무료 온라인 액세스 ISACA.CISA.v2023-11-04.q239 모의 시험 (Page 15)

CISA 문제 66

컴퓨터 포렌식에서 다중 분석이 수행될 수 있는 경우 원본 데이터 또는 정보의 손상을 방지하기 위해 데이터의 비트별 복사를 허용하는 프로세스는 다음 중 무엇입니까?

A. 이미징

B. 추출

C. 데이터 보호

D. 데이터 수집

정답: A

설명/참조:
이미징은 여러 분석을 수행할 수 있는 경우 원본 데이터 또는 정보의 손상을 방지하기 위해 데이터의 비트별 복사본을 얻을 수 있는 프로세스입니다. 이미징 프로세스는 분석을 위해 디스크에서 삭제된 파일, 삭제된 파일 조각 및 기타 존재하는 정보와 같은 잔여 데이터를 얻기 위해 이루어집니다. 이것은 이미징이 섹터별로 디스크 표면을 복제하기 때문에 가능합니다.
CISA 시험의 경우 감사 계획 중 아래에 언급된 컴퓨터 법의학의 핵심 요소를 알아야 합니다.
데이터 보호 - 원하는 정보가 변경되지 않도록 모든 조치를 취해야 합니다. 적절한 당사자에게 전자 증거를 찾고 어떠한 수단으로도 이를 파괴하지 않을 것임을 알리는 특정 프로토콜을 설정하는 것이 중요합니다.
데이터 수집 - 필요한 모든 정보와 데이터는 통제된 위치로 전송되어야 합니다. 여기에는 고정 디스크 드라이브 및 이동식 미디어와 같은 모든 유형의 전자 미디어가 포함됩니다. 각 장치는 쓰기 방지되어 있는지 확인해야 합니다. 이는 쓰기 차단기로 알려진 장치를 사용하여 달성할 수 있습니다.
이미징 - 이미징은 여러 분석이 수행될 수 있는 경우 원본 데이터 또는 정보의 손상을 방지하기 위해 데이터의 비트별 복사본을 얻을 수 있는 프로세스입니다. 이미징 프로세스는 분석을 위해 디스크에서 삭제된 파일, 삭제된 파일 조각 및 기타 존재하는 정보와 같은 잔여 데이터를 얻기 위해 이루어집니다. 이것은 이미징이 섹터별로 디스크 표면을 복제하기 때문에 가능합니다.
추출 - 이 프로세스는 이미지화된 데이터 세트에서 데이터를 식별하고 선택하는 것으로 구성됩니다. 이 프로세스에는 품질, 무결성 및 신뢰성 표준이 포함되어야 합니다. 추출 프로세스에는 사용된 소프트웨어와 이미지가 만들어진 미디어가 포함됩니다. 추출 프로세스에는 시스템 로그, 방화벽 로그, 감사 추적 및 네트워크 관리 정보와 같은 다양한 소스가 포함될 수 있습니다.
심문 -통합은 추출된 데이터에서 전화 번호, IP 주소 및 개인 이름을 포함하여 이전 지표 또는 관계를 얻는 데 사용됩니다.
조사/정규화 -추출된 정보를 조사자가 이해할 수 있는 형식으로 변환하는 과정입니다. 16진수 또는 2진수 데이터를 읽을 수 있는 문자로 변환하거나 데이터 분석 도구에 적합한 형식으로 변환합니다.
보고- 컴퓨터 포렌식에서 얻은 정보는 적절한 방법으로 수집 및 보고되지 않으면 가치가 제한됩니다. IS 감사인은 보고서를 작성할 때 시스템을 검토한 이유, 컴퓨터 데이터를 검토한 방법 및 분석 결과 어떤 결론을 내렸는지 포함해야 합니다. 보고서는 다음 목표를 달성해야 합니다. 사건의 세부 사항을 정확하게 설명합니다.
의사 결정자가 이해할 수 있어야 합니다.
법적 보안의 공세를 견딜 수 있어야 합니다.
명확하고 오해의 여지가 없습니다.
쉽게 참조
도달한 결론을 설명하는 데 필요한 모든 정보 포함
필요한 경우 유효한 결론, 의견 또는 권장 사항 제공
적시에 생성됩니다.
다음은 오답이었습니다.
추출 - 이 프로세스는 이미지화된 데이터 세트에서 데이터를 식별하고 선택하는 것으로 구성됩니다. 이 프로세스에는 품질, 무결성 및 신뢰성 표준이 포함되어야 합니다.
데이터 보호 - 원하는 정보가 변경되지 않도록 모든 조치를 취해야 합니다. 적절한 당사자에게 전자 증거를 찾고 어떠한 수단으로도 이를 파괴하지 않을 것임을 알리는 특정 프로토콜을 설정하는 것이 중요합니다.
데이터 수집 - 필요한 모든 정보와 데이터는 통제된 위치로 전송되어야 합니다. 여기에는 고정 디스크 드라이브 및 이동식 미디어와 같은 모든 유형의 전자 미디어가 포함됩니다. 각 장치는 쓰기 방지되어 있는지 확인해야 합니다. 이는 쓰기 차단기로 알려진 장치를 사용하여 달성할 수 있습니다.
이 질문을 생성하는 데 다음 참조가 사용되었습니다.
CISA 검토 매뉴얼 2014 페이지 번호367 및 368

CISA 문제 67

조직의 비즈니스 연속성 계획을 검토하는 동안 IS 감사인은 다음을 발견했습니다.
조직의 데이터 및 소프트웨어 파일은 주기적으로 백업됩니다. 어떤 특성이
이것은 효과적인 계획을 보여줍니까?

A. 억지력

B. 완화

C. 복구

D. 응답

CISA 문제 68

데이터 분석을 감사에 통합할 때 다음 중 가장 중요한 고려 사항은 무엇입니까?

A. 도구의 가용성 및 비용

B. 데이터의 가용성 및 품질

C. 복잡한 분석을 수행하는 심사원의 능력

D. 데이터 및 관련 감사 프로세스의 복잡성

CISA 문제 69

업무용 응용 시스템은 프로그램에 내장된 단일 ID와 암호를 사용하여 기업 데이터베이스에 액세스합니다. 다음 중 조직의 데이터에 대한 효율적인 액세스 제어를 제공하는 것은 무엇입니까?

A. 카드 스와이프 등 2차 인증 방식 도입

B. 애플리케이션 시스템 내에서 역할 기반 권한 적용

C. 사용자가 각 데이터베이스 트랜잭션에 대한 ID와 암호를 입력하도록 합니다.

D. 프로그램에 내장된 데이터베이스 비밀번호의 유효기간 설정

CISA 문제 70

용량 관리를 통해 조직은 다음을 수행할 수 있습니다.

A. 네트워크 통신 링크의 용량을 설정합니다.

B. 예측 기술 동향.

C. 구성 요소를 업그레이드해야 하는 범위를 식별합니다.

D. 비즈니스 거래량을 결정합니다.

다른 버전: 4452ISACA.CISA.v2025-12-01.q778; 1695ISACA.CISA.v2024-11-19.q277; 898ISACA.CISA.v2024-05-13.q120; 372ISACA.CISA.v2024-03-21.q29; 2901ISACA.CISA.v2023-01-25.q278; 3421ISACA.CISA.v2022-07-09.q230; 3143ISACA.CISA.v2022-04-02.q209

최근 업로드: 121Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 125Oracle.1Z1-948.v2026-06-19.q40; 203EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 195Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 167Microsoft.MB-700.v2026-06-18.q349; 193PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 136Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 133Juniper.JN0-481.v2026-06-18.q70