무료 온라인 액세스 ISACA.CISM.v2022-02-09.q999 모의 시험 (Page 89)

CISM 문제 436

다음 중 외부 공격으로부터 기업 네트워크를 적절하게 보호하는 가장 좋은 방법은 무엇입니까?

A. 침입 탐지 시스템을 활용합니다.

B. 최소한의 보안 기준을 설정합니다.

C. 공급업체 권장 설정을 구현합니다.

D. 주기적으로 침투 테스트를 수행합니다.

CISM 문제 437

다음 중 RPO(복구 지점 목표)에 필요한 것은 무엇입니까?

A. 재해 선언

B. 비포 이미지 복원

C. 시스템 복원

D. 잔상 처리

CISM 문제 438

통계적 이상 기반 침입 탐지 시스템(slat IDS)이 서명 기반 IDS보다 덜 일반적으로 사용되는 가장 중요한 이유는 통계 IDS가 다음과 같습니다.

A. 서명 기반 IDS보다 더 많은 오버헤드를 생성합니다.

B. 시스템 변수에 대한 사소한 변경으로 인해 가양성이 발생합니다.

C. 다양한 사용자 또는 시스템 작업에서 잘못된 경보를 생성합니다.

D. 새로운 유형의 공격을 감지할 수 없습니다.

정답: C

섹션: 정보 보안 프로그램 개발
설명:
통계적 이상 기반 침입 탐지 시스템(stat IDS)은 정상적인 트래픽에서 데이터를 수집하고 기준선을 설정합니다. 그런 다음 통계적 방법을 기반으로 네트워크 활동을 주기적으로 샘플링하고 샘플을 기준선과 비교합니다. 활동이 기준 매개변수(클리핑 수준)를 벗어나면 IDS가 관리자에게 알립니다. 기준 변수에는 호스트의 메모리 또는 중앙 처리 장치(CPU) 사용량, 네트워크 패킷 유형 및 패킷 양이 포함될 수 있습니다. 네트워크에서 사용자 또는 시스템의 작업이 활동이 적은 기간과 미친듯이 패킷 교환 기간에 따라 크게 달라지면 한 수준에서 다른 수준으로의 급격한 변동이 거의 확실하게 잘못된 경보를 생성하므로 stat IDS가 적합하지 않을 수 있습니다. 이 약점은 IT 시스템의 운영에 가장 큰 영향을 미칩니다. stat IDS 작업의 특성으로 인해(즉, 활동 패턴을 기준 매개변수와 일치시키려고 지속적으로 시도해야 함) stat IDS는 서명 기반 버전보다 훨씬 더 많은 오버헤드와 처리가 필요합니다. 통계를 기반으로 하고 데이터를 기준 매개변수와 비교하는 통계 IDS의 특성으로 인해 이 유형의 IDS는 시스템 변수에 대한 사소한 변경을 감지하지 못할 수 있으며 많은 오탐지를 생성할 수 있습니다. 선택 D는 올바르지 않습니다. stat IDS는 여러 시스템 변수를 모니터링할 수 있으므로 모든 종류의 비정상적인 활동을 추적하여 새로운 유형의 변수를 감지할 수 있습니다. 통계를 기반으로 하고 데이터를 기준 매개변수와 비교하는 통계 IDS의 특성으로 인해 이 유형의 IDS는 시스템 변수에 대한 사소한 변경을 감지하지 못할 수 있으며 많은 오탐지를 생성할 수 있습니다. 선택 D는 올바르지 않습니다. stat IDS는 여러 시스템 변수를 모니터링할 수 있으므로 모든 종류의 비정상적인 활동을 추적하여 새로운 유형의 변수를 감지할 수 있습니다. 통계를 기반으로 하고 데이터를 기준 매개변수와 비교하는 통계 IDS의 특성으로 인해 이 유형의 IDS는 시스템 변수에 대한 사소한 변경을 감지하지 못할 수 있으며 많은 오탐지를 생성할 수 있습니다. 선택 D는 올바르지 않습니다. stat IDS는 여러 시스템 변수를 모니터링할 수 있으므로 모든 종류의 비정상적인 활동을 추적하여 새로운 유형의 변수를 감지할 수 있습니다.

CISM 문제 439

다음 중 갭 분석을 가장 적절하게 사용하는 것은?

A. 비즈니스 영향 분석(BIA) 평가

B. 균형 사업 성과표 개발

C. 컨트롤 간의 관계 시연

D. 현재 상태 대 원하는 미래 상태 측정

CISM 문제 440

회사에는 로컬 파일/인쇄 및 메일 서버가 있는 지사 네트워크가 있습니다. 각 지점은 개별적으로 핫 사이트를 계약합니다. 다음 중 복구 기능의 가장 큰 약점은 무엇입니까?

A. 핫사이트 전용 이용은 6주로 제한

B. 핫 사이트는 다른 고객과 공유해야 할 수 있습니다

C. 선언 시점이 사이트 접근 우선 순위를 결정합니다.

D. 공급자는 해당 지역의 모든 주요 회사에 서비스를 제공합니다.

다른 버전: 2966ISACA.CISM.v2026-01-12.q388; 6790ISACA.CISM.v2025-10-28.q838; 2153ISACA.CISM.v2024-10-23.q376; 2116ISACA.CISM.v2024-08-17.q456; 1696ISACA.CISM.v2024-06-21.q336; 1739ISACA.CISM.v2023-05-09.q175; 3717ISACA.CISM.v2023-02-18.q334; 2518ISACA.CISM.v2022-10-08.q177

최근 업로드: 249ISACA.CISA-KR.v2026-08-15.q712; 212Microsoft.MS-700-KR.v2026-08-15.q203; 149Microsoft.AZ-305-KR.v2026-08-14.q177; 221Microsoft.DP-900-KR.v2026-08-13.q130; 291Microsoft.PL-600.v2026-08-11.q206; 233Microsoft.DP-100.v2026-08-11.q160; 194Oracle.1Z0-1048-25.v2026-08-11.q68; 161ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101