무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 143)

CISA 문제 706

다음 중 온라인 주문의 무결성을 보장하기 위한 가장 적절한 통제 수단은 무엇입니까?

A. 데이터 암호화 표준(DES)

B. 디지털 서명

C. 공개 키 암호화

D. 다중 인증 요소

정답: B

설명
디지털 서명은 발신자가 전송한 데이터의 진위성과 무결성을 검증하는 방법을 제공하기 때문에 온라인 주문의 무결성을 보장하는 가장 적절한 제어 수단입니다. 디지털 서명은 데이터에 암호화 알고리즘을 적용하고 그 결과를 데이터에 첨부하여 생성됩니다. 수신자는 발신자의 공개 키를 사용하여 전송 중 데이터가 변경되거나 변조되지 않았음을 확인할 수 있습니다. 또한 디지털 서명은 발신자가 데이터 전송 사실을 부인할 수 없는 부인 방지 기능을 제공합니다.
데이터 암호화 표준(DES)은 온라인 주문의 기밀성은 제공하지만 무결성은 제공하지 않는 대칭형 암호화 알고리즘입니다. DES는 데이터를 암호화하고 복호화하는 데 동일한 키를 사용하므로, 키를 가진 사람은 누구나 탐지되지 않고 데이터를 수정할 수 있습니다.
공개 키 암호화는 온라인 주문의 기밀성을 보장할 수 있지만 무결성은 보장하지 않는 비대칭 암호화 알고리즘입니다. 공개 키 암호화는 공개 키와 개인 키라는 두 개의 키를 사용합니다. 송신자는 수신자의 공개 키로 데이터를 암호화하고, 수신자는 자신의 개인 키로 데이터를 복호화합니다.
그러나 공개 키 암호화는 누구도 암호화된 데이터를 수정하는 것을 방지하지 못합니다.
다중 요소 인증은 온라인 주문의 인증 및 승인을 제공할 수 있지만 무결성은 제공하지 않는 제어 방식입니다. 다중 요소 인증은 사용자가 비밀번호, 토큰 또는 생체 인식 요소와 같은 두 가지 이상의 신원 증명 자료를 제공하도록 요구합니다. 다중 요소 인증은 온라인 주문에 대한 무단 접근을 방지할 수 있지만, 전송 후 데이터 수정을 방지하지는 못합니다.
참고문헌:
ISACA, CISA 검토 매뉴얼, 27판, 2019, p. 281 1
ISACA, CISA 복습 질문, 답변 및 설명 데이터베이스 - 12개월 구독 2

CISA 문제 707

조직의 새로운 IT 인프라 하드웨어 구매를 검토할 때 IS 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. 기본 시스템 설정으로 새로운 인프라가 도입되었습니다.

B. 새로운 인프라는 조직의 위험 허용 범위 내에서 잔여 위험을 갖고 있습니다.

C. 새로운 인프라의 강화 요구 사항은 정책에서 요구하는 것보다 더 강력합니다.

D. 새로운 인프라는 기존 시스템과 호환성 문제가 있습니다.

CISA 문제 708

어떤 조직에서는 네트워크 관리자가 충분한 자격을 갖추었는지 확인하기 위해 특별히 고안된 채용 정책과 절차를 수립했습니다. 어떤 유형의 통제가 시행되고 있습니까?

A. 형사

B. 보상

C. 수정

D. 지시어

CISA 문제 709

다음 IT 거버넌스 모범 사례 중 전략적 정렬을 개선하는 것은 무엇입니까?

A. 공급업체 및 파트너 위험이 관리됩니다.

B. 고객, 제품, 시장 및 프로세스에 대한 지식 기반이 구축되어 있습니다.

C. 비즈니스 정보의 생성 및 공유를 용이하게 하는 구조가 제공됩니다.

D. 최고 경영진은 비즈니스와 기술의 필수 조건 사이에서 중재합니다.

CISA 문제 710

IS 감사자가 클라이언트-서버 환경에서 보안을 검토할 때 고려해야 할 사항은 무엇입니까?

A. 암호화 기술을 사용하여 데이터 보호

B. 디스크리스 워크스테이션을 사용하여 무단 액세스 방지

C. 사용자가 데이터베이스에 직접 접근하고 수정할 수 있는 기능

D. 사용자 컴퓨터에서 플로피 드라이브 비활성화

다른 버전: 1648ISACA.CISA.v2024-11-19.q277; 876ISACA.CISA.v2024-05-13.q120; 364ISACA.CISA.v2024-03-21.q29; 3222ISACA.CISA.v2023-11-04.q239; 2852ISACA.CISA.v2023-01-25.q278; 3414ISACA.CISA.v2022-07-09.q230; 3134ISACA.CISA.v2022-04-02.q209

최근 업로드: 153VMware.6V0-22.25.v2026-06-16.q98; 148NetworkAppliance.NS0-901.v2026-06-16.q35; 139Cisco.300-220.v2026-06-16.q145; 133Huawei.H20-923_V1.0.v2026-06-16.q21; 160Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142; 151WGU.Global-Economics-for-Managers.v2026-06-15.q48; 189Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 156Oracle.1Z0-136.v2026-06-15.q46; 145SAP.C-P2W10-2504.v2026-06-15.q29; 149SAP.C_SAC_2601.v2026-06-15.q39