CISA 문제 506

재무부에서 재해 복구 계획(DRP)을 검토하는 IS 감사원
처리 조직에서 다음 사실을 발견했습니다.
기존 재해 복구 계획은 2년 전에 조직의 IT 부서에 속한 시스템 분석가가 운영 부서의 거래 흐름 예측을 사용하여 작성했습니다.
이 계획은 승인과 공식 발행을 위해 부사장에게 제출되었지만, 아직 그들의 주의를 기다리고 있습니다.
이 계획은 한 번도 업데이트되거나 시험되지 않았고 주요 경영진과 직원들에게 배포되지도 않았지만, 인터뷰를 통해 각 직원이 방해 사건이 발생할 경우 해당 구역에서 어떤 조치를 취해야 할지 알고 있다는 사실이 드러났습니다.
IS 감사 보고서는 다음을 권고해야 합니다.

CISA 문제 507

새로운 애플리케이션을 구현할 때 데이터 무결성과 보안에 대한 주요 책임은 누구에게 있습니까?

CISA 문제 508

다음 중 어떤 것이 법의학적 조사에서 디지털 증거의 진위성을 무효화합니까?

CISA 문제 509

다음 중 프레임 릴레이 WAN 기술에서 회사 자체 네트워크와 프레임 릴레이 네트워크 간의 연결을 제공하는 고객 소유의 장치는 무엇입니까?

CISA 문제 510

무선 네트워크 보안을 검토하는 IS 감사자가 모든 무선 액세스 포인트에서 동적 호스트 구성 프로토콜(DHCP)이 비활성화되어 있음을 확인했습니다. 이 관행은 다음과 같습니다.