무료 온라인 액세스 ISACA.CISM.v2025-10-28.q838 모의 시험 (Page 72)

CISM 문제 351

테스트 환경에서 프로덕션 환경으로 주문 처리 시스템을 마이그레이션하는 데 있어 가장 중요한 경영진의 승인은 무엇입니까?

A. 사용자

B. 보안

C. 작업

D. 데이터베이스

CISM 문제 352

어떤 조직에서 모든 범죄 행위를 기소하는 정책을 시행하고 있습니다. 직원이 회사 컴퓨터를 사용하여 사기를 저질렀다는 의심이 들 때 정보 보안 관리자가 가장 중요하게 확인해야 할 사항은 무엇입니까?

A. 법의학 프로세스가 즉시 시작됩니다.

B. 사고 대응 계획이 시작됩니다.

C. 직원의 로그 파일이 백업되었습니다.

D. 고위 경영진에게 상황이 알려졌습니다.

CISM 문제 353

A. 사고 대응 계획이 시작됩니다.

B. 고위 경영진에게 상황이 보고됩니다.

C. 직원의 로그 Ales가 백업되었습니다.

D. 법의학 조사 과정이 즉시 시작됩니다.

CISM 문제 354

다음 중 조직의 공급망에 대한 공격에 대한 사고 관리 프로세스를 가장 잘 지원하는 것은 무엇입니까?

A. 공급업체 계약에 서비스 수준 계약(SLA) 포함

B. 공급업체와의 커뮤니케이션 경로 구축

C. 공급업체 직원에 대한 보안 인식 교육 요구

D. 공급업체 시스템과의 통합 테스트 수행

정답: A

조직의 공급망에 대한 공격에 대한 사고 관리 프로세스를 지원하는 가장 좋은 방법은 공급업체와의 소통 경로를 구축하는 것입니다. 즉, 조직과 공급업체는 공급망에 영향을 미치는 사고 발생 시 정보를 교환하고 조치를 조율하기 위한 명확하고 합의된 채널, 방법 및 프로토콜을 보유해야 합니다. 공급업체와의 소통 경로는 사고의 원인, 범위 및 영향을 파악하고 모범 사례, 교훈 및 복구 전략을 공유하는 데 도움이 될 수 있습니다. 또한 공급업체와의 소통 경로는 사고의 에스컬레이션 및 해결뿐 아니라 사고 보고 및 문서화를 용이하게 할 수 있습니다. 공급업체와의 소통 경로는 정보 보안 프로그램(ISP) 12345의 구성 요소인 사고 대응 계획(IRP)의 일부입니다.
다른 옵션들은 조직의 공급망 공격에 대한 사고 관리 프로세스를 지원하는 최선의 방법이 아닙니다. 공급업체 계약에 서비스 수준 계약(SLA)을 포함하면 공급망 관련 당사자의 기대치와 의무, 그리고 미준수 시 처벌을 정의하는 데 도움이 될 수 있습니다. 그러나 SLA는 사고 관리에 대한 구체적인 절차와 요구 사항을 반드시 다루는 것은 아니며, 당사자 간의 효과적인 소통과 협업을 보장하지도 않습니다. 공급업체 직원에게 보안 인식 교육을 의무화하면 조직의 데이터와 시스템을 처리하는 공급업체 직원의 지식과 기술을 향상시켜 사고 발생 가능성과 심각성을 줄이는 데 도움이 될 수 있습니다.
그러나 보안 인식 교육은 공급업체 직원이 적절한 사고 관리 프로세스를 준수할 것을 보장하지 않으며, 사고 발생 시 발생할 수 있는 의사소통 및 조정 문제를 해결하지도 않습니다. 공급업체 시스템과의 통합 테스트를 수행하면 공급망에 포함된 시스템의 호환성과 기능을 보장하고, 사고로 이어질 수 있는 취약점이나 오류를 식별하고 완화하는 데 도움이 될 수 있습니다. 그러나 통합 테스트는 공급망에 영향을 미칠 수 있는 모든 시나리오와 위험을 포괄하지 않으며, 사고 관리에 필요한 의사소통 및 대응 메커니즘을 제공하지도 않습니다. 참고문헌 = 1, 2, 3, 4, 5
https://niccs.cisa.gov/education-training/catalog/skillsoft/시즘-정보-보안-사고-관리-1부 https://niccs.cisa.gov/education-training/catalog/skillsoft/시즘-정보-보안-사고-관리-1부

CISM 문제 355

다음 중 기밀 정보에 대한 내부 위협에 대처하는 가장 효과적인 조치는 무엇입니까?

A. 역할 기반 접근 제어

B. 감사 추적 모니터링

C. 개인정보 보호정책

D. 심층 방어

다른 버전: 830ISACA.CISM.v2024-10-23.q376; 755ISACA.CISM.v2024-08-17.q456; 701ISACA.CISM.v2024-06-21.q336; 1265ISACA.CISM.v2023-05-09.q175; 2511ISACA.CISM.v2023-02-18.q334; 1754ISACA.CISM.v2022-10-08.q177; 9882ISACA.CISM.v2022-02-09.q999

최근 업로드: 118ACEFitness.ACE-Personal-Trainer.v2025-11-05.q95; 169Salesforce.Certified-Strategy-Designer.v2025-11-03.q129; 131CompTIA.DY0-001.v2025-11-03.q28; 134Google.ChromeOS-Administrator.v2025-11-03.q49; 151Salesforce.CRT-251.v2025-11-03.q110; 143Salesforce.Data-Architect.v2025-11-03.q131; 121Peoplecert.DevOps-Foundation.v2025-11-03.q15; 126SAP.C-THR94-2505.v2025-11-03.q28; 142UiPath.UiPath-SAIAv1.v2025-11-03.q82; 146Juniper.JN0-105.v2025-11-03.q60