무료 온라인 액세스 ISACA.CISM.v2025-10-28.q838 모의 시험 (Page 66)

CISM 문제 321

다음 중 보안 보고에서 미래 지향적 추세를 전달하는 데 가장 효과적인 것은 무엇입니까?

A. 주요 제어 지표(KCI)

B. 주요 위험 지표(KRI)

C. 핵심 성과 지표(KPI)

D. 핵심 목표 지표(KGI)

정답: B

= 보안 보고는 정보 보안 프로그램의 상태 및 성과에 대한 관련성 있고 시의적절한 정보를 이해관계자에게 제공하는 프로세스입니다. 보안 보고는 조직의 사업 목표 및 위험 감수 성향에 부합해야 하며, 의사 결정 및 개선을 위한 의미 있는 통찰력과 권고 사항을 제공해야 합니다. 보안 보고에는 과거 데이터, 현재 상황 및 외부 요인을 기반으로 미래의 사건이나 상황에 대한 예측이나 예측인 미래 지향적 추세도 포함되어야 합니다. 미래 지향적 추세는 조직이 잠재적 위험과 기회를 예측하고 대비하며, 이에 따라 전략과 계획을 조정하는 데 도움이 될 수 있습니다.
보안 보고에서 미래 지향적 추세를 전달하는 가장 효과적인 방법 중 하나는 핵심 위험 지표(KRI)를 활용하는 것입니다. KRI는 위험 사건 발생 가능성 또는 노출 수준을 측정하는 지표로, 위험 프로필의 잠재적 변화에 대한 조기 경고 신호를 제공합니다. KRI는 조직이 목표 달성에 영향을 미칠 수 있는 주요 위험을 모니터링하고 관리하며, 이를 완화하거나 방지하기 위한 사전 조치를 취하는 데 도움을 줄 수 있습니다. 또한, KRI는 조직이 새롭게 발생하는 위험과 추세를 파악하고 위험 처리 옵션의 효과를 평가하는 데에도 도움을 줄 수 있습니다. KRI는 조직의 위험 감수 성향 및 허용 범위에 맞춰야 하며, 변화하는 위험 환경을 반영하여 정기적으로 검토하고 업데이트해야 합니다.
다른 옵션들은 보안 보고 내에서 미래 지향적인 추세를 전달하는 가장 효과적인 방법이 아닙니다. 핵심 통제 지표(KCI)는 위험 이벤트의 영향이나 발생 가능성을 줄이기 위해 구현된 보안 제어의 효과성과 효율성을 측정하는 지표입니다. KCI는 조직이 보안 프로세스 및 활동의 성과를 평가하고 개선하며 보안 정책 및 표준을 준수하도록 지원할 수 있습니다. 그러나 KCI는 위험 이벤트의 노출 수준이나 발생 가능성을 직접적으로 측정하지 않으며, 향후 추세 및 시나리오에 대한 충분한 정보를 제공하지 못할 수 있습니다. 핵심 성과 지표(KPI)는 보안 목표 및 목적 달성을 측정하고 정보 보안 프로그램이 조직에 미치는 가치와 기여도를 보여주는 지표입니다. KPI는 조직이 보안 이니셔티브 및 프로젝트의 결과를 평가하고 전달하며, 이를 비즈니스 전략 및 비전과 연계하는 데 도움을 줄 수 있습니다. 그러나 KPI는 위험 이벤트의 노출 수준이나 발생 가능성을 직접적으로 측정하지 않으며, 향후 추세 및 시나리오에 대한 충분한 정보를 제공하지 못할 수 있습니다. 핵심 목표 지표(KGI)는 보안 목표 및 대상의 진행 상황과 완료도를 측정하고 정보 보안 프로그램의 성공 및 만족도를 나타내는 지표입니다. KGI는 조직이 보안 계획 및 조치의 상태와 이정표를 추적하고 보고하며, 이해관계자의 기대 및 요구 사항과의 일치성을 보장하는 데 도움을 줄 수 있습니다. 그러나 KGI는 위험 이벤트의 노출 수준이나 발생 가능성을 직접적으로 측정하지 않으며, 향후 추세 및 시나리오에 대한 충분한 정보를 제공하지 못할 수 있습니다. 참고문헌 = CISM Review Manual, 16th Edition, ISACA, 2020, pp. 77-78, 81-821; CISM Online Review Course, Domain 3: Information Security Program Development and Management, Module 4: Information Security Program Resources, ISACA2

CISM 문제 322

정보 보안 사고를 조사할 때 사고 세부 정보를 공유해야 합니다.

A. 관리자에게만 제공됩니다.

B. 긍정적인 의도를 널리 보여주기 위해.

C. 내부 감사만 가능합니다.

D. 필요한 경우에만,

CISM 문제 323

콜센터에서 소셜 엔지니어링을 수행하는 가장 좋은 이유는 다음과 같습니다.

A. 추가 보안 교육의 후보자를 파악합니다.

B. 공격이 성공할 가능성을 최소화합니다.

C. 정보 보안 이니셔티브에 대한 자금 조달.

D. 비밀번호 정책을 개선하세요.

CISM 문제 324

다음 중 보안 절차와 지침을 알고 이해하도록 하는 가장 좋은 방법은 무엇입니까?

A. 정기적인 포커스 그룹 회의

B. 정기적 준수 검토

C. 컴퓨터 기반 인증 교육(CBT)

D. 직원 서명 확인서

CISM 문제 325

침투 테스트에 대한 맹목적(블랙 박스) 접근 방식과 비교했을 때 전체 공개(화이트 박스) 접근 방식을 사용하는 이점은 다음과 같습니다.

A. 외부 보안 공격의 실제 상황을 시뮬레이션합니다.

B. 이 유형의 테스트에는 인간의 개입이 필요하지 않습니다.

C. 정찰과 정보 수집에 소요되는 시간이 줄어듭니다.

D. 중요 인프라 정보가 테스터에게 공개되지 않습니다.

다른 버전: 829ISACA.CISM.v2024-10-23.q376; 754ISACA.CISM.v2024-08-17.q456; 701ISACA.CISM.v2024-06-21.q336; 1264ISACA.CISM.v2023-05-09.q175; 2511ISACA.CISM.v2023-02-18.q334; 1754ISACA.CISM.v2022-10-08.q177; 9879ISACA.CISM.v2022-02-09.q999

최근 업로드: 105ACEFitness.ACE-Personal-Trainer.v2025-11-05.q95; 169Salesforce.Certified-Strategy-Designer.v2025-11-03.q129; 130CompTIA.DY0-001.v2025-11-03.q28; 133Google.ChromeOS-Administrator.v2025-11-03.q49; 151Salesforce.CRT-251.v2025-11-03.q110; 142Salesforce.Data-Architect.v2025-11-03.q131; 121Peoplecert.DevOps-Foundation.v2025-11-03.q15; 126SAP.C-THR94-2505.v2025-11-03.q28; 142UiPath.UiPath-SAIAv1.v2025-11-03.q82; 145Juniper.JN0-105.v2025-11-03.q60