무료 온라인 액세스 ISACA.CISA.v2024-11-19.q277 모의 시험 (Page 40)

CISA 문제 191

IS 감사자는 지적 재산권과 특허를 담당하는 사업부의 협업 도구와 관련된 보안 통제를 검토하고 있습니다. 다음 중 감사자가 가장 우려해야 할 관찰 사항은 무엇입니까?

A. 지식재산권 및 특허를 담당하는 부서에 대한 교육이 제공되지 않았습니다.

B. 직원은 협업 도구를 통해 회사 외부 사용자와 파일을 공유할 수 있습니다.

C. 콘텐츠 필터링에 대한 로깅 및 모니터링이 활성화되어 있지 않습니다.

D. 협업 도구는 호스팅되며 인터넷 브라우저를 통해서만 액세스할 수 있습니다.

CISA 문제 192

다음 중 대칭 키 암호화와 비대칭 키 암호화의 차이점을 올바르게 설명한 것은 무엇입니까?

A. 대칭 키 암호화에서는 암호화와 복호화에 동일한 키가 사용되는 반면 비대칭 키는 암호화와 복호화에 개인 키를 사용합니다.

B. 대칭 키 암호화에서는 공개 키는 암호화에 사용되고 대칭 키는 암호 해독에 사용됩니다.
비대칭 키 암호화에서는 공개 키는 암호화에 사용되고 개인 키는 암호 해독에 사용됩니다.

C. 대칭 키 암호화에서는 암호화와 복호화에 동일한 키를 사용하는 반면, 비대칭 키 암호화에서는 암호화에 공개 키를 사용하고 복호화에 개인 키를 사용합니다.

D. 둘 다 암호화에 개인 키를 사용하고 복호화 프로세스는 공개 키를 사용하여 수행할 수 있습니다.

정답: C

설명/참조:
정보를 암호화하는 데에는 대칭 암호화(비밀 키 암호화라고도 함)와 비대칭 암호화(공개 키 암호화라고도 함)의 두 가지 기본 기술이 있습니다. 대칭 암호화
대칭 암호화는 가장 오래되고 잘 알려진 기술입니다. 숫자, 단어 또는 무작위 문자 문자열일 수 있는 비밀 키가 메시지 텍스트에 적용되어 특정 방식으로 콘텐츠를 변경합니다. 이는 알파벳에서 각 문자를 여러 자리만큼 옮기는 것만큼 간단할 수 있습니다. 발신자와 수신자가 모두 비밀 키를 알고 있는 한 이 키를 사용하는 모든 메시지를 암호화하고 해독할 수 있습니다.
대칭 키 알고리즘의 몇 가지 예로는 DES, AES, Blowfish 등이 있습니다.
비대칭 암호화
비밀 키의 문제점은 인터넷이나 대규모 네트워크를 통해 교환하는 동시에 잘못된 사람의 손에 넘어가는 것을 방지하는 것입니다. 비밀 키를 아는 사람은 누구나 메시지를 해독할 수 있습니다. 한 가지 답은 비대칭 암호화를 사용하는 것입니다. 여기에는 일반적으로 키 쌍이라고 하는 두 개의 관련 키가 있습니다. 공개 키는 메시지를 보내고자 하는 모든 사람이 자유롭게 사용할 수 있습니다. 개인 키라고 하는 두 번째 키는 비밀로 유지되므로 본인만 알 수 있습니다.
공개 키를 사용하여 암호화된 모든 메시지(텍스트, 바이너리 파일 또는 문서)는 일치하는 개인 키로만 해독할 수 있습니다. 개인 키를 사용하여 암호화된 모든 메시지는 일치하는 공개 키를 사용하여만 해독할 수 있습니다.
즉, 인터넷을 통해 공개 키를 전달하는 것에 대해 걱정할 필요가 없습니다(키는 공개되어야 함). 그러나 비대칭 암호화의 문제점은 대칭 암호화보다 느리다는 것입니다. 메시지의 내용을 암호화하고 해독하는 데 훨씬 더 많은 처리 능력이 필요합니다.
비대칭 키 알고리즘의 몇 가지 예로는 RSA, 타원 키 암호화(ECC), El Gamal, Differ-Hellman 등이 있습니다.
다음은 틀린 답변입니다.
다른 옵션은 대칭 키 암호화와 비대칭 키 암호화의 차이점을 올바르게 설명하지 않습니다.
이 질문을 만드는 데 사용된 참고문헌은 다음과 같습니다.
CISA 검토 매뉴얼 2014 페이지 번호 348 및 349
http://support.microsoft.com/kb/246071
http://www.engineersgarage.com/articles/what-is-cryptography-encryption?page=3

CISA 문제 193

다음 중 조직이 PaaS(Platform as a Service)를 사용할 가장 가능성 있는 이유는 무엇입니까?

A. 네트워크 및 보안 아키텍처를 구축하려면

B. 타사 호스팅 애플리케이션을 작동하려면

C. 운영체제를 설치하고 관리하기

D. 해당 애플리케이션을 개발하고 통합합니다.

CISA 문제 194

내부 감사는 조직의 IT 포트폴리오 관리를 평가하는 것입니다. 다음 중 IT 프로젝트의 자금 조달을 우선시하는 데 가장 적합한 권장 사항은 무엇입니까?

A. 조직의 기술 인프라 가용성을 높이는 프로젝트에 직접 자금을 지원합니다.

B. 조직의 기술 위험 노출을 줄이는 프로젝트에 직접 자금을 지원합니다.

C. 공통적인 주제를 가진 프로젝트를 포트폴리오로 그룹화하고 전략적 목표에 따라 평가합니다.

D. 시장 점유율을 높이고 비용을 절감할 수 있는 잠재력을 기준으로 프로젝트를 포트폴리오로 그룹화합니다.

CISA 문제 195

IS 감사원은 사업 연속성 계획(BCP) 개발 중에 사업 영향 분석(BIA)이 수행되지 않았다고 판단합니다. 이 상황에서 발생할 수 있는 가장 중요한 위험은 무엇입니까?

A. 중요한 비즈니스 애플리케이션은 포함되지 않습니다.

B. 책임은 속성으로 정의되지 않았습니다.

C. 복구 시간 목표(RTO)가 올바르게 결정되지 않았습니다.

D. 핵심 성과 지표(KPI)가 정렬되지 않았습니다.

다른 버전: 6226ISACA.CISA.v2025-12-01.q778; 1070ISACA.CISA.v2024-05-13.q120; 425ISACA.CISA.v2024-03-21.q29; 3526ISACA.CISA.v2023-11-04.q239; 3083ISACA.CISA.v2023-01-25.q278; 3798ISACA.CISA.v2022-07-09.q230; 3354ISACA.CISA.v2022-04-02.q209

최근 업로드: 218ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 129Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 279Salesforce.Plat-Arch-201.v2026-08-10.q101