무료 온라인 액세스 ISACA.CISA.v2024-11-19.q277 모의 시험 (Page 43)

CISA 문제 206

다음 RFID 위험 중 경쟁자가 RFID에 대한 무단 액세스를 잠재적으로 얻을 수 있는 위험은 무엇입니까?
RFID 시스템을 구현하는 조직의 이익을 해치는 데 정보를 생성하여 사용합니까?

A. 비즈니스 프로세스 위험

B. 비즈니스 인텔리전스 위험

C. 개인정보 위험

D. 외부성 위험

정답: B

섹션: 정보 시스템 운영, 유지 관리 및 지원
설명/참조:
적대자 또는 경쟁자는 RFID 생성 정보에 대한 무단 액세스를 얻을 가능성이 있습니다.
RFID 시스템을 구현하는 조직의 이익을 해치는 데 사용됩니다.
RFID는 정보에 대한 무선 원격 액세스를 지원하기 때문에 강력한 기술입니다.
이전에는 존재하지 않았거나, 만들거나 동적으로 유지 관리하기 어려웠던 자산과 사람.
이 무선 원격 액세스는 상당한 이점이 있지만 승인되지 않은 당사자가 접근할 수 있는 위험도 발생합니다.
적절한 통제가 이루어지지 않으면 해당 정보에 대한 유사한 액세스도 가질 수 있습니다. 이 위험은 뚜렷합니다.
비즈니스 프로세스가 작동 중일 때에도 실현될 수 있기 때문에 비즈니스 프로세스 위험으로부터 보호됩니다.
의도한 대로.
경쟁자 또는 적대자는 다음을 포함한 다양한 방법으로 RFID 시스템으로부터 정보를 얻을 수 있습니다.
리더와 태그 간의 RF 링크 도청, 태그에 대한 독립적인 쿼리 수행
관련 데이터 및 태그가 지정된 정보를 저장하는 백엔드 데이터베이스에 대한 무단 액세스 획득
품목. 공급망 애플리케이션은 다양한 외부 요인으로 인해 이 위험에 특히 취약할 수 있습니다.
엔터티는 태그나 관련 데이터베이스에 대한 읽기 액세스 권한이 있을 수 있습니다.
허가되지 않은 행동에 관여하는 엔터티가 허가되지 않은 액세스의 위험을 실현할 때
그 정보로 해로운 것을 만들 수 있습니다. 어떤 경우에는 정보가 즉각적인
응답. 예를 들어, 누군가는 배송 컨테이너에 다음이 있는지 확인하기 위해 판독기를 사용할 수 있습니다.
값비싼 전자 장비를 꺼낸 다음 긍정적인 판독 값이 나오면 컨테이너를 깨십시오.
시나리오는 타겟팅의 한 예입니다. 다른 경우에는 시간 경과에 따라 데이터를 집계하여 제공할 수도 있습니다.
조직의 운영, 사업 전략 또는 독점적 방법에 대한 정보.
예를 들어, 조직은 시설에 들어오는 태그의 수를 모니터링하여 합리적인 정보를 제공할 수 있습니다.
사업 성장이나 운영 관행을 나타내는 표시입니다. 이 경우 누군가가
창고에서 최근에 매우 많은 양의 주문을 받았다면 이는 재무적 조치를 유발할 수 있습니다.
시장을 변화시키거나 경쟁자가 가격이나 생산 일정을 변경하도록 촉구합니다.
시험을 위해서는 아래 정보를 알아야 합니다.
RFID(Radio-Frequency Identification)는 무선 비접촉 방식으로 무선 주파수 전자기파를 이용하는 기술이다.
객체에 부착된 태그를 자동으로 식별하고 추적하기 위한 목적으로 데이터를 전송하는 필드입니다.
태그에는 전자적으로 저장된 정보가 들어 있습니다. 일부 태그는 짧은 범위에서 전원을 공급하고 읽습니다(
몇 미터) 자기장(전자기 유도)을 통해. 다른 사람들은 다음과 같은 지역 전원을 사용합니다.
배터리 또는 배터리가 없지만 질문하는 EM 필드에서 에너지를 수집한 다음 수동적인 역할을 합니다.
마이크로파 또는 UHF 전파(즉, 고주파의 전자파 복사)를 방출하는 트랜스폰더.
배터리로 구동되는 태그는 수백 미터에서 작동할 수 있습니다. 바코드와 달리 태그는 반드시
판독자의 시야 내에 있어야 하며 추적되는 개체에 포함되어야 합니다.
RFID 태그는 많은 산업에서 사용됩니다. 생산 중에 자동차에 부착된 RFID 태그는 다음과 같습니다.
조립 라인을 통한 진행 상황을 추적하는 데 사용됩니다. 의약품은 창고를 통해 추적할 수 있습니다.
가축과 애완동물에게는 태그를 삽입하여 동물을 식별할 수 있습니다.
RFID 위험
RFID 기술을 사용하면 조직이 비즈니스 프로세스를 다음과 같이 크게 변경할 수 있습니다.
효율성을 높여 비용을 절감하고 효과성을 높여 임무를 개선합니다.
성과를 높이고 실행 조직을 보다 탄력적으로 만들고 할당 능력을 향상시킵니다.
책임성 및 RFID 기술을 사용하여 공급망을 지원하기 위한 고객 요구 사항에 대응합니다.
및 기타 응용 프로그램.
RFID 기술 자체는 복잡하며 다양한 컴퓨팅 및 통신을 결합합니다.
원하는 목표를 달성하기 위한 기술. 불행히도 변화와 복잡성은 모두 위험을 발생시킵니다.
RFID 구현을 성공적으로 수행하려면 조직에서 해당 위험을 효과적으로 관리해야 합니다.
출처와 잠재적인 특성을 이해해야 합니다. 이 섹션에서는 주요 내용을 검토합니다.
RFID 시스템과 관련된 높은 수준의 비즈니스 위험을 계획하거나 운영하는 조직이
시스템은 환경 내의 위험을 더 잘 식별, 특성화하고 관리할 수 있습니다.
위험은 다음과 같습니다.
비즈니스 프로세스 위험 - RFID 시스템 구성 요소에 대한 직접 공격은 잠재적으로 비즈니스 프로세스를 손상시킬 수 있습니다.
RFID 시스템은 다음과 같은 비즈니스 프로세스를 가능하게 하도록 설계되었습니다.
비즈니스 인텔리전스 위험 - 적대자 또는 경쟁자가 RFID에 대한 무단 액세스를 얻을 가능성이 있습니다.
생성된 정보를 이용하여 RFID 시스템을 구현하는 조직의 이익을 해치는 행위를 합니다.
개인정보 위험 - RFID 시스템이 다음을 사용하는 경우 개인정보 보호 권리 또는 기대가 손상될 수 있습니다.
원래 의도 또는 이해된 것 이외의 목적을 위해 개인 식별 정보로 간주됨.
작동하는 태그를 개인적으로 소유하는 것도 개인 정보 보호 위험입니다. 왜냐하면 이를 통해 해당 태그를 추적할 수 있기 때문입니다.
태그가 달린 품목을 들고 있음.
외부성 위험 - RFID 기술은 잠재적으로 RFID가 없는 네트워크 또는 공동 배치된 곳에 위협이 될 수 있습니다.
시스템, 자산, 사람.
이러한 모든 위험에 영향을 미치는 RFID의 중요한 특징은 RF 통신이 눈에 보이지 않는다는 것입니다.
운영자와 사용자.
다음 답변은 틀렸습니다.
비즈니스 프로세스 위험 - RFID 시스템 구성 요소에 대한 직접 공격은 잠재적으로 비즈니스 프로세스를 손상시킬 수 있습니다.
RFID 시스템은 다음과 같은 비즈니스 프로세스를 가능하게 하도록 설계되었습니다.
외부성 위험 - RFID 기술은 잠재적으로 RFID가 없는 네트워크 또는 공동 배치된 곳에 위협이 될 수 있습니다.
시스템, 자산, 사람.
개인정보 위험 - RFID 시스템이 다음을 사용하는 경우 개인정보 보호 권리 또는 기대가 손상될 수 있습니다.
원래 의도 또는 이해된 것 이외의 목적을 위해 개인 식별 정보로 간주됩니다.
작동하는 태그를 개인적으로 소유하는 것도 개인 정보 보호 위험입니다. 왜냐하면 이를 통해 해당 태그를 추적할 수 있기 때문입니다.
태그가 달린 품목을 들고 있음.
이 질문을 만드는 데 사용된 참고문헌은 다음과 같습니다.
CISA 검토 매뉴얼 2014 페이지 번호 248

CISA 문제 207

다음 도구 중 기존 IT 역량을 벤치마킹하는 데 가장 유용한 것은 무엇입니까?

A. 위험성 평가

B. IT 균형 점수표

C. IT 보안 모델

D. 이전 IS 감사 보고서

CISA 문제 208

어떤 조직의 CIO는 정보 보안 정책이 포괄적이지 않을 수 있다고 우려합니다.
IS 감사원은 다음 중 어떤 작업을 먼저 수행하도록 권장해야 합니까?

A. 경쟁사의 정책 사본을 얻으세요

B. 정책을 업계 프레임워크와 비교합니다.

C. 정책에 대한 예외를 처리하는 프로세스가 있는지 확인합니다.

D. 정책 준수를 추적하기 위한 거버넌스 보드 설립

CISA 문제 209

조직의 IT 전략 계획을 검토하는 IS 감사원은 먼저 다음을 검토해야 합니다.

A. 기존 IT 환경.

B. 사업 계획.

C. 현재 IT 예산.

D. 현재 기술 동향.

CISA 문제 210

다음 중 비즈니스 연속성 계획(BCP)에서 가장 높은 우선순위를 가지는 것은 무엇입니까?

A. 중요한 프로세스 재개

B. 민감한 프로세스 복구

C. 사이트 복구

D. 대체 사이트로 작업 이전

다른 버전: 6225ISACA.CISA.v2025-12-01.q778; 1070ISACA.CISA.v2024-05-13.q120; 424ISACA.CISA.v2024-03-21.q29; 3526ISACA.CISA.v2023-11-04.q239; 3082ISACA.CISA.v2023-01-25.q278; 3797ISACA.CISA.v2022-07-09.q230; 3349ISACA.CISA.v2022-04-02.q209

최근 업로드: 209ISACA.CISA-KR.v2026-08-15.q712; 156Microsoft.MS-700-KR.v2026-08-15.q203; 126Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 275Salesforce.Plat-Arch-201.v2026-08-10.q101