무료 온라인 액세스 ISACA.CISA.v2024-11-19.q277 모의 시험 (Page 28)

CISA 문제 131

조직의 인시던트 관리 프로세스 설계를 평가하는 IS 감사자에게 가장 중요한 사항은 무엇일까요?

A. 서비스 관리 표준을 따르지 않습니다.

B. 측정항목은 상위 경영진에게 보고되지 않습니다.

C. 사고를 해결하는 데 걸리는 예상 시간이 지정되지 않았습니다.

D. 우선순위 기준이 정의되지 않았습니다.

CISA 문제 132

다음 중 임의의 패치 적용을 방지하는 데 가장 좋은 방법은 무엇입니까?

A. 네트워크 기반 접근 제어

B. 변화 관리

C. 유지 관리 기간 설정됨

D. 데이터베이스 접근 제어

CISA 문제 133

IS 감사원이 아웃소싱 헬프 데스크의 서비스 관리를 검토하고 있습니다. 서비스 제공자가 이 기능을 얼마나 효과적으로 수행하고 있는지를 나타내는 가장 좋은 지표는 다음 중 어느 것입니까?

A. 전화 전사 검토

B. 고객 만족도 평가

C. 작업된 통화 수

D. 평균 티켓 연령

CISA 문제 134

RFID 기술에서 다음 중 어떤 위험이 RFID가 없는 네트워크 또는
공동 배치된 시스템, 자산, 인력?

A. 비즈니스 프로세스 위험

B. 비즈니스 인텔리전스 위험

C. 개인정보 위험

D. 외부성 위험

정답: D

섹션: 정보 시스템 운영, 유지 관리 및 지원
설명/참조:
RFID 기술은 잠재적으로 RFID가 없는 네트워크 또는 공동 배치 시스템, 자산에 위협이 될 수 있습니다.
그리고 사람들.
RFID 시스템은 일반적으로 기업의 다른 시스템 및 자산과 분리되지 않습니다. 모든 연결
RFID 시스템과 RFID 시스템 외부 사이의 지점은 잠재적인 취약점을 나타냅니다.
연결의 반대편에 있는 엔터티의 경우, 이는 애플리케이션 프로세스, 가치 있는 자산 또는
사람.
RFID 시스템의 RF와 엔터프라이즈 하위 시스템 모두에 외부성 위험이 존재합니다.
RF 하위 시스템의 주요 외부 위험은 전자파로 인한 위험입니다.
연료와 같은 가연성 물질의 점화에서부터 인체 건강에 대한 부정적인 영향까지 다양할 수 있습니다.
병기.
기업 하위 시스템의 주요 외부 위험은 컴퓨터 네트워크 공격의 성공입니다.
네트워크 장치 및 애플리케이션. 컴퓨터 네트워크 공격에는 맬웨어(예: 웜 및
바이러스) 또는 소프트웨어 취약점과 구성 취약점을 악용하여 액세스 권한을 얻는 공격 도구
시스템에 침입하여 서비스를 거부하거나 다른 손상을 일으킬 수 있습니다.
컴퓨터 네트워크 공격의 영향은 성능 저하부터 완전한 중단까지 다양합니다.
임무 수행에 중요한 애플리케이션의 손상. 정의상 외부 위험은 외부 위험을 포함하기 때문에
RFID 시스템의 경우 비즈니스 프로세스 위험과 비즈니스 인텔리전스 위험 모두와 구별됩니다. 외부성
RFID 지원 비즈니스 프로세스에 영향을 미치지 않거나 위험을 공개하지 않고도 위험을 실현할 수 있습니다.
적에게 정보를 제공하는 것.
시험을 위해서는 아래 정보를 알아야 합니다.
RFID(Radio-Frequency Identification)는 무선 비접촉 방식으로 무선 주파수 전자기파를 이용하는 기술이다.
객체에 부착된 태그를 자동으로 식별하고 추적하기 위한 목적으로 데이터를 전송하는 필드입니다.
태그에는 전자적으로 저장된 정보가 들어 있습니다. 일부 태그는 짧은 범위에서 전원을 공급하고 읽습니다(
몇 미터) 자기장(전자기 유도)을 통해. 다른 사람들은 다음과 같은 지역 전원을 사용합니다.
배터리 또는 배터리가 없지만 질문하는 EM 필드에서 에너지를 수집한 다음 수동적인 역할을 합니다.
마이크로파 또는 UHF 전파(즉, 고주파의 전자파 복사)를 방출하는 트랜스폰더.
배터리로 구동되는 태그는 수백 미터에서 작동할 수 있습니다. 바코드와 달리 태그는 반드시
판독자의 시야 내에 있어야 하며 추적되는 개체에 포함되어야 합니다.
RFID 태그는 많은 산업에서 사용됩니다. 생산 중에 자동차에 부착된 RFID 태그는 다음과 같습니다.
조립 라인을 통한 진행 상황을 추적하는 데 사용됩니다. 의약품은 창고를 통해 추적할 수 있습니다.
가축과 애완동물에게는 태그를 삽입하여 동물을 식별할 수 있습니다.
RFID 위험
RFID 기술을 사용하면 조직이 비즈니스 프로세스를 다음과 같이 크게 변경할 수 있습니다.
효율성을 높여 비용을 절감하고 효과성을 높여 임무를 개선합니다.
성과를 높이고 실행 조직을 보다 탄력적으로 만들고 할당 능력을 향상시킵니다.
책임성 및 RFID 기술을 사용하여 공급망을 지원하기 위한 고객 요구 사항에 대응합니다.
및 기타 응용 프로그램.
RFID 기술 자체는 복잡하며 다양한 컴퓨팅 및 통신을 결합합니다.
원하는 목표를 달성하기 위한 기술. 불행히도 변화와 복잡성은 모두 위험을 발생시킵니다.
RFID 구현을 성공적으로 수행하려면 조직에서 해당 위험을 효과적으로 관리해야 합니다.
출처와 잠재적인 특성을 이해해야 합니다. 이 섹션에서는 주요 내용을 검토합니다.
RFID 시스템과 관련된 높은 수준의 비즈니스 위험을 계획하거나 운영하는 조직이
시스템은 환경 내의 위험을 더 잘 식별, 특성화하고 관리할 수 있습니다.
위험은 다음과 같습니다.
비즈니스 프로세스 위험 - RFID 시스템 구성 요소에 대한 직접 공격은 잠재적으로 비즈니스 프로세스를 손상시킬 수 있습니다.
RFID 시스템은 다음과 같은 비즈니스 프로세스를 가능하게 하도록 설계되었습니다.
비즈니스 인텔리전스 위험 - 적대자 또는 경쟁자가 RFID에 대한 무단 액세스를 얻을 가능성이 있습니다.
생성된 정보를 이용하여 RFID 시스템을 구현하는 조직의 이익을 해치는 행위를 합니다.
개인정보 위험 - RFID 시스템이 다음을 사용하는 경우 개인정보 보호 권리 또는 기대가 손상될 수 있습니다.
원래 의도 또는 이해된 것 이외의 목적을 위해 개인 식별 정보로 간주됨.
작동하는 태그를 개인적으로 소유하는 것도 개인 정보 보호 위험입니다. 왜냐하면 이를 통해 해당 태그를 추적할 수 있기 때문입니다.
태그가 달린 품목을 들고 있음.
외부성 위험 - RFID 기술은 잠재적으로 RFID가 없는 네트워크 또는 공동 배치된 곳에 위협이 될 수 있습니다.
시스템, 자산 및 인력. 이러한 모든 위험에 영향을 미치는 RFID의 중요한 특징은 RF
의사소통은 운영자와 사용자에게 보이지 않습니다.
다음 답변은 틀렸습니다.
비즈니스 프로세스 위험 - RFID 시스템 구성 요소에 대한 직접 공격은 잠재적으로 비즈니스 프로세스를 손상시킬 수 있습니다.
RFID 시스템은 다음과 같은 비즈니스 프로세스를 가능하게 하도록 설계되었습니다.
비즈니스 인텔리전스 위험 - 적대자 또는 경쟁자가 잠재적으로 무단 액세스를 얻을 수 있습니다.
RFID로 생성된 정보를 사용하여 RFID를 구현하는 조직의 이익을 해치는 행위
체계.
개인정보 위험 - RFID 시스템이 다음을 사용하는 경우 개인정보 보호 권리 또는 기대가 손상될 수 있습니다.
원래 의도 또는 이해된 것 이외의 목적을 위해 개인 식별 정보로 간주됩니다.
작동하는 태그를 개인적으로 소유하는 것도 개인 정보 보호 위험입니다. 왜냐하면 이를 통해 해당 태그를 추적할 수 있기 때문입니다.
태그가 달린 품목을 들고 있음.
이 질문을 만드는 데 사용된 참고문헌은 다음과 같습니다.
CISA 검토 매뉴얼 2014 페이지 번호 248

CISA 문제 135

IS 감사원은 공급업체의 인도물에 새로 인수한 제품의 소스 코드가 포함되지 않는다고 판단합니다. 이 문제를 해결하기 위해 감사원은 다음 중 어떤 것을 계약에 포함하도록 권장해야 합니까?

A. 감사권 조항

B. 서비스 수준 계약(SLA)

C. 소프트웨어 에스크로 계약

D. 기밀 유지 및 데이터 보호 조항

다른 버전: 6235ISACA.CISA.v2025-12-01.q778; 1071ISACA.CISA.v2024-05-13.q120; 425ISACA.CISA.v2024-03-21.q29; 3531ISACA.CISA.v2023-11-04.q239; 3091ISACA.CISA.v2023-01-25.q278; 3799ISACA.CISA.v2022-07-09.q230; 3359ISACA.CISA.v2022-04-02.q209

최근 업로드: 223ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 288Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101