무료 온라인 액세스 ISACA.CISM.v2022-02-09.q999 모의 시험 (Page 150)

정보 보안 관리자가 심각하다고 여겨지는 위험을 분석하고 있지만 위험이 조직에 미칠 수 있는 영향을 결정할 수 있는 수치적 증거가 부족합니다. 이 경우 정보 보안 관리자는 다음을 수행해야 합니다.

A. 더 많은 데이터를 수집할 시간을 확보하기 위해 우선 순위 목록에 넣습니다.

B. 정성적 방법을 사용하여 위험을 평가합니다.

C. 심각성에 대한 더 많은 증거를 수집하기 위해 직원을 늘리도록 경영진에 요청합니다.

D. 정량적 방법을 사용하여 위험을 평가합니다.

정보 보안 관리자가 새로운 유형의 맬웨어 공격에 대한 미디어 보고서를 읽습니다. 누구에게 가장 먼저 통보해야 하는지"

A. 애플리케이션 소유자

B. 데이터 소유자

C. 보안운영팀

D. 커뮤니케이션 부서

새로운 정보 보안 프로그램 구현의 진행 상황을 주요 이해 관계자에게 효과적으로 전달하기 위한 가장 중요한 동인은 무엇입니까?

A. 프로그램에 대한 범용 핵심 성과 지표(KPI) 설계

B. 프로그램 목표에 영향을 미치는 이해 관계자의 요구 이해

C. 프로그램 목표 달성에 영향을 미칠 수 있는 위험 문서화
32:35

D. 프로그램 관련 기술 개념을 요구하지 않는 이해 관계자 촉진

서버 손실의 영향에 대한 위험 평가를 수행할 때 서버 가치는 다음을 사용하여 계산해야 합니다.

A. 원래 취득 비용.

B. 저장된 소프트웨어의 비용.

C. 연간 손실 예상(ALE).

D. 교체 비용.

다음 중 새로운 정보 보안 투자에 대한 가장 적절한 근거는 무엇입니까?

A. 종합적인 위협 분석 결과.

B. 예상되는 위험 감소.

C. 프로젝트 우선 순위 지정에 고위 경영진이 참여합니다.

D. 정의된 핵심 성과 지표(KPI)

다른 버전: 2928ISACA.CISM.v2026-01-12.q388; 6769ISACA.CISM.v2025-10-28.q838; 2134ISACA.CISM.v2024-10-23.q376; 2098ISACA.CISM.v2024-08-17.q456; 1676ISACA.CISM.v2024-06-21.q336; 1739ISACA.CISM.v2023-05-09.q175; 3696ISACA.CISM.v2023-02-18.q334; 2514ISACA.CISM.v2022-10-08.q177

최근 업로드: 243ISACA.CISA-KR.v2026-08-15.q712; 181Microsoft.MS-700-KR.v2026-08-15.q203; 134Microsoft.AZ-305-KR.v2026-08-14.q177; 204Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 226Microsoft.DP-100.v2026-08-11.q160; 190Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101