최신 데모 [Q143-Q159]로 ISACA CISA 시험 덤프 100 합격 보장 합격

서핑할 사이트를 인증하는 것이 웹 인증서의 주요 목표입니다. 사용자 인증은 웹 사이트 인증서가 아닌 비밀번호를 통해 이루어집니다. 사이트 인증서는 해킹을 방지하거나 사용자를 인증하지 않습니다.

섹션: 정보 자산 보호
설명:
A를 선택하면 승인되지 않은 이자율의 사용을 방지하거나 감지할 수 있습니다. 선택 B는 관리자에게 다음과 같이 알립니다.
변경이 이루어진 후, 거래가 무단으로 승인되지 않은
비율을 관리 검토 전에 설정합니다. 선택 C 및 D는 점원이 무단으로 입력하는 것을 방지하지 않습니다.
요금 변경.

섹션: 정보 자산 보호

설명/참조:
영구적으로라는 키워드는 질문에 사용된 키워드입니다. 자기 미디어에서 데이터를 영구적으로 제거하는 데이터 제거 방법을 찾아야 합니다.
디가우징은 자기 미디어를 재사용할 필요가 없는 경우 자기 미디어의 민감한 데이터를 지우는 데 제공되는 모든 방법 중 가장 효과적인 방법입니다. 일부 디가우징은 드라이브를 파괴할 수 있습니다. 보안 전문가는 재사용을 위해 미디어에 디가우징을 권장하거나 사용할 때 주의를 기울여야 합니다.
디가우징을 수행하는 장치는 저장 미디어의 자속 밀도를 0으로 낮추는 강제 자력을 생성합니다. 이 자력이 미디어에서 데이터를 올바르게 지우는 역할을 합니다. 데이터는 원자의 분극을 나타내는 방식으로 자기 미디어에 저장됩니다. 디가우징은 일종의 대형 자석을 사용해 이 편광(자기 정렬)을 원래의 자속(자기 정렬)으로 되돌리는 방식으로 이 편광을 변경합니다.
시험을 위해 아래 정보를 숙지해야 합니다:
미디어를 재할당(개체 재사용의 한 형태)해야 하는 경우, 모든 잔여 데이터를 신중하게 제거하는 것이 중요합니다.
단순히 파일을 삭제하거나 미디어를 포맷한다고 해서 정보가 실제로 제거되는 것은 아닙니다. 파일 삭제와 미디어 포맷은 단순히 정보에 대한 포인터만 제거하는 경우가 많습니다. 객체 재사용에 대한 보증을 제공하려면 데이터가 있는 미디어 유형에 따라 특수한 도구와 기술이 필요합니다.
디가우스라고 하는 특수 하드웨어 장치를 사용하여 자기 미디어에 저장된 데이터를 삭제할 수 있습니다.
미디어의 자기장을 0으로 줄이는 데 필요한 에너지의 양을 측정하는 것을 보자력이라고 합니다. 데이터를 삭제할 때 디가서의 보자력이 개체 재사용 요건을 충족할 수 있는 충분한 강도인지 확인하는 것이 중요합니다. 보자력이 불충분한 디가서를 사용하면 데이터 잔여물이 남게 됩니다.
잔류 자력은 미디어에 존재하는 자기장의 측정값으로, 물체가 감쇠되거나 기록된 후 남는 잔여물입니다. 잔류 자장이 작아도 데이터는 복구할 수 있습니다. 데이터 잔류성은 존재하지만 물체를 안전하게 재사용할 수 있다는 보장은 없습니다. 일부 디가우스는 드라이브를 파괴할 수 있습니다.
보안 전문가는 재사용을 위해 미디어에 디가우스를 추천하거나 사용할 때 주의를 기울여야 합니다.
객체 재사용을 보장할 수 있는 소프트웨어 도구도 존재합니다. 이러한 도구는 자기 미디어의 모든 섹터를 무작위 또는 미리 정해진 비트 패턴으로 덮어씁니다. 덮어쓰기 방법은 읽기 전용 광학 미디어를 제외한 모든 형태의 전자 미디어에 효과적입니다. 덮어쓰기 소프트웨어 사용에는 단점이 있습니다. 자기 미디어를 사용한 일반적인 쓰기 작업 중에는 데이터가 기록될 때 드라이브의 헤드가 미디어를 앞뒤로 움직입니다. 헤드의 트랙은 일반적으로 매번 정확한 경로를 따르지 않습니다.
그 결과 각 패스마다 데이터 잔존량이 극소량만 남습니다. 특수 장비를 사용하면 덮어쓴 데이터를 읽을 수 있습니다.
이 경우 더 높은 수준의 보안을 제공하려면 각 섹터를 여러 번 덮어써야 합니다. 보안 담당자는 중요하지 않은 정보에 대해서는 한 번만 덮어쓰는 것이 허용될 수 있지만 중요한 데이터는 여러 번 덮어써야 한다는 점을 염두에 두어야 합니다. 덮어쓰기 소프트웨어를 사용하여 USB 썸 드라이브와 같은 솔리드 스테이트 미디어 내의 섹터를 지울 수도 있습니다. 더 이상 사용하지 않는 솔리드 스테이트 미디어의 경우 소각 또는 안전한 재활용과 같은 물리적 파기 방법을 고려하는 것이 좋습니다.
민감한 데이터에 대한 무단 액세스를 방지하는 마지막 방법은 미디어 파기입니다. 파쇄, 소각, 분쇄, 분쇄는 미디어를 물리적으로 파기하는 일반적인 방법입니다. 디가우징도 미디어 파기의 한 형태가 될 수 있습니다. 고출력 디가우징은 경우에 따라 하드 드라이브의 플래터를 말 그대로 구부리고 뒤틀 수 있을 정도로 강력합니다.
파쇄와 소각은 비강체 자기 미디어의 효과적인 파기 방법입니다. 실제로 일부 세단기는 광디스크와 같은 일부 단단한 미디어를 파쇄할 수 있습니다. 이는 디스크를 기계에 넣은 후 잔여물이 남기 때문에 중요하지 않은 정보가 포함된 모든 광학 미디어에 효과적인 대안이 될 수 있습니다.
그러나 민감한 정보가 포함된 미디어의 경우 잔여물 크기가 너무 클 수 있습니다. 또는 딱딱하고 고체 상태의 미디어에는 연삭 및 분쇄가 적합한 선택입니다. 광학 미디어의 표면을 연마하는 특수 장치를 사용하여 미디어를 읽을 수 없을 정도로 표면을 긁거나 디스크의 데이터 레이어를 실제로 갈아낼 수 있습니다. 드라이브를 수거하여 요청이 있을 경우 현장에서 파기하고 완료 인증을 제공하는 서비스도 여러 개 있습니다. 미디어 정리 및 폐기에 가장 적합한 솔루션을 돕고, 선택하고, 유지 관리하는 것은 보안 전문가의 책임입니다.
다음 정답은 올바르지 않습니다:
자기 미디어의 모든 섹터를 1과 0의 패턴으로 덮어쓰기 - 자기 미디어를 재사용할 필요가 없는 경우 디가우징보다 덜 효과적입니다.
마그네틱 미디어 포맷 - 마그네틱 미디어를 포맷해도 모든 데이터가 지워지지는 않습니다. 소프트웨어 도구를 사용하여 포맷한 후 데이터를 복구할 수 있습니다.
파일 할당 테이블 삭제 - 모든 데이터가 지워지지는 않습니다. 소프트웨어 도구를 사용하여 데이터를 복구할 수 있습니다.
이 질문을 만드는 데 사용된 참조 자료는 다음과 같습니다:
CISA 검토 매뉴얼 2014 페이지 번호 338
CISSP CBK 3판 공식 ISC2 가이드 페이지 번호 720.
새로운 질문

절차는 IS 감사인이 감사 계약에서 따라야 하는 절차입니다. 특정 절차의 적절성을 결정할 때 IS 감사인은 특정 상황에 적합한 전문적 판단을 사용해야 합니다. 전문적인 판단에는 감사 과정에서 발생하는 상황에 대한 주관적이고 종종 정성적인 평가가 포함됩니다. 판단은 이분법적(예/아니오)인 결정이 적절하지 않은 회색 영역을 다루며, 감사인의 과거 경험이 판단에 중요한 역할을 합니다. ISACA의 가이드라인은 IS 감사 업무를 수행할 때 표준을 충족하는 방법에 대한 정보를 제공합니다. 중대한 약점을 식별하는 것은 감사를 계획하고 실행하는 데 있어 적절한 역량, 경험 및 철저함의 결과이지 전문가적 판단의 결과가 아닙니다. 전문가의 판단은 감사의 재무적 측면에 대한 주요 입력이 아닙니다.

섹션: 정보 시스템 운영, 유지 관리 및 지원

설명/참조:
CD와 DVD는 정전류의 영향을 가장 적게 받으므로 정전기 방지 가방에 보관하는 것이 그다지 중요하지 않습니다.
CD 및 DVD 저장소 보호 권장 사항:
가장자리 또는 가운데 구멍으로 손잡이 잡기
CD 또는 DVD가 구부러지지 않도록 주의하세요.
밝은 빛에 장시간 노출되지 않도록 주의
부드러운 슬리브가 아닌 단단한 보석 케이스에 보관하십시오.
또한 CISA 시험에 대비하여 아래 나열된 미디어 저장 시 주의 사항을 숙지해야 합니다:
USB 및 휴대용 하드 드라이브
극한의 고온, 습도 및 강한 자기장 피하기
테이프 카트리지
카트리지를 세로로 보관
카트리지를 보호용 용기에 넣어 운송용으로 보관하세요.
카트리지 즉시 쓰기 방지
하드 드라이브
정전기 방지 가방에 하드 드라이브를 보관하고, 가방에서 하드 드라이브를 꺼내는 사람이 정전기가 없는지 확인하세요 하드 드라이브의 원래 상자와 패딩이 있으면 배송 시 사용하세요 하드 드라이브가 추운 환경에 있었다면 설치 및 사용 전에 실온으로 가져와 사용하세요 다음 참조 자료가 이 질문을 만드는 데 사용되었거나 사용되었습니다:
사용된 참조 - CISA 검토 매뉴얼 2014. 페이지 번호 338

섹션: 정보 시스템 운영, 유지 관리 및 지원

설명
웹 기반 트레이딩을 구현할 계획이 있는 조직의 경우 IS 감사자가 조직의 정보 보안 계획에 새 애플리케이션에 대한 보안 요구사항이 포함되어 있는지 확인하는 것이 가장 중요합니다. 보안 요구사항은 웹 기반 트레이딩 애플리케이션과 해당 데이터의 기밀성, 무결성, 가용성을 보호하기 위해 필요한 보안 특징과 기능을 정의하는 문구입니다. 보안 요구사항은 애플리케이션 개발 라이프사이클의 계획 단계에서 설계 또는 코딩 활동이 시작되기 전에 파악하고 문서화해야 합니다. 시스템 비밀번호에 대한 속성, 구현 전 보안 교육, 웹 서버의 방화벽 구성도 정보 보안의 중요한 측면이지만 웹 기반 트레이딩 애플리케이션이 보안 목표를 충족하는지 확인하기 위한 보안 요건만큼 중요하지는 않습니다.

섹션: 정보 자산 보호
설명:
프로젝트에서 IS와 비즈니스 직원의 통합은 운영상의 문제이므로 단기 계획을 검토할 때 고려해야 합니다. 전략 계획은 IS 단기 계획의 프레임워크를 제공할 수 있습니다.
선택 B, C, D는 전략 계획이 적용되는 영역입니다.

Wi-Fi 보호 액세스(WPA) 2는 IEEE 802.11i 표준의 대부분의 요구 사항을 구현합니다. WPA2에 사용되는 고급 암호화 표준(AESJ)은 더 나은 보안을 제공합니다. 또한 WPA2는 확장 가능한 인증 프로토콜과 미리 공유한 비밀 키 인증 모델을 모두 지원합니다. 유선 등가 개인 정보 보호(WEP)를 구현하는 것은 몇 분 안에 크랙될 수 있으므로 올바르지 않습니다. WEP는 모든 인증된 사용자에게 전달해야 하는 고정 키를 사용하므로 관리가 어렵습니다. 또한 정적 키를 정기적으로 변경하지 않으면 취약성이 더 커집니다. MAC(미디어 액세스 제어)을 기반으로 액세스를 허용하는 방식은 공격자가 MAC 주소를 스푸핑하여 네트워크에 액세스할 수 있으므로 해결책이 될 수 없습니다. 서비스 세트 식별자(SSID)의 공개 브로드캐스트를 비활성화하는 것은 액세스 제어를 처리할 수 없으므로 정답이 아닙니다.

설명
데이터센터의 CCTV 감시 카메라와 관련하여 가장 우려되는 문제는 녹화 영상을 정기적으로 검토하지 않는다는 점입니다. 즉, 무단 액세스, 도난, 기물 파손 또는 기타 보안 사고가 눈에 띄지 않고 보고되지 않을 수 있습니다. CCTV 녹화 영상은 데이터센터 보안을 위한 귀중한 증거 및 억제 수단이며, 정책 및 규정 준수를 위해 정기적으로 모니터링 및 감사를 받아야 합니다. 녹화 영상을 검토하지 않으면 보안 침해 또는 감사 실패 시 데이터 센터는 법적, 재정적 또는 평판상의 위험에 직면할 수 있습니다.
다른 옵션은 데이터 센터의 보안에 직접적인 영향을 미치지 않기 때문에 덜 걱정할 수 있습니다. 휴게실은 데이터 보호에 중요한 공간이 아니므로 CCTV 카메라를 설치할 필요가 없습니다. CCTV 기록은 조직의 데이터 보존 정책 및 관련 법률을 준수하는 한 1년 후에 삭제할 수 있습니다. 운영 시간 동안 데이터 센터를 충분히 커버할 수 있고 권한이 부여된 직원에게 접근 권한이 부여된 경우라면 CCTV 영상을 24시간 연중무휴 녹화할 필요는 없습니다.
참조:
ISACA 저널 기사: 데이터 센터의 물리적 보안1
데이터 센터 보안: 체크리스트 및 모범 사례 | Kisi2
영상 감시 모범 사례 | 테일러드 시스템

설명/참조:
설명:
조직의 IT 프로세스를 이해하려는 IS 감사자에게 이전 감사 보고서는 직접 수집한 증거보다 가치가 낮은 것으로 간주됩니다.

설명/참조:
설명:
회귀 테스트는 이전 테스트의 데이터를 사용하여 프로그램 변경 또는 수정의 효과에 대한 정확한 결론을 얻고 이러한 변경 및 수정으로 인해 새로운 오류가 발생하지 않았는지 확인해야 합니다.