무료 온라인 액세스 ISACA.CISM.v2024-08-17.q456 모의 시험 (Page 53)

CISM 문제 256

한 조직의 ClO는 정보 보안 관리자에게 정보 보안 운영 위원회의 헌장 초안을 작성하는 임무를 맡겼습니다. 위원회는 C/O, IT 공유 서비스 관리자, 마케팅 부사장, 정보 보안 관리자로 구성됩니다. 다음 중 이 위원회의 발전에 있어 가장 중요한 문제는 무엇입니까?

A. 비즈니스와 IT 사이에 이해 상충이 있습니다.

B. 위원회는 너무 많은 고위 임원으로 구성되어 있습니다.

C. CIO는 위원회를 맡지 않습니다.

D. 위원회에는 사업 대표성이 부족합니다.

CISM 문제 257

다음 중 콘솔이나 작업 영역에서 우발적인 시스템 종료를 가장 효과적으로 방지할 수 있는 컨트롤은 무엇입니까?

A. 중복 전원 공급 장치

B. 보호 스위치 커버

C. 종료 경보

D. 생체 인식 리더

CISM 문제 258

정보 보안 프로그램을 구현할 때 공개 키 인프라(PKI)를 배포하는 주요 이유는 다음과 같습니다.

A. 민감한 자료의 기밀성을 보장합니다.

B. 높은 신원 보장을 제공합니다.

C. Active Directory 배포를 허용합니다.

D. SSL(Secure Sockets Layer) 암호화를 구현합니다.

CISM 문제 259

전자상거래 주문 이행 웹 서버는 일반적으로 다음 중 어디에 배치되어야 합니까?

A. 내부 네트워크

B. 비무장지대(DMZ)

C. 데이터베이스 서버

D. 도메인 컨트롤러

CISM 문제 260

다음 중 조직이 직면하고 있는 지속적인 위협에 대한 가장 포괄적인 통찰력을 제공하는 것은 무엇입니까?

A. 비즈니스 영향 분석(BIA)

B. 위험 등록부

C. 침투 테스트

D. 취약성 평가

정답: B

설명
위험 등록부는 출처, 영향, 가능성, 대응, 상태 등 조직이 직면한 정보 보안 위험을 기록하고 추적하는 문서입니다. 위험 등록부는 내부 및 외부 위협뿐만 아니라 조직의 자산, 프로세스 및 목표에 대한 현재 및 잠재적 영향을 모두 다루기 때문에 조직이 직면하고 있는 지속적인 위협에 대한 가장 포괄적인 통찰력을 제공합니다. 또한 위험 등록부는 위험 완화 조치 및 제어의 우선순위를 지정 및 모니터링하고 관련 이해관계자에게 위험 정보를 전달하는 데 도움이 됩니다. 따라서 보기 B가 가장 적절한 답입니다.
비즈니스 영향 분석(BIA)은 조직의 중요한 비즈니스 기능, 자산 및 종속성을 식별 및 평가하고 중단 또는 손실이 발생할 경우 잠재적 영향을 평가하는 프로세스이기 때문에 옵션 A는 최선의 대답이 아닙니다. BIA는 위협의 출처, 가능성 또는 대응보다는 위협의 결과에 더 중점을 두기 때문에 조직이 직면하고 있는 지속적인 위협에 대한 포괄적인 통찰력을 제공하지 않습니다. BIA는 정보 보안 위험 관리보다는 비즈니스 연속성 및 재해 복구 계획을 지원하는 데 주로 사용됩니다.
옵션 C는 최선의 대답이 아닙니다. 침투 테스트는 조직의 IT 시스템이나 네트워크에 대한 악의적인 공격을 시뮬레이션하고, 보안 상태를 평가하고, 실제 공격자가 악용할 수 있는 취약성이나 약점을 식별하는 방법이기 때문입니다. 침투 테스트는 전체 범위의 위협, 소스 및 영향이 아닌 특정 범위, 대상 및 시나리오만 다루기 때문에 조직이 직면하고 있는 지속적인 위협에 대한 포괄적인 통찰력을 제공하지 않습니다. 침투 테스트는 주로 정보 보안 위험 관리보다는 기술적 보안 통제를 검증하고 개선하는 데 사용됩니다.
취약성 평가는 조직의 IT 시스템이나 네트워크를 검사하고 분석하여 보안 위험을 초래할 수 있는 결함이나 격차를 감지하고 보고하는 프로세스이기 때문에 옵션 D가 최선의 대답은 아닙니다.
취약성 평가는 비즈니스, 법적 또는 규제 관련 영향보다는 위협의 기술적 측면만 다루기 때문에 조직이 직면하고 있는 지속적인 위협에 대한 포괄적인 통찰력을 제공하지 않습니다. 취약성 평가는 정보 보안 위험 관리보다는 보안 약점을 식별하고 교정하는 데 주로 사용됩니다. 참고 자료 = CISM 검토 매뉴얼 15판1, 258-259페이지; CISM 검토 질문, 답변 및 설명 데이터베이스 - 12개월 구독, QID 306.
위험 등록부는 조직이 직면하고 있는 지속적인 위협에 대한 가장 포괄적인 통찰력을 제공합니다. 위험 등록부는 식별된 위험, 위험 가능성, 영향, 완화 전략 및 상태를 기록하고 추적하는 문서이기 때문입니다. 위험 등록부는 조직이 목표, 자산 및 운영에 영향을 미칠 수 있는 위협을 모니터링하고 관리하는 데 도움이 됩니다. 또한 위험 등록부는 조직이 대응 노력의 우선순위를 정하고 이에 따라 리소스를 할당하는 데 도움이 됩니다.

다른 버전: 334ISACA.CISM.v2026-01-12.q388; 3006ISACA.CISM.v2025-10-28.q838; 1219ISACA.CISM.v2024-10-23.q376; 879ISACA.CISM.v2024-06-21.q336; 1292ISACA.CISM.v2023-05-09.q175; 2747ISACA.CISM.v2023-02-18.q334; 1871ISACA.CISM.v2022-10-08.q177; 10248ISACA.CISM.v2022-02-09.q999

최근 업로드: 125CompTIA.FC0-U71.v2026-01-13.q88; 180APICS.CPIM.v2026-01-13.q161; 271Snowflake.COF-C02.v2026-01-13.q656; 105PECB.ISO-IEC-27001-Lead-Implementer.v2026-01-13.q30; 118Fortinet.FCP_FGT_AD-7.6.v2026-01-13.q22; 119Huawei.H21-287_V1.0.v2026-01-13.q48; 334ISACA.CISM.v2026-01-12.q388; 203Salesforce.PDII.v2026-01-12.q215; 144CIPS.L5M5.v2026-01-10.q71; 142APICS.CPIM-8.0.v2026-01-10.q171