2014 페이지 번호 352

CISA 문제 268

내부 감사 부서는 최근 전체 감사 프로그램의 일부로 품질 보증(QA) 프로그램을 수립했습니다. 다음 활동 중 QA 프로그램 요구 사항의 일부로 포함해야 하는 가장 중요한 활동은 무엇입니까?

A. 사업 부문의 사용자 만족도 보고서 분석<B>: 내부 감사 인력
에 대한 장기 계획 수행

B. OA 프로그램 결과를 감사위원회에 보고

C. QA 프레임워크를 국제 표준에 대한 벤치마킹

CISA 문제 269

다음 중 정보 보안 프로그램의 성공에 가장 중요한 것은 무엇입니까?

A. 정보 보안을 IT 목표에 맞게 조정

B. 정보 보안에 대한 사용자 책임

C. 통합사업 및 정보보안

D. 정보보안에 대한 경영진의 의지

CISA 문제 270

회사는 중요한 데이터에 액세스하는 모든 PC에서 생체 지문 식별을 사용하는 것을 고려하고 있습니다. 이를 위해서는 다음이 필요합니다.

A. 인증된 모든 PC 사용자에 대해 등록 프로세스가 실행됩니다.

B. 허위 수락의 위험을 완전히 제거합니다.

C. 지문인식기의 사용은 별도의 비밀번호로 접근합니다.

D. 중요한 데이터에 대한 무단 액세스를 얻는 것이 불가능하다는 보장.

다른 버전: 6257ISACA.CISA.v2025-12-01.q778; 2088ISACA.CISA.v2024-11-19.q277; 1079ISACA.CISA.v2024-05-13.q120; 425ISACA.CISA.v2024-03-21.q29; 3545ISACA.CISA.v2023-11-04.q239; 3800ISACA.CISA.v2022-07-09.q230; 3374ISACA.CISA.v2022-04-02.q209

최근 업로드: 225ISACA.CISA-KR.v2026-08-15.q712; 168Microsoft.MS-700-KR.v2026-08-15.q203; 132Microsoft.AZ-305-KR.v2026-08-14.q177; 201Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 222Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101