무료 온라인 액세스 ISACA.CISA.v2024-05-13.q120 모의 시험 (Page 23)

CISA 문제 106

다음 중 재해 복구 계획을 준비할 때 가장 먼저 수행해야 하는 작업은 무엇입니까?

A. 복구 전략을 개발합니다.

B. 비즈니스 영향 분석을 수행합니다.

C. 소프트웨어 시스템, 하드웨어 및 네트워크 구성 요소를 매핑합니다.

D. 정의된 인력, 역할 및 계층 구조를 갖춘 복구 팀을 임명합니다.

CISA 문제 107

다음 중 SSL과 S/HTTP의 차이점을 올바르게 설명한 것은 무엇입니까?

A. 둘 다 OSI 모델의 애플리케이션 계층에서 작동합니다.

B. SSL은 S/HTTP가 OSI 모델의 애플리케이션 계층에서 작동하는 전송 계층에서 작동합니다.

C. 둘 다 전송 계층에서 작동합니다.

D. S/HTTP는 SSL이 OSI 모델의 애플리케이션 계층에서 작동하는 것처럼 전송 계층에서 작동합니다.

정답: B

설명/참조:
시험을 위해서는 S/HTTP 및 SSL 프로토콜에 대한 아래 정보를 알아야 합니다.
S/HTTP(Secure Hypertext Transfer Protocol) - 애플리케이션 계층 프로토콜로서 S/HTTP는 SSL 유형의 연결을 설정하여 웹 클라이언트와 서버 간에 개별 메시지나 페이지를 안전하게 전송합니다. 표준 http:// 대신 URL에 https:// 지정을 사용하면 메시지가 기본 웹 포트 주소가 아닌 보안 포트 번호로 전달됩니다. 이 프로토콜은 SSL 보안 기능을 활용하지만 세션 지향 프로토콜이 아닌 메시지로 사용됩니다.
SSL(Secure Socket Layer) 및 TLS(Transport Layer Security) - 인터넷에서 보안 통신을 제공하는 암호화 프로토콜입니다. SSL 3.0과 TLS 1.0 사이에는 약간의 차이가 있습니다.
일반적인 개념에서는 둘 다 SSL이라고 합니다.
SSL은 세션이 설정되는 동안 모든 양의 데이터가 안전하게 전송되는 브라우저와 웹 서버 간의 통신을 위해 인터넷에서 널리 사용되는 세션 연결 계층 프로토콜입니다. SSL은 암호화를 사용하여 인터넷을 통한 엔드포인트 인증 및 통신 개인정보 보호를 제공합니다. 일반적인 사용에서는 서버만 인증되고 클라이언트는 인증되지 않은 상태로 유지됩니다. 상호 인증을 위해서는 클라이언트에 대한 PKI 개발이 필요합니다. 이 프로토콜을 사용하면 응용 프로그램은 도청, 변조 및 메시지 위조를 방지하도록 설계된 방식으로 통신할 수 있습니다.
SSL에는 여러 기본 단계가 포함됩니다.
알고리즘 지원을 위한 피어 협상
공개 키, 암호화 기반 키 교환 및 인증서 기반 인증 대칭 암호 기반 트래픽 암호화.
SSL은 HTTP, SMTP 및 NNTP(Network News Transport Protocol)와 같은 애플리케이션 프로토콜 아래의 계층과 TCP/IP 제품군의 일부를 구성하는 TCP 전송 프로토콜 위의 계층에서 실행됩니다.
SSL은 하이브리드 해시, 개인 및 공개 키 암호화 프로세스를 사용하여 PKI를 통해 인터넷을 통한 전송을 보호합니다.
SSL 핸드셰이크 프로토콜은 애플리케이션 계층을 기반으로 하지만 통신 세션의 보안도 제공합니다. 각 통신 구간에 대한 보안 매개변수를 협상합니다. 여러 세션이 하나의 SSL 세션에 속할 수 있으며, 하나의 세션에 참여하는 사람은 여러 동시 세션에 참여할 수 있습니다.
다음은 오답이었습니다.
옵션에 제시된 다른 선택 사항은 S/HTTP가 OSI 모델의 애플리케이션 계층에서 작동하는 것처럼 SSL이 전송 계층에서 작동하므로 유효하지 않습니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
CISA 검토 매뉴얼 2014 페이지 번호 352

CISA 문제 108

다음 중 데이터 분류 프로세스에서 가장 중요한 활동은 무엇입니까?

A. 데이터에 적절하게 레이블 지정

B. 데이터와 관련된 위험 식별

C. 데이터 소유자의 책임 결정

D. 개인 정보 보호 제어의 적절성 결정

CISA 문제 109

다음 중 IS 감사인이 위험 평가를 수행하는 주요 이유는 무엇입니까?

A. 중대한 문제가 발생할 가능성이 상대적으로 높은 영역을 식별하는 데 도움이 됩니다.

B. 시정 조치 계획 수립을 위한 기초를 제공합니다.

C. 부적절할 수 있는 관리 조치 유형에 대한 인식을 높입니다.

D. 사기 또는 부정확한 관행에 가장 민감한 영역을 식별하는 데 도움이 됩니다.

CISA 문제 110

IS 감사자는 통계 샘플을 사용하여 테이프 라이브러리의 목록을 작성하고 있습니다. 이것은 어떤 종류의 테스트일까요?
존경받는?

A. 실질적인

B. 규정 준수

C. 통합됨

D. 지속적인 감사

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA 시험 덤프는 CISA 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA 시험자료를 제공해드립니다. DumpTop CISA 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA 덤프 최신버전을 공유받아보세요.

CISA 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 6247ISACA.CISA.v2025-12-01.q778; 2083ISACA.CISA.v2024-11-19.q277; 425ISACA.CISA.v2024-03-21.q29; 3544ISACA.CISA.v2023-11-04.q239; 3094ISACA.CISA.v2023-01-25.q278; 3799ISACA.CISA.v2022-07-09.q230; 3370ISACA.CISA.v2022-04-02.q209

최근 업로드: 223ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 288Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101