무료 온라인 액세스 ISACA.CISM.v2024-10-23.q376 모의 시험 (Page 27)

CISM 문제 126

정보 보안 관리자가 새로운 정보 보안 프로그램에서 중요 자산의 우선순위를 정하는 가장 좋은 방법은 무엇입니까?

A. 보안 인식 교육을 실시합니다.

B. 정보 자산을 백업하고 외부에 저장합니다.

C. 새로운 요구 사항을 포함하도록 운영 절차를 업데이트합니다.

D. 정보 자산에 대한 인벤토리를 수행합니다.

CISM 문제 127

회사 소유의 모바일 기기를 운영에 사용하는 조직에서 정보 보안 관리자의 주요 책임은 다음 중 무엇입니까?

A. 장치에 대한 원격 삭제 기능이 필요합니다.

B. 보안 인식 교육을 실시합니다.

C. 기존 보안 정책을 검토하고 업데이트합니다.

D. 장치에 비밀번호와 데이터 암호화를 적용합니다.

정답: C

운영에서 회사 소유 모바일 기기 사용을 구현하는 조직에서 정보 보안 관리자의 주요 책임은 기존 보안 정책을 검토하고 업데이트하는 것입니다. 보안 정책은 정보와 시스템을 보호하기 위한 목표, 목적, 원칙, 역할, 책임 및 요구 사항을 정의하기 때문에 조직의 보안 프로그램의 기초입니다. 보안 정책은 조직의 환경, 요구 사항, 위험 및 기술의 변화를 반영하기 위해 정기적으로 검토하고 업데이트해야 합니다.1. 운영에서 회사 소유 모바일 기기 사용을 구현하는 것은 조직에 새로운 위협과 취약성, 그리고 새로운 기회와 이점을 도입할 수 있는 중요한 변화입니다. 따라서 정보 보안 관리자는 다음 측면을 해결하기 위해 기존 보안 정책을 검토하고 업데이트해야 합니다.2:
* 회사 소유 모바일 기기의 범위, 목적 및 소유권
* 회사 소유 모바일 기기의 허용 가능한 사용 및 허용되지 않는 사용
* 회사 소유 모바일 기기에 대한 보안 표준 및 모범 사례
* 회사 소유 모바일 기기와 관련된 사용자, 관리자, IT 직원 및 공급업체의 역할 및 책임
* 회사 소유 모바일 장치의 프로비저닝, 관리, 모니터링 및 폐기 절차
* 회사 소유 모바일 기기에 대한 사고 대응 및 보고 프로세스 정보 보안 관리자는 기존 보안 정책을 검토하고 업데이트함으로써 조직의 보안 프로그램이 비즈니스 목표 및 위험 감수 수준에 맞춰져 있고 해당 법률 및 규정을 준수하는지 확인할 수 있습니다. 다른 옵션은 운영에서 회사 소유 모바일 기기를 사용하는 조직의 정보 보안 관리자의 주요 책임이 아닙니다. 이는 업데이트된 보안 정책에서 파생되거나 지원될 수 있는 가능한 조치 또는 제어입니다. 기기에 대한 원격 삭제 기능을 요구하는 것은 기기 분실 또는 손상 시 데이터 손실 또는 도난을 방지하는 데 도움이 되는 기술적 제어입니다. 보안 인식 교육을 실시하는 것은 회사 소유 모바일 기기 사용과 관련된 보안 위험 및 책임에 대해 사용자를 교육하는 데 도움이 되는 관리적 제어입니다. 기기에서 암호 및 데이터 암호화를 시행하는 것은 회사 소유 모바일 기기에서 데이터 기밀성과 무결성을 보호하는 데 도움이 되는 기술적 제어입니다. 참조: 1: 정보 보안 정책 - NIST 2: 모바일 기기 보안 정책 - SANS 3: 원격 삭제: 정의 및 작동 방식 - Lifewire: 보안 인식 교육 - NIST: 모바일 기기 암호화 - NIST

CISM 문제 128

다음 중 보안 프로그램 성능을 나타내는 가장 좋은 지표는 무엇입니까?

A. 투자 수익률(ROI)의 변화

B. 예산 배정 변경

C. 보안 교육 참석 변경 사항

D. 성숙도 수준의 변화

CISM 문제 129

조직의 사이버 보안 태세를 지속적으로 모니터링하는 가장 효과적인 방법은 다음을 평가하는 것입니다.

A. 업계 규정 준수.

B. 공격에 대응하는 시기적절함.

C. 핵심 성과 지표(KPI).

D. 고위 경영진의 지원 수준.

CISM 문제 130

다음 중 조직의 정보 보안 문화가 성숙했음을 나타내는 가장 적절한 지표는 무엇입니까?

A. 정보 보안 교육은 모든 직원에게 의무적입니다.

B. 조직의 정보 보안 정책이 문서화되어 전달되었습니다.

C. 최고정보보안책임자(CISO)는 이사회와 정기적으로 소통합니다.

D. 직원들은 의사 결정 시 지속적으로 위험을 고려합니다.

다른 버전: 632ISACA.CISM.v2025-10-28.q838; 736ISACA.CISM.v2024-08-17.q456; 696ISACA.CISM.v2024-06-21.q336; 1237ISACA.CISM.v2023-05-09.q175; 2406ISACA.CISM.v2023-02-18.q334; 1753ISACA.CISM.v2022-10-08.q177; 9766ISACA.CISM.v2022-02-09.q999

최근 업로드: 115SAP.C-IBP-2311.v2025-10-31.q26; 103ACRP.ACRP-CP.v2025-10-31.q46; 102FINRA.SIE.v2025-10-31.q59; 119SAP.C-THR92-2411.v2025-10-31.q76; 102Cisco.300-420.v2025-10-31.q211; 102IFMA.CFM.v2025-10-31.q92; 103SAP.C-THR82-2411.v2025-10-31.q55; 162Confluent.CCDAK.v2025-10-30.q97; 134SAP.C-BCSBS-2502.v2025-10-29.q23; 119ISTQB.CT-PT.v2025-10-29.q15