무료 온라인 액세스 ISACA.CISM.v2026-01-12.q388 모의 시험 (Page 74)

CISM 문제 361

어떤 조직이 직원 소유의 스마트폰에 중요하고 민감한 정보를 저장하고 사용하도록 허용합니다. 다음 중 가장 효과적인 보안 관리 방식은 무엇입니까?

A. 원격 삭제 권한 설정

B. 보안 인식 교육 개발

C. 사용자가 조직의 데이터를 백업하도록 요구

D. 스마트폰 사용 빈도 모니터링

정답: A

직원 소유 스마트폰에 중요하고 민감한 정보를 저장하고 사용할 수 있도록 허용하는 조직에 가장 효과적인 보안 관리 방법은 원격 삭제 권한을 설정하는 것입니다. 원격 삭제는 분실, 도난 또는 침해 발생 시 권한이 있는 관리자 또는 사용자가 기기의 데이터를 원격으로 삭제할 수 있는 기능입니다. 원격 삭제는 직원 소유 스마트폰에 있는 조직 정보에 대한 무단 접근이나 유출을 방지하고 직원의 개인 정보를 보호하는 데 도움이 될 수 있습니다.
원격 삭제는 모바일 기기 관리(MDM) 소프트웨어, 기기 기본 기능, 타사 애플리케이션 등 다양한 방법을 통해 구현할 수 있습니다.2 하지만 원격 삭제를 위해서는 직원의 동의와 협조가 필요하며, 사용 조건과 절차를 명시한 명확한 정책도 필요합니다.
다른 옵션은 직원 소유의 스마트폰에 중요하고 민감한 정보를 저장하고 사용할 수 있도록 허용하는 조직에 가장 적합한 보안 제어 수단이 아닙니다. 보안 인식 교육을 개발하는 것은 직원들에게 업무 목적으로 개인 스마트폰을 사용하는 것과 관련된 보안 위험과 책임에 대해 교육하는 중요한 조치이지만, 기기의 데이터에 대한 기술적 또는 물리적 보호를 제공하지는 않습니다.3 사용자에게 조직의 데이터 백업을 요구하는 것은 기기 고장 또는 분실 시 데이터 가용성과 복구를 보장하는 좋은 관행이지만, 기기의 데이터에 대한 무단 액세스 또는 공개를 방지하지는 못합니다.4 스마트폰 사용 빈도를 모니터링하는 것은 기기에서 비정상적이거나 의심스러운 활동을 감지하는 가능한 방법이지만, 기기에 대한 데이터 침해의 영향을 방지하거나 완화하지는 않습니다. 참고문헌: 4: 모바일 기기 백업 - NIST 3: 보안 인식 교육 - NIST
1: 원격 삭제 - Lifewire 2: BYOD 정책을 시행하는 기업이 직원 기기를 보호하는 방법 - IBM:
모바일 기기 보안 정책 - SANS

CISM 문제 362

정보 보안 교육 프로그램이 가장 효과적이도록 하려면 다음과 같은 내용이 필요합니다.

A. 정보보안 정책에 중점을 두고 있습니다.

B. 비즈니스 프로세스에 맞춰짐

C. 직원 역할에 따라

D. 최근 사건을 기반으로

CISM 문제 363

다음 중 사업부가 정보 보안 거버넌스 프레임워크를 준수하도록 보장하는 가장 효과적인 방법은 무엇입니까?

A. 보안 요구 사항을 프로세스와 통합

B. 보안 평가 및 갭 분석 수행

C. 사업 영향 분석(BIA) 수행

D. 정보보안 인식 교육 실시

CISM 문제 364

다음 중 정보 보안 전략이 비즈니스 목표와 일치한다는 것을 입증하는 가장 효과적인 방법은 무엇입니까?

A. 균형 성과표

B. 히트맵

C. 위험 매트릭스

D. 벤치마킹

CISM 문제 365

다음 중 정보 보안 관리자가 다중 사용자 환경에서 일반 관리자 계정의 사용을 제한해야 하는 주된 이유는 무엇입니까?

A. 시스템 감사 추적이 우회되지 않도록 하려면

B. 업무 분리가 유지되도록 보장합니다.

C. 무단 사용자 접근을 방지하기 위해

D. 책임 문제를 방지하기 위해

다른 버전: 2888ISACA.CISM.v2025-10-28.q838; 1130ISACA.CISM.v2024-10-23.q376; 828ISACA.CISM.v2024-08-17.q456; 878ISACA.CISM.v2024-06-21.q336; 1292ISACA.CISM.v2023-05-09.q175; 2686ISACA.CISM.v2023-02-18.q334; 1845ISACA.CISM.v2022-10-08.q177; 10245ISACA.CISM.v2022-02-09.q999

최근 업로드: 222ISACA.CISM.v2026-01-12.q388; 178Salesforce.PDII.v2026-01-12.q215; 143CIPS.L5M5.v2026-01-10.q71; 139APICS.CPIM-8.0.v2026-01-10.q171; 198Cisco.350-701.v2026-01-09.q332; 148USGBC.LEED-Green-Associate-KR.v2026-01-08.q154; 131Adobe.AD0-E608-KR.v2026-01-08.q54; 220HP.HPE7-A08.v2026-01-08.q272; 141Cisco.300-835.v2026-01-08.q117; 136Workday.Workday-Pro-Integrations.v2026-01-08.q18