무료 온라인 액세스 ISACA.CISM.v2025-10-28.q838 모의 시험 (Page 49)

CISM 문제 236

다음 중 주요 이해 관계자에게 정보 보안 프로그램의 성과를 가장 잘 보여주는 것은 무엇입니까?

A. 위험 열지도

B. 보안 대시보드

C. 재해 복구 테스트 결과

D. 보안 위험 등록부

CISM 문제 237

클라우드 공급업체와 사고 대응 전략을 개발할 때 가장 중요한 보안 고려 사항은 무엇입니까?

A. 보안 감사 보고서

B. 복구 시간 목표(RTO)

C. 기술적 역량

D. 에스컬레이션 프로세스

CISM 문제 238

다음 중 정보 보안 거버넌스 프레임워크의 목표가 충족되고 있음을 가장 잘 보여주는 것은 무엇입니까?

A. 침투 테스트 결과

B. 위험 대시보드

C. 핵심 성과 지표(KPI)

D. 균형 성과표

CISM 문제 239

조직 전체의 보안 인식 프로그램을 실시하는 가장 큰 이점은 무엇입니까?

A. 보안 전략이 강화됩니다.

B. 보안 사고가 덜 보고되었습니다.

C. 보안 동작이 개선되었습니다.

D. 보안 사고가 추가로 감지되었습니다.

정답: C

설명
조직 전체의 보안 인식 프로그램을 시행하는 가장 큰 이점은 조직의 정보 자산과 상호 작용하는 직원, 계약자, 파트너 및 기타 이해관계자의 보안 행동을 개선하는 것입니다. 보안 행동은 보안 정책 및 절차 준수, 보안 사고 보고, 위험한 관행 회피, 보안 통제 적용 등 정보의 기밀성, 무결성 및 가용성에 영향을 미치는 행위와 의사 결정을 의미합니다. 보안 행동을 개선함으로써 조직은 인적 위험과 취약성을 줄이고, 보안 문화와 보안 인식을 강화하며, 보안 전략 및 목표를 지원할 수 있습니다.
다른 옵션들은 보안 행동 개선만큼 유익하지는 않지만, 보안 인식 프로그램의 결과 또는 목표가 될 수도 있습니다. 보안 전략을 홍보하는 것은 보안 기능의 비전, 사명, 목표를 전달하고 보안 활동을 비즈니스 요구 및 기대에 부합하도록 조정하는 데 중요합니다. 그러나 보안 전략을 홍보하는 것만으로는 전략의 구현과 효과를 보장하기에 충분하지 않습니다. 이해관계자, 특히 고위 경영진의 참여와 헌신이 필요하기 때문입니다. 보안 사고 보고가 적다는 것은 보안 침해 또는 위협 수준이 낮다는 것을 의미할 수 있지만, 탐지, 보고 또는 인식 메커니즘이 부족하다는 것을 의미할 수도 있습니다.
더욱이, 보안 사고 보고 건수가 적다는 것은 사고의 영향, 심각도 또는 근본 원인을 반영하지 못하기 때문에 보안 성과나 성숙도를 측정하는 신뢰할 수 있는 지표가 아닙니다. 보안 사고가 더 많이 탐지된다는 것은 보안 모니터링, 경고 또는 인식 역량이 더 높다는 것을 의미할 수 있지만, 동시에 보안 노출이나 공격의 수준이 더 높다는 것을 의미할 수도 있습니다. 더욱이, 보안 사고를 더 많이 탐지하는 것은 보안 인식 프로그램의 바람직한 목표가 아니며, 대응 및 해결해야 할 보안 사고의 수준이 더 높아진다는 것을 의미하기 때문입니다. 참고문헌 = CISM Review Manual, 16th Edition, ISACA, 2022, pp. 201-202, 207-208.
CISM 질문, 답변 및 설명 데이터베이스, ISACA, 2022, QID 1006.
정보 보안 및 개인정보 보호 인식 교육 프로그램의 이점, ISACA 저널, 제1권, 2019, 1.

CISM 문제 240

한 조직이 비즈니스에 중요한 애플리케이션에 디지털 포렌식을 적용하고자 합니다. 다음 중 이 목표를 달성하는 데 가장 도움이 되는 것은 무엇입니까?

A. 활동 로깅을 활성화합니다.

B. 데이터 보존 기준을 정의합니다.

C. 사고 대응 계획을 개발합니다.

D. 생체 인식 접근 제어를 설치하세요.

다른 버전: 819ISACA.CISM.v2024-10-23.q376; 748ISACA.CISM.v2024-08-17.q456; 699ISACA.CISM.v2024-06-21.q336; 1257ISACA.CISM.v2023-05-09.q175; 2487ISACA.CISM.v2023-02-18.q334; 1754ISACA.CISM.v2022-10-08.q177; 9839ISACA.CISM.v2022-02-09.q999

최근 업로드: 161Salesforce.Certified-Strategy-Designer.v2025-11-03.q129; 120CompTIA.DY0-001.v2025-11-03.q28; 129Google.ChromeOS-Administrator.v2025-11-03.q49; 117Salesforce.CRT-251.v2025-11-03.q110; 130Salesforce.Data-Architect.v2025-11-03.q131; 117Peoplecert.DevOps-Foundation.v2025-11-03.q15; 124SAP.C-THR94-2505.v2025-11-03.q28; 139UiPath.UiPath-SAIAv1.v2025-11-03.q82; 129Juniper.JN0-105.v2025-11-03.q60; 166Microsoft.DP-700.v2025-11-01.q66