무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 64)

CISA 문제 311

다음 기능 중 SSL 프로토콜에서 지원하지 않는 것은 무엇입니까?

A. 기밀 유지

B. 정직성

C. 인증

D. 가용성

정답: D

섹션: 정보 자산 보호
설명/참조:
이 문제에서는 NOT이라는 키워드가 사용됩니다. 어떤 기능이 제공되지 않는지 확인해야 합니다.
SSL 프로토콜을 사용합니다. SSL 프로토콜은 다음을 제공합니다.
기밀 유지
진실성
인증, 예를 들어 클라이언트와 서버 간
부인 금지
CISA 시험을 위해서는 아래 SSL(Secure Socket Layer) 및 전송에 대한 정보를 알아야 합니다.
계층 보안(TLS)
이는 인터넷에서 안전한 통신을 제공하는 암호화 프로토콜입니다.
SSL 3.0과 TLS 1.0의 차이점입니다. 일반적으로 둘 다 SSL이라고 합니다.
SSL은 브라우저와 인터넷 간 통신을 위해 인터넷에서 널리 사용되는 세션 연결 계층 프로토콜입니다.
세션이 설정되는 동안 아무리 많은 양의 데이터라도 안전하게 전송되는 웹 서버입니다. SSL
암호화를 사용하여 인터넷에서 엔드포인트 인증 및 통신 개인 정보 보호를 제공합니다.
일반적인 사용에서는 서버만 인증되고 클라이언트는 인증되지 않습니다. 상호 인증
클라이언트에 PKI 개발이 필요합니다. 이 프로토콜을 사용하면 애플리케이션이 설계된 방식으로 통신할 수 있습니다.
도청, 변조 및 메시지 위조를 방지합니다.
SSL에는 여러 가지 기본 단계가 포함됩니다.
알고리즘 지원을 위한 피어 협상
공개키, 암호화 기반 키 교환 및 인증서 기반 인증
대칭 암호 기반 트래픽 암호화.
SSL은 HTTP, SMTP 및 Network News Transport와 같은 애플리케이션 프로토콜 아래 계층에서 실행됩니다.
프로토콜(NNTP)이며 TCP/IP 제품군의 일부를 형성하는 TCP 전송 프로토콜보다 상위에 있습니다.
SSL은 하이브리드 해시, 개인 키 및 공개 키 암호화 프로세스를 사용하여 전송을 보호합니다.
PKI를 통한 인터넷.
SSL 핸드셰이크 프로토콜은 애플리케이션 계층을 기반으로 하지만 보안을 제공합니다.
통신 세션도 마찬가지입니다. 각 통신 섹션에 대한 보안 매개변수를 협상합니다. 여러
세션은 하나의 SSL 세션에 속할 수 있으며, 하나의 세션에 참여하는 사람은 여러 세션에 참여할 수 있습니다.
동시 세션.
다음은 틀린 답변입니다.
기밀성 - SSL 프로토콜에서 지원됩니다.
무결성 - SSL 프로토콜에서 지원됩니다.
인증 - SSL 프로토콜에서 지원됩니다.
이 질문을 만드는 데 사용된 참고문헌은 다음과 같습니다.
CISA 검토 매뉴얼 2014 페이지 번호 352

CISA 문제 312

다음 중 데이터 보존 정책을 구현하는 가장 좋은 이유는 무엇입니까?

A. 정보 저장 및 보호와 관련된 책임을 제한합니다.

B. 조직 내 데이터 처리를 위한 비즈니스 목표를 문서화합니다.

C. IT 외부에서 데이터 보호에 대한 책임과 소유권을 할당합니다.

D. 토스터 복구 절차에 대한 복구 지점 탐지(RPO)를 설정하려면

정답: A

설명
데이터 보존 정책을 구현하는 가장 큰 이유는 정보 저장 및 보호와 관련된 책임을 제한하기 위해서입니다. 데이터 보존 정책은 조직이 데이터를 얼마나 오랫동안 보관해야 하는지, 그리고 더 이상 필요하지 않을 때 어떻게 폐기해야 하는지를 정의하는 문서입니다. 데이터 보존 정책은 세법, 개인정보 보호법 또는 산업 표준과 같이 조직의 데이터 보존 요건 및 의무를 규정하는 관련 법률 및 규정을 준수해야 합니다.4 데이터 보존 정책을 구현하면 저장 및 보호해야 하는 데이터 양을 줄이고, 데이터 침해 또는 유출 위험을 최소화하며, 법적 또는 계약상 의무를 준수하고, 위반 시 벌금이나 처벌을 피할 수 있으므로 정보 저장 및 보호와 관련된 책임을 제한하는 데 도움이 될 수 있습니다.5 다른 옵션은 다음과 같은 이유로 관련성이 낮거나 올바르지 않습니다.
B: 조직 내 데이터 처리에 대한 비즈니스 목표를 문서화하는 것은 데이터 보존 정책을 구현해야 하는 이유가 되지 않습니다. 데이터 보존보다는 데이터 거버넌스와 더 관련이 있기 때문입니다. 데이터 거버넌스는 조직 내에서 데이터가 수집, 사용, 관리 및 공유되는 방식을 정의하는 정책, 절차 및 제어를 의미합니다. 데이터 거버넌스는 데이터가 비즈니스 목표에 부합하고 의사 결정을 지원하도록 보장합니다.
C: IT 부서 외부에서 데이터 보호에 대한 책임과 소유권을 부여하는 것은 데이터 보존 정책을 시행해야 하는 이유가 되지 않습니다. 이는 데이터 보존보다는 데이터 책임과 더 밀접하게 연관되어 있기 때문입니다. 데이터 책임은 조직 내 다양한 이해관계자들 간의 데이터 보호 역할과 책임을 파악하고 할당하는 것을 의미합니다. 데이터 책임은 권한이 있는 당사자가 데이터를 적절하고 안전하게 처리하도록 보장하는 데 도움이 됩니다.
D: 재해 복구 절차에 대한 복구 지점 목표(RPO)를 설정하는 것은 데이터 보존 정책을 구현하는 이유가 되지 않습니다. RPO는 데이터 보존보다는 데이터 백업과 더 관련이 있기 때문입니다. 데이터 백업은 데이터 손실 또는 손상 시 복원 가능한 데이터 사본을 생성하는 프로세스를 의미합니다. 데이터 백업은 재해 발생 시 데이터를 사용하고 복구할 수 있도록 보장합니다.8 RPO는 재해 발생 시 손실되거나 허용되는 최대 데이터 양을 측정하는 기준입니다.9
참고문헌: 데이터 보존 정책 - ISACA, 데이터 보존 - ISACA, 데이터 거버넌스 - ISACA, 데이터 책임 - ISACA, 데이터 백업 - ISACA, 복구 지점 목표 - ISACA

CISA 문제 313

IS 감사자가 메시지 기밀성을 강화하는 통제를 감사하고 테스트할 때, WAP 게이트웨이가 중요한 관심과 검토를 보장하는 구성 요소인 이유는 무엇입니까?

A. WAP는 기본 설정으로 구성되는 경우가 많아 안전하지 않습니다.

B. WAP은 무선 트래픽에 대해 취약한 암호화를 제공합니다.

C. WAP는 무선 TLS를 인터넷 SSL로 변환하는 프로토콜 게이트웨이 역할을 합니다.

D. WAP은 종종 중요한 IT 시스템과 인터페이스합니다.

CISA 문제 314

조직의 재해 복구 전략에서 핫 사이트를 활용할 때 우려되는 사항은 무엇입니까?

A. 다른 조직과의 상호 협정으로 인한 갈등

B. 환경 관리가 부족합니다

C. 기본 데이터 센터와의 상당한 거리

D. 네트워크 인프라 부족

CISA 문제 315

중요한 온라인 애플리케이션에 대한 주요 업그레이드를 준비할 때 가장 먼저 수행해야 할 작업은 무엇입니까?

A. 사업 영향 분석(BIA) 업데이트

B. 데이터 백업 절차 검토

C. 롤백 프로세스 테스트

D. 재해 복구 프로세스 업데이트

다른 버전: 1698ISACA.CISA.v2024-11-19.q277; 900ISACA.CISA.v2024-05-13.q120; 374ISACA.CISA.v2024-03-21.q29; 3304ISACA.CISA.v2023-11-04.q239; 2918ISACA.CISA.v2023-01-25.q278; 3457ISACA.CISA.v2022-07-09.q230; 3146ISACA.CISA.v2022-04-02.q209

최근 업로드: 140F5.F5CAB3.v2026-06-20.q47; 142Appian.ACD201.v2026-06-20.q47; 133Archer.Archer-Expert.v2026-06-20.q25; 122ITSpecialist.INF-306.v2026-06-20.q24; 192Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 168Oracle.1Z1-948.v2026-06-19.q40; 347EXIN.ITILFNDv4.v2026-06-18.q182; 197Adobe.AD0-E605.v2026-06-18.q77; 251Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 349Microsoft.MB-700.v2026-06-18.q349