ISFS 시험 문제 준비 [2022] 최근 업데이트된 문제 [Q10-Q27]

Q10. Why do organizations have an information security policy?

Q11. Under which condition is an employer permitted to check if Internet and email services in the workplace are being used for private purposes?

Q12. 모든 조직에 부과될 수 있는 정보 보안과 관련된 법률 또는 규제법에는 어떤 것이 있나요?

Q13. 내 사용자 프로필에 읽고 쓸 수 있는 네트워크 드라이브가 지정되어 있습니다. 내 액세스 및 권한이 중앙에서 결정되는 논리적 액세스 관리 유형의 이름은 무엇인가요?

Q14. An airline company employee notices that she has access to one of the company’s applications that she has not used before. Is this an information security incident?

Q15. 의도하지 않은 인간 위협은 어떤 행동인가요?

Q16. 의 관리 부서의 직원이 고객 중 한 명과의 계약 만료일이 시작일보다 빠르다는 사실을 알게 되었습니다. 이 오류를 방지할 수 있는 조치에는 어떤 것이 있나요?

Q17. Midwest Insurance는 피보험자당 청구된 모든 손실에 대한 월별 보고서를 기밀로 등급을 매깁니다. 이 보험 사무소의 다른 모든 보고서에도 적절한 등급이 지정되면 어떻게 되나요?

Q18. 의 정보 보안 관리자(ISM)는 정보 보안을 보장하기 위한 다음과 같은 조치를 소개합니다:
-네트워크에 대한 보안 요구 사항이 지정됩니다.
-테스트 환경은 데이터베이스에서 오는 보고서를 테스트하기 위한 목적으로 설정됩니다.
-다양한 직원 기능에 해당하는 액세스 권한이 할당됩니다.
–
건물에 RFID 액세스 패스를 도입했습니다. 다음 중 기술적 조치가 아닌 조치는 무엇인가요?

Q19. A couple of years ago you started your company which has now grown from 1 to 20 employees.
Your companys information is worth more and more and gone are the days when you could keep it all in hand yourself. You are aware that you have to take measures, but what should they be?
You hire a consultant who advises you to start with a qualitative risk analysis. What is a qualitative risk analysis?

Q20. In the organization where you work, information of a very sensitive nature is processed. Management is legally obliged to implement the highest-level security measures. What is this kind of risk strategy called?

Q21. 외딴 산업 지역에 있는 소규모 회사를 운영하고 있습니다. 요즘 한밤중에 알람이 자주 울립니다. 대응하는 데 시간이 꽤 오래 걸리고 매번 오경보인 것 같습니다. 몰래카메라를 설치하기로 결정했습니다A. 이러한 조치를 무엇이라고 하나요?

Q22. 조직에 25개의 워크스테이션을 설치할 수 있는 공간이 있는 사무실이 있습니다. 이 워크스테이션은 모두 완비되어 사용 중입니다. 조직 개편으로 인해 10대의 워크스테이션이 추가되었고, 그 중 5대는 24시간 콜센터에 사용됩니다. 5대의 워크스테이션은 항상 사용 가능해야 합니다. 이를 보장하기 위해 어떤 물리적 보안 조치를 취해야 하나요?

Q23. A couple of years ago you started your company which has now grown from 1 to 20 employees. Your companys information is worth more and more and gone are the days when you could keep it all in hand yourself. You are aware that you have to take measures, but what should they be? You hire a consultant who advises you to start with a qualitative risk analysis. What is a qualitative risk analysis?

Q24. 다음 중 시정 조치에 해당하는 것은 무엇인가요?

Q25. What is an example of a security incident?

Q26. 여러분이 근무하는 회사 복도에 네트워크 프린터가 있습니다. 많은 직원들이 출력물을 즉시 회수하지 않고 프린터에 그대로 두고 갑니다. 이것이 정보의 신뢰성에 어떤 영향을 미칠까요?

Q27. You are the first to arrive at work in the morning and notice that the CD ROM on which you saved contracts yesterday has disappeared. You were the last to leave yesterday. When should you report this information security incident?