무료 온라인 액세스 ISACA.CISM.v2026-01-12.q388 모의 시험 (Page 39)

SIEM이 잠재적 이벤트를 플래그로 지정하면 다음 중 가장 먼저 수행해야 할 작업은 무엇입니까?

A. 이벤트가 거짓 양성이 아닌지 검증합니다.

B. 사고 대응 계획을 시작합니다.

C. 이벤트를 사업 소유자에게 전달합니다.

D. 보상 제어를 구현합니다.

아웃소싱 업체가 조직의 비즈니스에 중요한 데이터를 처리합니다. 고객 조직이 공급업체의 보안 관행에 대한 확신을 얻는 가장 효과적인 방법은 다음 중 무엇입니까?

A. 공급업체가 보유한 보안 인증 확인

B. 공급업체에 비즈니스 연속성 계획(BCP) 요구

C. 공급업체의 보안 감사 보고서 검토

D. 주기적인 독립적인 제3자 검토 요구

정보 보안 관리자가 전체 기능 연속성 테스트를 수행하기 전에 확인해야 할 가장 중요한 사항은 무엇입니까?

A. 기업의 위험 수용이 문서화되었습니다.

B. 복구를 담당하는 팀과 개인이 식별되었습니다.

C. 복구 및 사고 대응 계획 사본은 외부에 보관됩니다.

D. 사고 대응 및 복구 계획은 간단한 언어로 문서화됩니다.

한 조직이 급여 처리를 아웃소싱합니다. 서비스 제공업체의 정보 보안을 모니터링하는 데 가장 적합한 핵심 위험 지표는 다음 중 무엇입니까?

A. 애플리케이션 가동 시간의 백분율

B. 수동 급여 조정 횟수

C. 심각도별 보안 사고 수

D. 중요 보안 패치 수

다음 공격 중 강력한 비밀번호를 사용하여 가장 효과적으로 완화할 수 있는 공격은 무엇입니까?

A. 중간자 공격

B. 무차별 대입 공격

C. 원격 버퍼 오버플로

D. 루트킷

다른 버전: 2950ISACA.CISM.v2025-10-28.q838; 1206ISACA.CISM.v2024-10-23.q376; 852ISACA.CISM.v2024-08-17.q456; 879ISACA.CISM.v2024-06-21.q336; 1292ISACA.CISM.v2023-05-09.q175; 2721ISACA.CISM.v2023-02-18.q334; 1871ISACA.CISM.v2022-10-08.q177; 10248ISACA.CISM.v2022-02-09.q999

최근 업로드: 117CompTIA.FC0-U71.v2026-01-13.q88; 125APICS.CPIM.v2026-01-13.q161; 158Snowflake.COF-C02.v2026-01-13.q656; 103PECB.ISO-IEC-27001-Lead-Implementer.v2026-01-13.q30; 116Fortinet.FCP_FGT_AD-7.6.v2026-01-13.q22; 114Huawei.H21-287_V1.0.v2026-01-13.q48; 297ISACA.CISM.v2026-01-12.q388; 203Salesforce.PDII.v2026-01-12.q215; 143CIPS.L5M5.v2026-01-10.q71; 142APICS.CPIM-8.0.v2026-01-10.q171