2023최신 100%시험 합격률 - ISFS 덤프 PDF [Q46-Q66]

질문 46
서버실에 에어컨을 설치하는 이유는 무엇인가요?

질문 47
모든 조직에 부과될 수 있는 정보 보안과 관련된 법률 또는 규제법에는 어떤 것이 있나요?

질문 48
대기업의 전직 직원이 관리자에게 복수하기 위해 조직적으로 파일을 삭제했다는 기사를 신문에서 읽었습니다. 이 파일을 복구하는 데 시간과 비용 면에서 큰 손실이 발생했습니다. 이런 종류의 위협을 무엇이라고 할까요?

질문 49
고용주는 어떤 조건에서 직장 내 인터넷 및 이메일 서비스가 사적인 용도로 사용되고 있는지 확인할 수 있나요?

질문 50
대부분의 조직에서는 사용자가 올바른 사용자 아이디와 비밀번호를 입력한 후에만 컴퓨터 또는 네트워크에 대한 액세스 권한이 부여됩니다. 이 프로세스는 식별, 인증, 권한 부여의 3단계로 구성됩니다. 두 번째 단계인 인증의 목적은 무엇인가요?

질문 51
회사는 개인정보 보호법에 명시된 요건을 충족하는지 확인해야 합니다. 가장 먼저 해야 할 일은 무엇인가요?

질문 52
중견 기업의 IT 부서에서 근무하고 있습니다. 기밀 정보가 여러 번 잘못된 사람의 손에 들어갔습니다. 이로 인해 회사의 이미지가 손상되었습니다. 회사에서 노트북에 대한 조직적 보안 대책을 제안해 달라는 요청을 받았습니다. 가장 먼저 취해야 할 조치는 무엇인가요?

질문 53
대기업에서 막 일을 시작한 경우. 행동 강령과 계약서에 서명하라는 요청을 받았습니다. 조직에서 이를 통해 달성하고자 하는 목표는 무엇인가요?

질문 54
한 항공사 직원이 이전에 사용하지 않던 회사 애플리케이션 중 하나에 액세스한 것을 발견했습니다. 이것이 정보 보안 사고인가요?

질문 55
Midwest Insurance는 패스키 시스템으로 사무실 출입을 통제합니다. 이를 예방적 조치라고 부릅니다.
다른 조치에는 어떤 것이 있나요?

질문 56
회사는 개인 데이터 보호법에 명시된 요건을 충족해야 합니다.
가장 먼저 해야 할 일은 무엇인가요?

질문 57
정보의 신뢰성을 결정하는 세 가지 특성이 있습니다. 어떤 특성이 있을까요?

질문 58
조직의 보안 조치를 취하는 행위는 취해야 하는 다른 모든 조치와 불가분의 관계에 있습니다. 조직에서 정보 보안의 일관성을 보장하는 시스템의 이름은 무엇인가요?

질문 59
귀하는 택배 회사 SpeeDelivery의 소유주입니다. 배송을 기다리는 동안 다른 작업을 수행할 수 있는 직원 몇 명을 고용하고 있습니다. 그런데 직원들이 이 시간을 이용해 개인 메일을 보내고 읽고 인터넷 서핑을 하는 것을 발견했습니다. 법적인 측면에서 인터넷 및 이메일 시설의 사용을 가장 잘 규제할 수 있는 방법은 무엇인가요?

질문 60
귀하는 컨설턴트이며 국방부에서 분석을 수행하기 위해 정기적으로 고용됩니다.
업무가 불규칙적이기 때문에 임시직 직원에게 비즈니스 관리를 아웃소싱합니다.
임시직 직원이 보고서에 액세스하는 것을 원하지 않습니다. 보고서에 포함된 정보의 어떤 신뢰성 측면을 보호해야 하나요?

질문 61
보안 사고의 예는 무엇인가요?

질문 62
대규모 조직에서 근무하고 있습니다. 자신의 직책에서 액세스해서는 안 되는 기밀 정보에 액세스할 수 있는 것을 발견했습니다. 이 보안 사고를 헬프데스크에 보고합니다. 인시던트 주기가 시작됩니다. 보안 인시던트 주기의 단계는 무엇인가요?

질문 63
대기업의 사무실에서 일하고 있습니다. 헬프데스크에서 왔다고 주장하는 사람으로부터 전화를 받습니다.
비밀번호를 묻는 메시지가 표시됩니다. 어떤 종류의 위협인가요?

질문 64
산업 지역에 작은 사무실이 있습니다. 회사가 직면한 위험을 분석하고 싶습니다. 사무실이 꽤 외진 곳에 있어 방화 가능성을 완전히 배제할 수는 없습니다. 방화의 위협과 화재의 위험 사이에는 어떤 관계가 있나요?

질문 65
수잔이 폴에게 이메일을 보냅니다. 이 이메일의 의미와 정보의 가치는 누가 결정할까요?

질문 66
몇 년 전 회사를 시작하여 지금은 직원 수가 1명에서 20명으로 늘어났습니다. 회사의 정보는 점점 더 가치가 높아지고 있으며, 모든 정보를 직접 관리할 수 있는 시대는 지났습니다. 어떤 조치를 취해야 한다는 것을 알고 있지만 어떤 조치를 취해야 할까요? 컨설턴트를 고용하여 정성적 위험 분석부터 시작하라고 조언합니다. 정성적 위험 분석이란 무엇인가요?