무료 온라인 액세스 ISACA.CISM.v2026-01-12.q388 모의 시험 (Page 46)

CISM 문제 221

보안 제어를 지속적으로 모니터링하는 주요 목적은 다음을 보장하는 것입니다.

A. 제어 격차가 최소화됩니다.

B. 시스템 가용성.

C. 통제의 효과성.

D. 규정 준수 요구 사항과의 일치.

CISM 문제 222

무선 LAN(근거리 통신망) 기술을 사용할 때 가장 심각한 보안 위험은 무엇일까요?

A. 중간자 공격

B. 데이터 패킷 스푸핑

C. 불량 액세스 포인트

D. 세션 하이재킹

CISM 문제 223

다음 중 정보 자산 분류의 가장 큰 이점은 무엇입니까?

A. 복구 지점 목표(RPO)를 결정하는 데 도움이 됩니다.

B. 필수정보 정책 시행을 위한 기반 제공

C. 업무 분리 지원

D. 리소스 소유권 정의

정답: B

설명
정보 자산 분류의 가장 큰 이점은 '알아야 할 정보(Need-to-Know)' 정책을 구현하기 위한 기반을 제공한다는 것입니다. 정보 자산 분류는 민감도와 중요도에 따라 정보를 분류하고, 해당 정보와 관련된 위험 수준에 따라 적절한 보안 제어를 적용하는 프로세스입니다.1 '알아야 할 정보(Need-to-Know)' 정책은 공식적인 직무 또는 업무를 수행하는 데 필요한 사람에게만 정보에 대한 접근 권한을 부여해야 한다는 원칙입니다.2 '알아야 할 정보(Need-to-Know)' 정책의 목적은 권한이 없거나 불필요한 당사자에게 민감한 정보가 노출되는 것을 제한하고 데이터 침해, 유출 또는 오용 위험을 줄이는 것입니다. 정보 자산 분류는 다음과 같은 방법으로 '알아야 할 정보(Need-to-Know)' 정책을 구현하기 위한 기반을 제공합니다.
*다양한 유형의 정보에 대한 가치 및 보호 요구 사항 정의
*공개, 내부, 기밀, 비밀 또는 최고 비밀과 같은 적절한 분류 수준으로 정보에 레이블을 지정합니다.
* 정보 소유자, 관리자 및 사용자의 역할과 책임 설정
*정보에 대한 접근 제어 및 암호화 시행
*정보에 대한 보안 정책 및 절차 문서화
정보 자산 분류는 필요 정보 정책(need-to-know policy)을 구현하기 위한 기반을 제공함으로써 조직이 민감한 정보를 보호하고, 관련 법률 및 규정을 준수하며, 비즈니스 목표를 달성하는 데 도움을 줄 수 있습니다. 정보 자산 분류의 가장 큰 이점은 다른 옵션들에 국한되지 않습니다.
복구 지점 목표(RPO)를 결정하는 것은 이점이 아니라, 분류 수준에 기반한 보안 제어를 적용한 결과입니다. RPO는 장애 발생 시 허용되는 데이터 손실량입니다.3 업무 분리를 지원하는 것은 이점이 아니라, 필요 시 정보 제공 정책을 구현하기 위한 전제 조건입니다. 업무 분리는 오류나 사기 발생 가능성이 있는 비즈니스 프로세스 또는 거래의 두 단계 이상을 한 사람이 통제해서는 안 된다는 원칙입니다.4
리소스 소유권을 정의하는 것은 이점이 아니라 정보 자산 분류의 구성 요소입니다.
자원 소유권은 정보 자산에 대한 책임과 권한을 개인이나 그룹에 할당하는 것입니다.5 참고문헌: 1: 정보 분류 - Advisera 2: 알아야 할 사항 원칙 - NIST 3:
복구 지점 목표 - NIST 4: 업무 분리 - NIST 5: 리소스 소유권 - NIST:
정보 보안의 정보 분류 - GeeksforGeeks : 정보 자산 분류 정책 - UCI

CISM 문제 224

효과적인 위험 의사결정을 지원하기 위해 가장 중요한 것은 무엇입니까?

A. 확립된 위험 도메인

B. 위험 보고 절차

C. 중간 관리자로 구성된 감사위원회

D. 명확하게 정의되고 승인된 제어

CISM 문제 225

한 조직에서 내부 문서 협업 사이트를 구축했습니다. 각 프로젝트 그룹의 데이터 기밀성을 보장하기 위해 가장 중요한 사항은 다음과 같습니다.

A. 사이트에 대한 원격 액세스를 금지합니다.

B. 주기적으로 액세스 권한을 재인증합니다.

C. 문서 수명 주기 관리를 시행합니다.

D. 취약성 평가를 실시합니다.

다른 버전: 2941ISACA.CISM.v2025-10-28.q838; 1187ISACA.CISM.v2024-10-23.q376; 850ISACA.CISM.v2024-08-17.q456; 879ISACA.CISM.v2024-06-21.q336; 1292ISACA.CISM.v2023-05-09.q175; 2713ISACA.CISM.v2023-02-18.q334; 1871ISACA.CISM.v2022-10-08.q177; 10248ISACA.CISM.v2022-02-09.q999

최근 업로드: 101CompTIA.FC0-U71.v2026-01-13.q88; 103APICS.CPIM.v2026-01-13.q161; 102Snowflake.COF-C02.v2026-01-13.q656; 101PECB.ISO-IEC-27001-Lead-Implementer.v2026-01-13.q30; 102Fortinet.FCP_FGT_AD-7.6.v2026-01-13.q22; 101Huawei.H21-287_V1.0.v2026-01-13.q48; 280ISACA.CISM.v2026-01-12.q388; 203Salesforce.PDII.v2026-01-12.q215; 143CIPS.L5M5.v2026-01-10.q71; 140APICS.CPIM-8.0.v2026-01-10.q171