무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 52)

CISA 문제 251

다음 중 IT 전략이 조직 목표 및 목적과 일치한다는 것을 가장 잘 보여주는 것은 무엇입니까?

A. IT 전략은 모든 비즈니스 이해 관계자에게 전달됩니다.

B. 조직 전략은 최고정보책임자(CIO)에게 전달됩니다.

C. 비즈니스 이해 관계자가 IT 전략 승인에 참여합니다.

D. 최고정보책임자(CIO)는 조직 전략 승인에 참여합니다.

CISA 문제 252

사업 연속성 계획의 사업 영향 평가 단계에서 가장 중요한 것은 무엇입니까?

A. 최종 사용자 참여

B. 고위 경영진 참여

C. 보안 관리 참여

D. IS 감사 참여

CISA 문제 253

어떤 조직이 네트워크나 보안 인프라를 변경하지 않고 서버 환경을 가상화했습니다. 다음 중 가장 심각한 위험은 무엇입니까?

A. 네트워크 침입 탐지 시스템(IDS)이 가상 서버-서버 간 통신을 모니터링할 수 없음

B. 여러 호스트에 영향을 미치는 가상화 플랫폼의 취약점

C. 데이터 센터 환경 제어가 새 구성과 맞지 않습니다.

D. 환경의 변화를 반영하도록 시스템 문서가 업데이트되지 않음

CISA 문제 254

다음 중 디지털 서명을 가장 잘 설명하는 것은 무엇입니까?

A. 수신기의 제어를 받습니다.

B. 승인이 가능합니다.

C. 데이터 수정 사항을 동적으로 검증합니다.

D. 사용하는 발신자에게 고유합니다.

정답: D

디지털 서명은 암호화 기술을 사용하여 디지털 문서의 인증, 무결성 및 부인 방지를 제공하는 전자 서명의 한 유형입니다. 디지털 서명은 문서에 수학 함수(해시 함수라고 함)를 적용한 다음 결과를 발신자의 개인 키로 암호화하여 생성됩니다. 암호화된 해시는 발신자의 공개 키 및 기타 정보와 함께 디지털 서명을 형성합니다. 수신자는 발신자의 공개 키로 디지털 서명을 복호화하고 문서에서 계산된 해시와 비교하여 디지털 서명을 확인할 수 있습니다. 두 해시가 일치하면 문서가 변경되지 않았으며 개인 키 소유자가 서명했음을 의미합니다.
D 옵션이 정답입니다. 디지털 서명은 발신자의 개인 키에 의존하기 때문에, 발신자만 알고 제어할 수 있기 때문에 발신자 고유의 특성을 갖습니다. 다른 누구도 동일한 개인 키로 유효한 디지털 서명을 생성할 수 없으며, 발각되지 않고 디지털 서명을 위조하거나 수정할 수 없습니다.
옵션 A는 디지털 서명이 수신자가 아닌 발신자의 통제를 받기 때문에 올바르지 않습니다. 수신자는 디지털 서명을 검증할 수만 있고, 생성하거나 수정할 수는 없습니다.
B 옵션은 디지털 서명이 권한 부여가 아닌 인증 기능을 제공하기 때문에 틀렸습니다. 권한 부여는 미리 정의된 규칙이나 정책에 따라 리소스에 대한 접근 권한을 부여하거나 거부하는 과정입니다. 인증은 개인이나 단체의 신원 또는 적법성을 확인하는 과정입니다. 디지털 서명은 문서 발신자를 인증할 수 있지만, 수신자가 문서에 대해 수행할 수 있는 작업을 승인할 수는 없습니다.
C 옵션은 디지털 서명이 데이터 수정을 동적으로 검증하는 것이 아니라 정적으로 데이터 무결성을 검증하기 때문에 올바르지 않습니다. 디지털 서명은 서명 시점의 문서 스냅샷을 기반으로 하며, 이후 문서가 변경되면 디지털 서명이 무효화됩니다. 디지털 서명은 데이터 수정 사항을 모니터링하거나 업데이트하지 않습니다.
참고문헌:
* CISA 온라인 리뷰 과정 1, 모듈 5: 정보 자산 보호, 수업 2: 암호화 기본, 슬라이드 13-14.
* CISA 검토 매뉴얼(디지털 버전)2, 5장: 정보 자산 보호, 5.2절:
암호화 기초, 273-274쪽.
* CISA 검토 매뉴얼(인쇄 버전), 5장: 정보 자산 보호, 섹션 5.2:
암호화 기초, 273-274쪽.
* CISA 질문, 답변 및 설명 데이터베이스3, 질문 ID: QAE_CISA_712.
* 디지털 서명이란 무엇이며 어떻게 작동합니까?1
* 디지털 서명과 인증서란 무엇인가요?2
* 디지털 서명 정의3
* 전자서명의 예와 활용4
* 전자서명이란?5

CISA 문제 255

IT 거버넌스 프레임워크는 조직에 다음을 제공합니다.

A. 잉여 IT 투자가 있다는 보장

B. IT 비용 절감이 보장됩니다.

C. IT를 지휘하고 제어하는 기반입니다.

D. IT를 통한 시장점유율 확대를 위한 조직구조

다른 버전: 1695ISACA.CISA.v2024-11-19.q277; 898ISACA.CISA.v2024-05-13.q120; 372ISACA.CISA.v2024-03-21.q29; 3273ISACA.CISA.v2023-11-04.q239; 2901ISACA.CISA.v2023-01-25.q278; 3421ISACA.CISA.v2022-07-09.q230; 3143ISACA.CISA.v2022-04-02.q209

최근 업로드: 119Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 124Oracle.1Z1-948.v2026-06-19.q40; 194EXIN.ITILFNDv4.v2026-06-18.q182; 166Adobe.AD0-E605.v2026-06-18.q77; 186Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 162Microsoft.MB-700.v2026-06-18.q349; 189PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 135Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 134RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70