무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 59)

CISA 문제 286

IS 감사관이 의료 시설의 물리적 보안 감사를 수행하던 중 환자 진료 구역에 폐쇄 회로 텔레비전(CCTV) 시스템이 설치되어 있는 것을 발견했습니다. 다음 중 가장 심각한 문제는 무엇입니까?

A. 카메라는 24시간 내내 모니터링되지 않습니다.

B. IS 녹화가 진행 중임을 나타내는 알림이 없습니다.

C. 영상 녹화물의 보존 기간은 정의되어 있지 않습니다.

D. 비디오 백업이 없습니다.

정답: B

환자 진료 구역에 폐쇄회로 텔레비전(CCTV) 시스템이 설치되어 있는 경우, 녹화 중임을 알리는 안내문이 없는 것이 가장 큰 문제입니다. 의료 시설 내 CCTV 시스템은 환자, 직원, 방문객의 사생활 보호 및 기밀 유지에 위협이 될 수 있으며, 특히 개인 정보나 의료 정보가 노출될 수 있는 민감한 구역에서는 더욱 그렇습니다. 정부의 감시 카메라 운영 지침1에 따르면, CCTV 운영자는 CCTV 사용 시 최대한 투명성을 확보해야 하며, 명확하고 눈에 잘 띄는 안내문을 사용하여 녹화 중임을 알려야 합니다. 안내문에는 CCTV 운영자의 연락처와 감시 목적도 명시되어야 합니다. CCTV 운영자는 안내문을 제공함으로써 데이터 보호법을 준수하고 개인의 권리와 기대를 존중할 수 있습니다.
옵션 B가 맞습니다. 녹화 중임을 알리는 안내문이 없는 것은 지방 당국과 경찰에 적용되는 감시 카메라 운영 규정1을 명백히 위반하는 것이며, 잉글랜드와 웨일즈의 다른 CCTV 운영자들도 이 규정을 채택하도록 권장하고 있습니다. 이 규정은 스코틀랜드에도 적용되며, 국가 공공장소 CCTV 전략2에도 적용됩니다. 이 규정은 영국 전역에 적용되는 정보 위원회(ICO)3의 지침과 함께 사용되어야 합니다. ICO는 CCTV 운영자가 CCTV 구역 입구에 눈에 띄는 표지판을 설치하여 사람들에게 녹화 중임을 알리고, 구역 내부에도 추가 표지판을 설치하여 이를 강조해야 한다고 명시하고 있습니다.
A 옵션은 틀렸습니다. 카메라를 24시간 내내 감시하지 않는 것은 가장 큰 문제가 아니며, 개인의 사생활과 비밀 유지에 반드시 영향을 미치는 것은 아니기 때문입니다. CCTV 시스템은 범죄 예방 또는 감시, 보안 강화, 환자 치료 개선 등 다양한 목적과 목표를 가질 수 있습니다.
CCTV 시스템은 목적에 따라 상시 모니터링보다는 주기적인 검토 또는 분석이 필요할 수 있습니다. 그러나 CCTV 운영자는 CCTV 시스템을 무단 접근이나 변조로부터 보호하기 위한 적절한 보안 조치를 마련해야 합니다.
C 옵션은 영상 녹화물의 보존 기간이 정의되지 않은 것이 가장 큰 문제가 아니기 때문에 틀렸습니다. 영상 녹화물은 개인의 사생활 보호 및 기밀 유지에 직접적인 영향을 미치지 않기 때문입니다. 그러나 CCTV 운영자는 보존 정책을 정의하고 문서화해야 하며, 특정 목적이나 증거 자료로 필요한 경우를 제외하고는 필요 이상으로 영상 녹화물을 보관하지 않도록 해야 합니다. 보존 기간은 명확하고 정당한 근거에 따라 정해야 하며, 데이터 보호법 및 업계 지침을 준수해야 합니다.
D 옵션은 틀렸습니다. 영상 백업이 없는 것은 개인의 사생활과 기밀 유지에 영향을 미치지 않으므로 가장 큰 문제가 되지 않습니다. 그러나 CCTV 운영자는 특히 특정 목적이나 증거 자료로 필요한 경우 영상 백업을 고려해야 합니다. 백업은 시스템 장애, 재해 또는 악의적인 공격으로 인한 데이터 손실이나 손상을 방지하는 데 도움이 될 수 있습니다. 또한 무단 접근이나 공개를 방지하기 위해 백업은 안전하게 저장하고 암호화해야 합니다.

CISA 문제 287

다음 중 조직이 타사 애플리케이션 성능과 관련된 위험을 완화하는 가장 좋은 방법은 무엇입니까?

A. 제3자가 요구 사항을 충족하는 데 적절한 리소스를 할당하는지 확인하세요.

B. 용량 계획 연습을 실시합니다.

C. 내부 감사 기능 내에서 분석을 활용하세요

D. 성능 모니터링 도구를 활용하여 서비스 수준 계약(SLA)을 확인합니다.

CISA 문제 288

사용자에게는 기업 가상 사설망(VPN) 접속을 위해 PIN과 함께 사용할 보안 토큰이 발급됩니다. PIN과 관련하여 보안 정책에 포함되어야 할 가장 중요한 규칙은 무엇입니까?

A. 사용자는 토큰을 도난당할 수 있는 곳에 두어서는 안 됩니다.

B. 사용자는 절대로 노트북 컴퓨터와 같은 가방에 토큰을 보관해서는 안 됩니다.

C. 사용자는 반복되는 숫자가 없는 완전히 무작위적인 PIN을 선택해야 합니다.

D. 사용자는 절대로 PIN을 적어 두어서는 안 됩니다.

CISA 문제 289

소규모 조직의 감사 과정에서 IS 감사자는 일부 개발자가 프로덕션 환경으로 변경 사항을 마이그레이션할 수 있는 권한을 가지고 있음을 발견했습니다. 감사자는 다음 중 어떤 조치를 취해야 할까요?

A. 정보 보안 정책을 검토하세요.

B. 개발자의 프로덕션 접근 권한을 즉시 제거하도록 권고합니다.

C. 보상 통제가 존재하는지 확인합니다.

D. 업무 분리를 위해 변경 로그를 검토합니다.

CISA 문제 290

다음 중 데이터 유출 방지(DLP) 솔루션을 구현하는 비즈니스 사례를 가장 잘 뒷받침하는 것은 무엇입니까?

A. 아웃바운드 이메일 볼륨의 비정상적인 상승 추세

B. 이전 데이터 유출 사고에 대한 가시성 부족

C. DLP 투자의 산업 벤치마크

D. 데이터 유출 위협에 대한 위험 평가

다른 버전: 2093ISACA.CISA.v2024-11-19.q277; 1080ISACA.CISA.v2024-05-13.q120; 432ISACA.CISA.v2024-03-21.q29; 3549ISACA.CISA.v2023-11-04.q239; 3139ISACA.CISA.v2023-01-25.q278; 3801ISACA.CISA.v2022-07-09.q230; 3381ISACA.CISA.v2022-04-02.q209

최근 업로드: 266ISACA.CISA-KR.v2026-08-15.q712; 229Microsoft.MS-700-KR.v2026-08-15.q203; 158Microsoft.AZ-305-KR.v2026-08-14.q177; 228Microsoft.DP-900-KR.v2026-08-13.q130; 295Microsoft.PL-600.v2026-08-11.q206; 237Microsoft.DP-100.v2026-08-11.q160; 196Oracle.1Z0-1048-25.v2026-08-11.q68; 164ISQI.CTAL-TAE.v2026-08-11.q37; 206ServiceNow.CIS-HR.v2026-08-11.q84; 285Salesforce.Plat-Arch-201.v2026-08-10.q101