무료 온라인 액세스 ISACA.CISM.v2022-02-09.q999 모의 시험 (Page 74)

다음 중 중요한 보안 시스템의 잔여 위험을 수용할지 여부를 결정하는 데 가장 도움이 되는 것은 무엇입니까?

A. 완화 통제의 비용 편익 분석

B. 연간 손실 예상(ALE)

C. 승인된 연간 예산

D. 최대 허용 정전(MTO)

다음 중 타사 공급자와 웹 호스팅 계약을 개발할 때 포함해야 하는 가장 중요한 항목은 무엇입니까?

A. 종료 조건

B. 책임 한도

C. 서비스 수준

D. 개인 정보 보호 제한

정보 보안에 대한 고위 경영진의 약속과 지원은 다음을 통해 가장 잘 향상될 수 있습니다.

A. 최고 경영자(CEO)가 후원하는 공식 보안 정책입니다.

B. 직원을 위한 정기 보안 인식 교육.

C. 경영 목표와의 연계성을 주기적으로 검토합니다.

D. 정보 보안 전략에 대한 고위 경영진 승인.

데이터 호스팅 조직의 데이터 센터에는 지리적으로 분산된 다수의 고객을 위한 서버, 애플리케이션 및 데이터가 있습니다. 다음 전략 중 조직에 대한 물리적 액세스 제어 정책을 개발하기 위한 최선의 접근 방식은 무엇입니까?

A. 보안 위험 및 완화 제어를 결정하기 위한 위험 평가 수행

B. 시스템 및 애플리케이션별 접근통제 요구사항 개발

C. 고객의 보안 정책 검토

D. 싱글 사인온 또는 페더레이션 액세스 설계

A. 싱글 사인온 또는 페더레이션 액세스를 설계합니다.

B. 고객의 보안 정책을 검토합니다.

C. 각 시스템 및 애플리케이션에 대한 액세스 제어 요구 사항을 개발합니다.

D. 위험 평가 수행 10 보안 위험 및 완화 제어를 결정합니다.

다른 버전: 891ISACA.CISM.v2025-10-28.q838; 824ISACA.CISM.v2024-10-23.q376; 748ISACA.CISM.v2024-08-17.q456; 700ISACA.CISM.v2024-06-21.q336; 1257ISACA.CISM.v2023-05-09.q175; 2497ISACA.CISM.v2023-02-18.q334; 1754ISACA.CISM.v2022-10-08.q177

최근 업로드: 164Salesforce.Certified-Strategy-Designer.v2025-11-03.q129; 123CompTIA.DY0-001.v2025-11-03.q28; 131Google.ChromeOS-Administrator.v2025-11-03.q49; 120Salesforce.CRT-251.v2025-11-03.q110; 140Salesforce.Data-Architect.v2025-11-03.q131; 119Peoplecert.DevOps-Foundation.v2025-11-03.q15; 126SAP.C-THR94-2505.v2025-11-03.q28; 140UiPath.UiPath-SAIAv1.v2025-11-03.q82; 132Juniper.JN0-105.v2025-11-03.q60; 176Microsoft.DP-700.v2025-11-01.q66