무료 온라인 액세스 ISACA.CISM.v2024-06-21.q336 모의 시험 (Page 20)

CISM 문제 91

고도로 기술적인 정보 보안 작업을 위해 외부 자원을 활용하면 정보 보안 관리자는 다음을 수행할 수 있습니다.

A. 책임을 아웃소싱합니다.

B. 기술 위험을 분산합니다.

C. 제한된 리소스를 활용합니다.

D. 비즈니스 위험을 이전합니다.

CISM 문제 92

다음 중 사고 대응자의 효율성을 높이는 데 가장 중요한 것은 무엇입니까?

A. 관리팀과 소통 중

B. 직원을 IT 부서와 통합

C. 응답 시나리오 테스트

D. 매년 사고 대응 계획 검토

정답: C

설명
= 대응 시나리오 테스트는 사고 대응자의 기술을 연습하고, 격차와 약점을 식별하고, 사고 대응 계획의 적절성과 타당성을 평가하고, 조정 및 의사소통을 개선할 수 있게 해주기 때문에 사고 대응자의 효율성을 높이는 데 가장 중요한 요소입니다. 대응 시나리오를 테스트하면 사고 대응자의 자신감과 준비 상태를 향상시킬 수 있을 뿐만 아니라 성과와 정책 및 절차 준수 여부를 측정하는 데도 도움이 될 수 있습니다. 대응 시나리오 테스트는 시나리오의 범위, 목적, 복잡성에 따라 모의훈련, 시뮬레이션, 훈련, 실규모 훈련 등 다양한 방법으로 수행할 수 있습니다.
다른 옵션은 사고 대응자의 효율성에도 기여할 수 있지만 테스트 대응 시나리오만큼 중요하지는 않습니다. 사고 대응자가 업무를 수행하는 데 필요한 지원, 자원, 권한을 갖고 있는지 확인하고 사고 대응의 상태와 결과를 보고하려면 관리팀과의 의사소통이 중요합니다. 그러나 사고 처리에 필요한 관련 지식, 기술 및 경험도 필요하므로 의사소통만으로는 사고 대응자의 효율성을 높이는 데 충분하지 않습니다. 직원을 IT 부서와 통합하면 사고 대응자와 기술 전문 지식을 갖추고 사고와 관련된 시스템 및 데이터에 액세스할 수 있는 IT 직원 간의 협업과 정보 공유를 촉진하는 데 도움이 될 수 있습니다. 그러나 통합만으로는 사고 대응자의 효율성을 높이는 데 충분하지 않습니다. 사고를 관리하기 위한 적절한 역할, 책임 및 프로세스도 필요하기 때문입니다. 매년 사고 대응 계획을 검토하는 것은 계획이 업데이트되어 현재 위험, 위협 및 비즈니스 요구 사항에 부합하는지 확인하고 이전 사고에서 얻은 교훈과 모범 사례를 통합하는 데 중요합니다.
그러나 계획을 검토하는 것만으로는 사고 대응자의 효율성을 높이는 데 충분하지 않습니다. 왜냐하면 현실적인 시나리오와 조건에서 계획을 테스트하고 검증해야 하기 때문입니다. 참고 자료 = CISM 검토 매뉴얼, 16판, ISACA, 2022, pp. 223-225, 230-231.
CISM 질문, 답변 및 설명 데이터베이스, ISACA, 2022, QID 1004.

CISM 문제 93

위험 프로필은 주로 다음과 같은 이유로 효과적인 보안 결정을 지원합니다.

A. 향후 위험을 가장 잘 완화하는 방법을 정의합니다.

B. 위험 감소 우선순위를 식별합니다.

C. 업계 모범 사례와 비교할 수 있습니다.

D. 보안 위협을 설명합니다.

CISM 문제 94

다음 중 구매한 정보 보안 솔루션이 조직에 제공하는 가치를 가장 잘 나타내는 것은 무엇입니까?

A. 보안 위협 및 위험에 대한 조정

B. 시간 경과에 따라 계산된 솔루션의 비용 및 이점

C. 솔루션이 정보 보안 프로그램을 성숙시키는 정도

D. 솔루션이 정보 보안 부서에 제공하는 비용 절감

CISM 문제 95

다음 중 주요 비즈니스 이해관계자에게 정보 보안 프로그램의 효율성을 보고할 때 가장 중요한 고려 사항은 무엇입니까?

A. 보안 측정항목을 비즈니스 목표에 연결

B. 각 컨트롤의 비용 절감 입증

C. 보안 측정항목을 비즈니스 영향 분석(BIA)에 연결

D. 정보 보안 사고 감소 입증

다른 버전: 1954ISACA.CISM.v2026-01-12.q388; 5177ISACA.CISM.v2025-10-28.q838; 1560ISACA.CISM.v2024-10-23.q376; 1451ISACA.CISM.v2024-08-17.q456; 1495ISACA.CISM.v2023-05-09.q175; 3255ISACA.CISM.v2023-02-18.q334; 2159ISACA.CISM.v2022-10-08.q177; 10866ISACA.CISM.v2022-02-09.q999

최근 업로드: 118ACAMS.CAMS7-KR.v2026-06-05.q213; 135PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 121NLN.NEX.v2026-06-04.q54; 140Microsoft.AZ-500-KR.v2026-06-04.q213; 120Microsoft.DP-600-KR.v2026-06-04.q98; 176Microsoft.AZ-204-KR.v2026-06-04.q237; 147Microsoft.PL-600-KR.v2026-06-04.q112; 210Microsoft.SC-300-KR.v2026-06-03.q151; 177Microsoft.DP-600-KR.v2026-06-03.q70; 1028PMI.PMP-KR.v2026-06-01.q1069