무료 온라인 액세스 ISACA.CISM.v2025-10-28.q838 모의 시험 (Page 40)

CISM 문제 191

다음 중 직원이 USB 드라이브를 사용하여 데스크톱 컴퓨터에서 파일을 복사하는 것을 가장 효과적으로 방지할 수 있는 방법은 무엇입니까?

A. 모든 PC에서 사용 가능한 드라이브 할당을 제한합니다.

B. 모든 데스크톱 장치에서 USB(범용 직렬 버스) 포트 비활성화

C. 위반 시 처벌을 포함한 정기적인 인식 교육 실시

D. 민감한 정보에 대한 엄격한 접근 제어를 구축하세요

CISM 문제 192

다음 중 사고 대응 계획을 효과적으로 실행하는 데 가장 적합한 것은 무엇입니까?

A. 해당 계획은 위험성 평가 결과를 기반으로 합니다.

B. 대응팀은 계획에 대해 교육을 받았습니다.

C. 이 계획은 업계 모범 사례를 기반으로 합니다.

D. 사고 대응 계획은 IT 재해 복구 계획(DRP)과 일치합니다.

정답: B

사고 대응 계획을 효과적으로 실행하는 가장 좋은 방법은 대응팀이 계획에 대한 교육을 받도록 하는 것입니다. 사고 대응 계획은 보안 사고를 탐지, 대응 및 복구하기 위한 역할, 책임, 절차 및 도구를 정의하는 일련의 지침입니다. 사고 대응팀은 사고 대응 프로세스 동안 특정 작업과 활동을 수행하도록 배정된 사람들로 구성된 그룹입니다. 대응팀에는 보안 분석가, IT 직원, 법률 고문, 홍보 담당자 및 기타 이해 관계자가 포함될 수 있습니다. 사고 대응 계획을 효과적으로 실행하려면 대응팀이 계획에 대한 교육을 받아야 하며, 이는 대응팀이 계획의 다음 측면을 숙지해야 함을 의미합니다. 계획의 범위 및 목표 각 팀원의 역할과 책임 의사소통 및 에스컬레이션 프로토콜 사고 분류 및 우선순위 기준 사고 대응 절차 및 도구 사고 문서화 및 보고 요구 사항 사고 검토 및 개선 프로세스 대응팀에 계획에 대한 교육을 제공함으로써 조직은 팀원들이 발생할 수 있는 모든 보안 사고를 처리할 준비가 되어 있고 자신감을 가지고 업무를 효율적이고 일관되게 수행할 수 있도록 보장할 수 있습니다. 다른 옵션들은 사고 대응 계획의 효과적인 실행을 촉진하는 최선의 방법은 아니지만, 프로세스의 일부 단계 또는 결과는 될 수 있습니다. 위험 평가 결과를 기반으로 하는 계획은 조직의 위험 프로필과 일치하고 가장 관련성이 높고 발생 가능성이 높은 위협과 취약점을 해결하므로 바람직한 관행입니다. 그러나 대응팀이 계획에 대한 교육을 받지 않으면 계획이 효과적으로 실행될 것이라고 보장할 수 없습니다. 업계 모범 사례를 기반으로 하는 계획은 사고 대응에 대한 기존 표준 및 지침을 따르도록 보장하므로 바람직한 관행입니다. 그러나 대응팀이 계획에 대한 교육을 받지 않으면 계획이 효과적으로 실행될 것이라고 보장할 수 없습니다. IT 재해 복구 계획(DRP)과 일치하는 사고 대응 계획은 목표, 범위, 역할, 절차 및 도구 측면에서 계획의 일관성과 조정을 보장하므로 바람직한 관행입니다. 그러나 대응팀이 계획에 대한 교육을 받지 않으면 계획이 효과적으로 실행될 것이라고 보장할 수 없습니다.

CISM 문제 193

위험 관리 프로그램은 다음과 같은 목적을 가지고 있습니다.

A. 내재적 위험을 모두 제거합니다.

B. 잔여 위험을 허용 가능한 수준으로 유지합니다.

C. 모든 위협에 대해 예방적 통제를 구현합니다.

D. 통제 위험을 0으로 줄입니다.

CISM 문제 194

위험 완화 활동의 우선순위를 결정할 때, 다음 중 어떤 정보가 고위 경영진에게 가장 포괄적인 정보를 제공할까요?

A. 위험성 평가 보고서

B. 내부 감사 보고서

C. 위험 대응 계획

D. 위험 등록부

CISM 문제 195

다음 중 조직의 보안 프로그램이 비즈니스 목표에 부합하도록 보장하는 데 가장 도움이 되는 것은 무엇입니까?

A. 보안 정책은 최고 정보 책임자가 검토하고 승인합니다.

B. 조직의 임원위원회에서 검토하고 승인한 보안 전략입니다.

C. 조직의 이사회에는 전담 정보 보안 전문가가 포함되어 있습니다.

D. 프로젝트 관리자는 매년 정보 보안 인식 교육을 받습니다.

다른 버전: 799ISACA.CISM.v2024-10-23.q376; 742ISACA.CISM.v2024-08-17.q456; 697ISACA.CISM.v2024-06-21.q336; 1245ISACA.CISM.v2023-05-09.q175; 2450ISACA.CISM.v2023-02-18.q334; 1753ISACA.CISM.v2022-10-08.q177; 9809ISACA.CISM.v2022-02-09.q999

최근 업로드: 141Microsoft.DP-700.v2025-11-01.q66; 124Fortinet.NSE7_SDW-7.2.v2025-11-01.q100; 153ACFE.CFE-Financial-Transactions-and-Fraud-Schemes.v2025-11-01.q125; 147SAP.C-IBP-2311.v2025-10-31.q26; 138ACRP.ACRP-CP.v2025-10-31.q46; 120FINRA.SIE.v2025-10-31.q59; 173SAP.C-THR92-2411.v2025-10-31.q76; 227Cisco.300-420.v2025-10-31.q211; 152IFMA.CFM.v2025-10-31.q92; 140SAP.C-THR82-2411.v2025-10-31.q55