무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 142)

CISA 문제 701

미수금 마스터 파일 데이터의 무결성을 보장하기 위해 IS 감사인은 특히 잔액이 40만 달러가 넘는 고객을 검토하는 데 관심을 갖습니다. IS 감사인이 이러한 표본을 확보하기 위해 사용하는 선정 기법은 다음과 같습니다.

A. 계층화.

B. 정지 또는 이동 샘플링

C. 무작위 선택

D. 변수 샘플링

CISA 문제 702

경영진은 새로운 IT 시스템 구축이 예정대로 완료되지 않을 것임을 인지하고 감사를 요청했습니다. 다음 감사 결과 중 가장 우려되는 사항은 무엇입니까?

A. 프로젝트 관리자에게 정식 자격증이 없습니다.

B. 중요 경로에 정의된 작업에 리소스가 할당되지 않았습니다.

C. 모든 프로젝트 제품에 대한 이정표가 정의되지 않았습니다.

D. 일부 활동의 실제 시작 시간은 원래 예정보다 늦었습니다.

CISA 문제 703

다음 중 어떤 물리적 통제 수단이 컴퓨터실 보안 위반을 가장 효과적으로 방지할 수 있을까요?

A. 레티나 스캐너

B. CCTV 모니터링

C. 사진이 있는 신분증

D. RFID 배지

CISA 문제 704

다음 중 어떤 설명이 맬웨어 방지에 대한 잘못된 설명인가요?

A. 2

B. 3

C. 2와 3

D. 나열된 선택 사항이 없습니다.

정답: D

설명/참조:
질문에 사용된 키워드는 '잘못된'입니다. 선택지에 제시된 모든 용어는 특정 유형의 맬웨어 방지 관련 활동을 정확하게 설명합니다.
시험을 위해 아래에 언급된 다양한 종류의 맬웨어 제어에 대해 알아야 합니다.
A. 스캐너는 일반적인 맬웨어 프로그램인 서명이라고 하는 비트 시퀀스를 찾습니다.
스캐너의 두 가지 주요 유형은 다음과 같습니다.
1. 맬웨어 마스크 또는 시그니처 - 맬웨어 방지 스캐너는 맬웨어 마스크 또는 시그니처를 기반으로 파일, 섹터 및 시스템 메모리에서 알려진 맬웨어와 스캐너에 알려지지 않은 새로운 맬웨어를 검사합니다. 맬웨어 마스크 또는 시그니처는 맬웨어에 속하는 것으로 인식되는 특정 코드 문자열입니다. 다형성 맬웨어의 경우, 스캐너는 감염된 파일에 존재할 수 있는 모든 시그니처 조합을 검사하는 알고리즘을 사용하는 경우가 있습니다.
2. 휴리스틱 스캐너 - 스캔 중인 코드의 명령어를 분석하고 통계적 확률을 기반으로 악성 코드가 포함되어 있는지 여부를 판단합니다. 휴리스틱 스캔 결과는 악성코드가 존재하거나 감염되었을 가능성을 나타낼 수 있습니다. 휴리스틱 스캐너는 높은 수준의 오탐지(실제로는 악성코드가 없는데도 악성코드가 존재할 수 있다고 표시하는 오류)를 생성하는 경향이 있습니다. 스캐너는 메모리, 디스크, 부트 섹터, 실행 파일, 데이터 파일 및 명령 파일을 검사하여 알려진 악성코드와 일치하는 비트 패턴을 찾습니다. 따라서 스캐너는 효과를 유지하려면 주기적으로 업데이트해야 합니다.
B. 면역화 - 악성코드가 스스로를 추가하는 방식과 유사하게, 파일에 자신의 일부를 추가하여 악성코드로부터 보호합니다. 면역화는 파일의 변경 사항을 지속적으로 검사하고 변경 사항을 악성코드의 잠재적인 동작으로 보고합니다. 다른 유형의 면역화는 특정 악성코드에 집중하여 악성코드가 이미 컴퓨터를 감염시킨 것처럼 보이도록 합니다. 알려진 모든 악성코드에 대해 파일을 면역화하는 것은 불가능하기 때문에 이 방법은 항상 실용적인 것은 아닙니다.
C. 동작 차단기 - 부트 섹터 또는 마스터 부트 레코드에 쓰기 작업이나 실행 파일 변경과 같은 잠재적인 비정상 동작 감지에 집중합니다. 차단기는 악성코드를 조기에 탐지할 수 있습니다. 대부분의 하드웨어 기반 악성코드 방지 메커니즘은 이 개념을 기반으로 합니다.
D. 무결성 CRC 검사기 - 알려진 악성코드 없는 프로그램에서 이진수를 계산하여 데이터베이스 파일에 저장합니다. 이 숫자를 순환 중복 검사(CRC)라고 합니다. 후속 검사에서 해당 프로그램이 실행될 때, 데이터베이스와 비교하여 파일의 변경 사항을 확인하고 변경 사항이 있는 경우 감염 가능성을 보고합니다. 일치하면 감염이 없음을 의미하고, 불일치하면 프로그램에 변경 사항이 발생했음을 의미합니다. 프로그램에 변경 사항이 있으면 그 안에 악성코드가 있을 수 있습니다. 이러한 검사기는 감염을 감지하는 데 효과적이지만, 감염이 발생한 후에만 가능합니다. 또한 CRC 검사기는 파일에 악성코드가 없다고 가정하기 때문에 파일의 후속 변경 사항만 감지할 수 있습니다. 따라서 악성코드에 감염되었지만 데이터베이스에 기록되지 않은 새 파일에는 효과가 없습니다. 무결성 검사기는 실행 프로그램과 부트 섹터가 자주 변경되지 않거나 전혀 변경되지 않는다는 사실을 활용합니다.
E. 활성 모니터 - 활성 모니터는 DOS 및 읽기 전용 메모리(ROM) BIOS 호출을 해석하여 악성코드 유사 동작을 탐지합니다. 활성 모니터는 사용자 요청과 프로그램 또는 악성코드 요청을 구분하지 못하기 때문에 문제가 될 수 있습니다. 결과적으로 사용자는 디스크 포맷, 파일 또는 파일 세트 삭제 등의 작업을 확인하라는 요청을 받게 됩니다.
다음은 틀린 답변입니다.
제시된 모든 선택지는 맬웨어 방지 관련 활동을 설명하는 것이었습니다. 다음 참조는 이 질문을 만드는 데 사용되었습니다.
CISA 검토 매뉴얼 2014 페이지 번호 354 및 355

CISA 문제 705

다음 중 조직의 IT 운영위원회의 주요 책임은 무엇입니까?

A. 주요 성과 측정에 대한 보고

B. IT 프로젝트 팀에 전략적 목표 전달

C. 다른 조직에 대한 동료 평가 수행

D. 새로운 기술적 위협 식별

다른 버전: 1648ISACA.CISA.v2024-11-19.q277; 875ISACA.CISA.v2024-05-13.q120; 364ISACA.CISA.v2024-03-21.q29; 3213ISACA.CISA.v2023-11-04.q239; 2852ISACA.CISA.v2023-01-25.q278; 3406ISACA.CISA.v2022-07-09.q230; 3127ISACA.CISA.v2022-04-02.q209

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 169Oracle.1Z1-136.v2026-06-13.q46; 150BCS.BAPv5.v2026-06-13.q62; 137PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 137SAP.C_CR125.v2026-06-13.q26; 135Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 163API.API-1184.v2026-06-12.q40