무료 온라인 액세스 ISC.CISSP.v2024-08-15.q411 모의 시험 (Page 47)

CISSP 문제 226

BIA의 초점이 비즈니스 프로세스에 있다는 점을 고려할 때 비즈니스 영향 분석(BIA) 중에 강조해야 할 사항은 무엇입니까?

A. 구성

B. 우선순위

C. 종속성

D. 서비스 수준

CISSP 문제 227

테이블의 열 수를 무엇이라고 합니까?

A. 스키마

B. 관계

C. 학위

D. 카디널리티

CISSP 문제 228

CobiT은 COSO 프레임워크에서 개발되었습니다. 아래 선택 사항 중 COSO의 주요 목표와 목적을 가장 잘 설명하는 것은 무엇입니까?

A. COSO의 주요 목적은 조직에서 부정한 재무 보고가 발생하지 않도록 돕는 것입니다.

B. COSO의 주요 목적은 금융 회사 내에서 건전한 위험 관리 접근 방식을 정의하는 것입니다.

C. COSO는 기업 문화와 정책 개발을 다룹니다.

D. COSO는 연방 시스템 보호에 사용되는 위험 관리 시스템입니다.

정답: A

트레드웨이 위원회 후원 조직 위원회(COSO)2는 부정 재무 보고로 이어지는 요인을 연구하고 공기업, 감사인, 증권 거래 위원회를 위한 권고안을 작성하는 부정 재무 보고에 대한 국가 위원회를 후원하기 위해 1985년에 구성되었습니다. 및 기타 규제 기관. COSO는 재무 보고 및 공개 목표를 달성하는 데 필요한 5가지 내부 통제 영역을 식별합니다.
여기에는 다음이 포함됩니다.
(1)
제어 환경,
(2)
위험 평가,
(삼)
통제 활동,
(4)
정보와 커뮤니케이션, 그리고
(5)
모니터링.
COSO 내부 통제 모델은 Sarbanes-Oxley 섹션 404 규정 준수를 위해 노력하는 일부 조직에서 프레임워크로 채택되었습니다.
COSO는 전략적 수준에서 더 많은 작업을 수행하는 반면 CobiT는 운영 수준에서 더 많은 작업을 수행합니다. CobiT은 많은 COSO 목표를 충족하는 방법이지만 IT 관점에서만 가능합니다. COSO는 기업 문화, 재무회계 원칙, 이사회 등 IT 이외의 항목도 다룹니다.
이사의 책임과 내부 의사소통 구조.
주요 목적은 사기성 재무보고가 발생하지 않도록 돕는 것입니다.
조직.
코빗
정보 및 관련 기술에 대한 통제 목표(COBIT)4는 IT 부서에서 발행합니다.
Governance Institute는 다음과 같은 IT 및 위험 프레임워크를 통합합니다.
코빗 4.1
발 IT 2.0
IT 위험
IT 보증 프레임워크(ITAF)
정보 보안 비즈니스 모델(BMIS)
COBIT 프레임워크는 효율성, 효율성, 기밀성, 무결성, 가용성을 검사합니다.
높은 수준의 제어 목표의 규정 준수 및 신뢰성 측면. 프레임워크는
정보 기술 통제를 위한 전반적인 구조이며 다음과 같은 통제 목표를 포함합니다.
비즈니스 요구에 따라 효과적인 보안 제어 목표를 결정하는 데 활용됩니다.
ISACA(정보 시스템 감사 및 통제 협회)는 다음과 같은 목적을 위해 수많은 리소스를 제공하고 있습니다.
COBIT에 대한 지원과 이해.
다음 답변은 올바르지 않습니다.
COSO의 주요 목적은 금융 회사 내에서 건전한 위험 관리 접근 방식을 정의하는 것입니다.
COSO는 기업 문화와 정책 개발을 다룹니다.
COSO는 연방 시스템 보호에 사용되는 위험 관리 시스템입니다.
이 질문을 작성하는 데 다음 참조가 사용되었습니다.
에르난데스 CISSP, 스티븐(2012-12-21). CISSP CBK 공식 (ISC)2 가이드, 제3판
((ISC)2 Press) (Kindle 위치 9791-9800). 아우어바흐 출판물. 킨들 에디션.

CISSP 문제 229

비즈니스 연속성 계획을 테스트해야 합니다.

A. 한 달에 한 번.

B. 적어도 1년에 두 번.

C. 적어도 1년에 한 번.

D. 적어도 2년에 한 번.

CISSP 문제 230

다음 중 액세스 집계 문제를 식별할 가능성이 가장 높은 액세스 프로비저닝 수명주기의 프로세스는 무엇입니까?

A. 테스트

B. 평가

C. 검토

D. 동료 검토

다른 버전: 3038ISC.CISSP.v2025-11-24.q492; 1400ISC.CISSP.v2024-12-24.q176; 4933ISC.CISSP.v2023-06-15.q998; 5401ISC.CISSP.v2023-04-08.q999; 6411ISC.CISSP.v2022-08-18.q600; 3328ISC.CISSP.v2022-02-11.q233

최근 업로드: 130SAP.C_S4CPB_2602.v2026-06-13.q7; 151SAP.C-S4CS-2602.v2026-06-13.q29; 170Salesforce.Slack-Con-201.v2026-06-13.q86; 175Oracle.1Z1-136.v2026-06-13.q46; 157BCS.BAPv5.v2026-06-13.q62; 140PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 140SAP.C_CR125.v2026-06-13.q26; 137Proofpoint.PPAN01.v2026-06-13.q19; 144Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 165API.API-1184.v2026-06-12.q40