무료 온라인 액세스 ISACA.CISM.v2022-02-09.q999 모의 시험 (Page 98)

네트워크에 성공적으로 침투한 침입자가 심각한 피해를 입기 전에 탐지할 수 있는 가장 좋은 방법은 무엇입니까?

A. 주기적 침투 테스트 수행

B. 최소한의 보안 기준 설정

C. 공급업체 기본 설정 구현

D. 네트워크에 허니팟 설치

조직에는 공급업체를 사용하는 프로세스가 있습니다. 위험 평가는 프로세스 개발 중에 완료되었습니다. 구현 1년 후 다른 공급업체를 사용하기로 금전적 결정이 내려졌습니다. 어떤 일이 발생해야 합니까?

A. 개발 중 위험 평가가 완료되었으므로 없음.

B. 취약성 평가를 수행해야 합니다.

C. 새로운 위험 평가를 수행해야 합니다.

D. 신규 공급업체의 SAS 70 유형 II 보고서를 검토해야 합니다.

다음 중 고가치 온라인 금융거래 시스템에서 은행에게 가장 중요한 특성은?

A. 신분증

B. 기밀성

C. 인증

D. 감사 모니터링

조직 내 피싱 시도에 대한 최선의 방어는 다음과 같습니다.

A. 침입 방지 시스템(IPS).

B. 침입탐지시스템(IDS).

C. 이메일 필터링.

D. 방화벽 규칙의 강화.

조직의 HR 부서는 제공되는 기능과 비용 절감으로 인해 직원 시스템을 클라우드 호스팅 솔루션에 아웃소싱하려고 합니다. 경영진은 이 솔루션을 비즈니스 요구 사항으로 파악하고 앞으로 나아가기를 원합니다. 이러한 노력에서 정보 보안의 주요 역할은 무엇이어야 합니까?

A. 관리 솔루션과 관련된 보안 문제 설명

B. 솔루션을 안전하게 구현하는 방법 결정

C. 서비스 제공자가 적절한 인증을 받았는지 확인

D. 서비스 제공자에 대한 보안 감사가 수행되었는지 확인

다른 버전: 2956ISACA.CISM.v2026-01-12.q388; 6786ISACA.CISM.v2025-10-28.q838; 2145ISACA.CISM.v2024-10-23.q376; 2105ISACA.CISM.v2024-08-17.q456; 1681ISACA.CISM.v2024-06-21.q336; 1739ISACA.CISM.v2023-05-09.q175; 3710ISACA.CISM.v2023-02-18.q334; 2518ISACA.CISM.v2022-10-08.q177

최근 업로드: 249ISACA.CISA-KR.v2026-08-15.q712; 212Microsoft.MS-700-KR.v2026-08-15.q203; 148Microsoft.AZ-305-KR.v2026-08-14.q177; 219Microsoft.DP-900-KR.v2026-08-13.q130; 291Microsoft.PL-600.v2026-08-11.q206; 232Microsoft.DP-100.v2026-08-11.q160; 194Oracle.1Z0-1048-25.v2026-08-11.q68; 161ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101