목록정보시스템감사 (1)

정보보안핑(✌’ω’)✌

[CISA] 시험준비 - 오답노트 (1)

1. 정책 예외와 운영 리스크문제 키워드: 정책 예외, 운영 리스크, 보안 통제기본 개념: IT 정책에서 특정 규정이나 통제를 특정 상황에서 예외로 두는 것을 말합니다.핵심 포인트: 정책 예외가 많을수록 보안 통제가 약화되면서 운영 리스크가 증가할 수 있습니다.예시: 사용자에게 예외적으로 높은 접근 권한을 부여한 경우, 이로 인해 데이터 유출 위험이 증가할 수 있습니다.예상 문제:관리팀이 승인한 IT 정책 예외가 많이 발생할 경우, 감사인이 가장 우려할 사항은 무엇인가?A. 예외가 장기화될 가능성B. 운영 리스크가 증가할 가능성 (정답)C. 프로세스 효율성이 떨어질 가능성D. 감사 보고서 작성 지연 가능성2. 포렌식 이미지와 해시 값 생성문제 키워드: 포렌식 이미지, 해시 값, 데이터 무결성기본 개념: ..
자기개발/CISA 자격증(준비중) 2024. 10. 26. 17:24
이전 Prev 1 Next 다음