무료 온라인 액세스 ISACA.CISM.v2022-02-09.q999 모의 시험 (Page 42)

CISM 문제 201

다음 중 할당된 시간 내에 사고를 조사할 수 없는 경우 사고 대응 팀의 다음 조치는 무엇입니까?

A. 해결을 위해 고위 경영진에게 에스컬레이션합니다.

B. 조사를 중단합니다.

C. 비즈니스 연속성 계획(BCP)을 활성화합니다.

D. 서비스 수준 계약(SLA)에 대한 예외를 요청합니다.

CISM 문제 202

다음 중 정보 보안 투자가 조직의 목표를 최적으로 지원하는지 여부를 보여주는 가장 좋은 지표는 무엇입니까?

A. 알려진 위험 대비 미확인 위험으로 인한 보안 사고의 비율

B. 자산가치 대비 보안비용 비율

C. 현재 보안 자원 활용률

D. 예산 내에서 완료된 보안 관련 이니셔티브의 비율

CISM 문제 203

다음 그룹 중 비즈니스에 대한 위험 분석을 수행하는 데 가장 적합한 그룹은 무엇입니까?

A. 외부 감사인

B. 유사 사업 내 동료 그룹

C. 프로세스 소유자

D. 전문경영컨설턴트

CISM 문제 204

다음 중 테스트 환경에서 프로덕션 환경으로 주문 처리 시스템을 마이그레이션하기 위한 가장 중요한 관리 승인은 무엇입니까?

A. 사용자

B. 보안

C. 작업

D. 데이터베이스

CISM 문제 205

조직은 하이브리드 데이터 인프라를 채택하고 모든 비핵심 애플리케이션을 클라우드 서비스 공급자에게 이전하고 모든 핵심 비즈니스 기능을 사내에서 유지 관리하는 과정에 있습니다. 정보 보안 관리자는 심층 방어 전략을 사용해야 한다고 결정했습니다. 다음 중 이 전략을 가장 잘 설명한 것은?

A. 클라우드 서비스 애플리케이션 시간 초과 및 복잡한 암호에 대한 다단계 로그인 요구 사항

B. RBAC(역할 기반 액세스 제어)의 엄격한 적용

C. 애플리케이션, 플랫폼 프로그램 및 엔드포인트에 대한 별도의 보안 제어

D. 인프라 내 중첩 방화벽 배포

다른 버전: 660ISACA.CISM.v2025-10-28.q838; 794ISACA.CISM.v2024-10-23.q376; 736ISACA.CISM.v2024-08-17.q456; 697ISACA.CISM.v2024-06-21.q336; 1238ISACA.CISM.v2023-05-09.q175; 2430ISACA.CISM.v2023-02-18.q334; 1753ISACA.CISM.v2022-10-08.q177

최근 업로드: 102Microsoft.DP-700.v2025-11-01.q66; 104Fortinet.NSE7_SDW-7.2.v2025-11-01.q100; 114ACFE.CFE-Financial-Transactions-and-Fraud-Schemes.v2025-11-01.q125; 134SAP.C-IBP-2311.v2025-10-31.q26; 129ACRP.ACRP-CP.v2025-10-31.q46; 118FINRA.SIE.v2025-10-31.q59; 159SAP.C-THR92-2411.v2025-10-31.q76; 225Cisco.300-420.v2025-10-31.q211; 145IFMA.CFM.v2025-10-31.q92; 137SAP.C-THR82-2411.v2025-10-31.q55