무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 116)

CISA 문제 571

무선 통신에서 다음 중 어떤 제어가 통신을 수신하는 장치를 허용합니까?
수신된 통신이 전송 중에 변경되지 않았는지 확인하려면?

A. 장치 인증 및 데이터 출처 인증

B. 무선 침입 탐지(IDS) 및 예방 시스템(IPS)

C. 암호화 해시의 사용

D. 패킷 헤더 및 트레일러

CISA 문제 572

다음 중 사회공학적 공격 방법은 무엇인가?

A. 허가받지 않은 사람이 허가받은 사람을 따라 보안 문을 통과하여 보안 시설에 접근하려고 시도합니다.

B. 직원이 전화로 질문에 답하면서 기밀 IP 주소와 비밀번호를 공개하도록 유도되었습니다.

C. 해커가 스캐닝 도구를 사용하여 사무실 건물을 돌아다니며 무선 네트워크에 접속하려고 합니다.

D. 침입자는 네트워크를 통해 흐르는 민감한 정보를 도청하고 수집하여 제3자에게 판매합니다.

CISA 문제 573

다음 중 표준 보안 이메일 보호 프로토콜은 무엇입니까?

A. S/MIME

B. SSH

C. 설정

D. S/HTTP

정답: A

설명/참조:
S/MIME(Secure Multipurpose Internet Mail Extension)은 발신자와 수신자의 신원을 인증하고, 메시지 무결성을 검증하고, 첨부 파일을 포함한 메시지 내용의 개인 정보를 보호하는 표준 보안 이메일 프로토콜입니다.
다음은 틀린 답변입니다.
SSH - 원격 로그인을 위해 인터넷에서 안전하고 암호화된 명령줄 셸 세션을 여는 클라이언트 서버 프로그램입니다. VPN과 유사하게 SSH는 강력한 암호화를 사용하여 네트워크상의 시스템 간에 전송되는 비밀번호, 바이너리 파일, 관리 명령 등의 데이터를 보호합니다. SSH는 일반적으로 디지털 인증서를 통해 서로의 자격 증명을 검증하는 방식으로 두 당사자 간에 구현됩니다. SSH는 Telnet 및 FTP 서비스 보안에 유용하며, 네트워크 계층(IPSec 구현)이 아닌 애플리케이션 계층에서 구현됩니다. SET - SET은 VISA와 Master Card가 공동으로 개발한 프로토콜로, 카드 소지자와 가맹점을 대신하여 신용카드 거래에 참여하는 모든 당사자 간의 결제 거래를 보호하기 위해 개발되었습니다. 개방형 시스템 규격인 SET은 신뢰할 수 있는 제3자 기관의 PKI 인프라를 통해 신뢰할 수 있는 제3자의 암호화 및 디지털 서명 프로세스를 사용하여 정보 기밀성, 데이터 무결성, 카드 소지자 인증, 가맹점 인증 및 상호 운용성을 해결하는 애플리케이션 지향 프로토콜입니다.
보안 하이퍼텍스트 전송 프로토콜(S/HTTP) - 애플리케이션 계층 프로토콜인 S/HTTP는 SSL 연결을 설정하여 웹 클라이언트와 서버 간에 개별 메시지 또는 페이지를 안전하게 전송합니다. URL에 표준 http:// 대신 https://를 사용하면 기본 웹 포트 주소가 아닌 보안 포트 번호로 메시지가 전송됩니다. 이 프로토콜은 SSL 보안 기능을 활용하지만 세션 지향 프로토콜이 아닌 메시지 형태로 전송합니다.
이 질문을 만드는 데 사용된 참고문헌은 다음과 같습니다.
CISA 검토 매뉴얼 2014 페이지 번호 352 및 353

CISA 문제 574

통신을 통해 전송되는 민감한 데이터를 보호하기 위한 대칭 키 암호화 제어 사용
네트워크에는 다음이 필요합니다.

A. 데이터를 암호화하기 위한 기본 키로 암호화된 형태로 저장됩니다.

B. 암호화 키는 양쪽에서 손상이 감지된 경우에만 변경됩니다.

C. 한쪽 끝의 암호화 키는 정기적으로 변경되어야 합니다.

D. 공개 키는 암호화된 형태로 저장됩니다.

CISA 문제 575

IT 거버넌스에서 효과적인 위험 관리를 위해 다음 중 무엇이 필요합니까?

A. 현지 관리자는 위험 평가에 대한 전적인 책임을 집니다.

B. IT 위험 관리와 기업 위험 관리가 별개입니다.

C. 위험 관리 전략은 감사위원회에서 승인되었습니다.

D. 위험 평가는 관리 프로세스에 포함되어 있습니다.

다른 버전: 1695ISACA.CISA.v2024-11-19.q277; 898ISACA.CISA.v2024-05-13.q120; 372ISACA.CISA.v2024-03-21.q29; 3276ISACA.CISA.v2023-11-04.q239; 2901ISACA.CISA.v2023-01-25.q278; 3421ISACA.CISA.v2022-07-09.q230; 3143ISACA.CISA.v2022-04-02.q209

최근 업로드: 119Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 124Oracle.1Z1-948.v2026-06-19.q40; 194EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 186Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 162Microsoft.MB-700.v2026-06-18.q349; 189PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 135Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 135RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70