ECCOUNCIL 712-50 시험 질문 및 답변, EC-Council Certified CISO (CCISO)

질문 #1

위험을 전가하는 방법은 ______________입니다.

A. 중복을 구현하십시오

B. 운영을 다른 지역으로 옮깁니다

C. 비즈니스 운영에 정렬

D. 구매 위반 보험

답변 보기

정답: D

질문 #2

한 글로벌 소매 기업이 모든 사업부에 걸쳐 일관된 재해 복구 및 비즈니스 연속성 프로세스를 구축하고자 합니다. 다음 중 이 조직의 요구를 가장 잘 충족할 수 있는 표준과 지침은 무엇입니까?

A. 표준화 국제기구? € "22301 (ISO-22301)

B. 정보 기술 인프라 도서관 (ITIL)

C. 지불 카드 산업 데이터 보안 표준 (PCI-DSS)

D. 국제 표준화기구? € "27005 (ISO-27005)

답변 보기

정답: A

질문 #3

보안 장치를 원격으로 지원하기 위해 공급업체를 이용하는 것을 고려할 때, 액세스를 허용하는 데 가장 적합한 선택은 무엇입니까?

A. 공급 업체는 보안 팀이 사용하는 동일한 관리자 자격 증명으로 자체 랩톱 및 로그인을 사용합니다

B. 공급 업체는 보안 팀이 사용하는 동일한 관리자 자격 증명으로 두 가지 요소 인증을 사용하여 회사 제공 랩톱 및 로그인을 사용합니다

C. 공급 업체는 고유 한 자격 증명으로 두 가지 요소 인증을 사용하여 회사 제공 랩톱 및 로그인을 사용합니다

D. 공급 업체는 고유 한 자격 증명으로 두 가지 요소 인증을 사용하여 자체 랩톱 및 로그인을 사용합니다

답변 보기

정답: C

질문 #4

고위 경영진에게 거버넌스 프로세스 생성에 대한 브리핑을 할 때 가장 중요한 측면은 다음과 같습니다.

A. 각 문제를 분석하는 데 필요한 지식

B. 정보 보안 지표

C. 비즈니스 영역 목표와 연결

D. 메트릭이 평가되는 기준선

답변 보기

정답: C

질문 #5

위험 관리 전략을 정의할 때 다음 중 무엇을 결정해야 합니까?

A. 조직 목표 및 위험 허용 오차

B. 엔터프라이즈 재해 복구 계획

C. 위험 평가 기준

D. IT 아키텍처 복잡성

답변 보기

정답: A

질문 #6

고위 경영진이 보안 정책을 지지하는 것이 왜 중요한가요?

A. 직원이 정책 지침을 따를 수 있습니다

B. 법적으로 책임을 질 수 있도록

C. 따라서 외부 기관은 조직이 보안에 대한 약속을 인식 할 것입니다

D. 그래서 그들은 조직 내 보안 소유권을 수락 할 것입니다

답변 보기

정답: D

질문 #7

위험 관리 전략을 정의할 때 다음 중 무엇을 결정해야 합니까?

A. 조직 목표 및 위험 허용 오차

B. 엔터프라이즈 재해 복구 계획

C. 위험 평가 기준

D. IT 아키텍처 복잡성

답변 보기

정답: A

질문 #8

어떤 조직이 사업 운영을 위해 개인 정보를 허가하고 사용하는데, 해당 정보가 저장된 서버가 침해되었습니다. 어떤 법률에 따라 이 사고를 소유주 또는 허가권자에게 통보해야 합니까?

A. 소비자 권리 공개

B. 데이터 위반 공개

C. 특별 상황 공개

D. 보안 사고 공개

답변 보기

정답: B

질문 #9

조직의 보안 리더가 조직 문화에 영향을 미치기 위해 보안을 조정해야 할 때 가장 중요한 것은 무엇입니까?

A. 조직의 비즈니스 목표를 이해하십시오

B. 강력한 기술적 배경을 제기합니다

C. 강력한 감사 배경을 제기합니다

D. 조직에 영향을 미치는 모든 규정을 이해합니다

답변 보기

정답: A

질문 #10

고위 경영진에게 거버넌스 프로세스 생성에 대한 브리핑을 할 때 가장 중요한 측면은 다음과 같습니다.

A. 각 문제를 분석하는 데 필요한 지식

B. 정보 보안 지표

C. 비즈니스 영역 목표와 연결

D. 메트릭이 평가되는 기준선

답변 보기

정답: C

질문 #11

한 글로벌 소매 기업이 모든 사업부에 걸쳐 일관된 재해 복구 및 비즈니스 연속성 프로세스를 구축하고자 합니다. 다음 중 이 조직의 요구를 가장 잘 충족할 수 있는 표준과 지침은 무엇입니까?

A. 표준화 국제기구? € "22301 (ISO-22301)

B. 정보 기술 인프라 도서관 (ITIL)

C. 지불 카드 산업 데이터 보안 표준 (PCI-DSS)

D. 국제 표준화기구? € "27005 (ISO-27005)

답변 보기

정답: A

질문 #12

보안 관리자는 업무 시간 이후에도 보안 위반 사항(보안되지 않은 파일이나 활성 세션이 있는 컴퓨터 등)이 있는지 작업 공간을 정기적으로 점검합니다. 이 활동은 보안 프로그램의 어떤 부분을 가장 잘 보여주는가요?

A. 준수 관리

B. 감사 검증

C. 물리 제어 테스트

D. 보안 인식 교육

답변 보기

정답: A

질문 #13

비즈니스 모델과 프로세스의 일부로 개인 식별 정보(PII)를 호스팅하고 사용하는 조직에서 공식적인 위험 관리 프로세스를 따라야 하는 가장 중요한 이유는 무엇입니까?

A. 위반 공개 법을 준수해야합니다

B. 신용 정보를 보호하는 신탁 책임

C. pii 데이터 호스팅과 관련된 위험을 전송해야합니다

D. pii 데이터 사용과 관련된 위험을 더 잘 이해해야합니다

답변 보기

정답: D

질문 #14

위험을 처리할 때 정보 보안 전문가는 다음을 선택할 수 있습니다.

A. Zuweisen

B. übertragung

C. 최고? Tigen

D. Verz? Gern

답변 보기

정답: C

질문 #15

다음 중 효과적인 보안 거버넌스 프로세스의 가장 중요한 이점은 무엇입니까?

A. 사고 대응 과정에 대한 고위 경영진 참여

B. 더 나은 공급 업체 관리

C. 보안 위반 감소

D. 조직에 대한 책임 및 전반적인 위험 감소

답변 보기

정답: D

질문 #16

프로젝트를 관리할 때, 이해관계자의 기대치를 관리하는 가장 중요한 활동은 다음과 같습니다.

A. 이해 관계자가 프로젝트를 지원하기위한 충분한 자원을 저 지르도록 강요합니다

B. 결과에 관한 적절한 의사 소통을 용이하게합니다

C. 이해 관계자가 프로젝트 시작 및 종료 날짜에 서면으로 헌신하도록 보장합니다

D. 프로젝트 시작시 프로젝트의 상세한 범위를 마무리하려면

답변 보기

정답: B

질문 #17

어떤 조직이 사업 운영을 위해 개인 정보를 허가하고 사용하는데, 해당 정보가 저장된 서버가 침해되었습니다. 어떤 법률에 따라 이 사고를 소유주 또는 허가권자에게 통보해야 합니까?

A. 소비자 권리 공개

B. 데이터 위반 공개

C. 특별 상황 공개

D. 보안 사고 공개

답변 보기

정답: B

질문 #18

고위 경영진이 보안 정책을 지지하는 것이 왜 중요한가요?

A. 직원이 정책 지침을 따를 수 있습니다

B. 법적으로 책임을 질 수 있도록

C. 따라서 외부 기관은 조직이 보안에 대한 약속을 인식 할 것입니다

D. 그래서 그들은 조직 내 보안 소유권을 수락 할 것입니다

답변 보기

정답: D

질문 #19

조직의 보안 리더가 조직 문화에 영향을 미치기 위해 보안을 조정해야 할 때 가장 중요한 것은 무엇입니까?

A. 조직의 비즈니스 목표를 이해하십시오

B. 강력한 기술적 배경을 제기합니다

C. 강력한 감사 배경을 제기합니다

D. 조직에 영향을 미치는 모든 규정을 이해합니다

답변 보기

정답: A

질문 #20

감사 계획에 대한 위험 기반 접근 방식의 장점은 무엇입니까?

A. Ressourcen Werden Den Bereichen Mit der Gr?

B. Die Planung Kann Monate Im Voraus Durchgeführt Werden

C. 예산 Werden Mit Gr?

D. Die Mitarbeiter Werden Einer Vielzahl Von Technologien Ausgesetzt Sein

답변 보기

정답: A

질문 #21

다음 중 사회 공학에 대항하는 가장 효과적인 도구는 무엇입니까?

A. 피싱 도구

B. 효과적인 보안 인식 프로그램

C. 맬웨어 방지 도구

D. 효과적인 보안 취약성 관리 프로그램

답변 보기

정답: B

질문 #22

보안 관리자는 업무 시간 이후에도 보안 위반 사항(보안되지 않은 파일이나 활성 세션이 있는 컴퓨터 등)이 있는지 작업 공간을 정기적으로 점검합니다. 이 활동은 보안 프로그램의 어떤 부분을 가장 잘 보여주는가요?

A. 준수 관리

B. 감사 검증

C. 물리 제어 테스트

D. 보안 인식 교육

답변 보기

정답: A

질문 #23

다음 지적 재산 구성 요소 중 브랜드 인지도를 유지하는 데 중점을 두는 것은 무엇입니까?

A. Warenzeichen

B. 특허

C. Forschungsprotokolle

D. Urheberrecht

답변 보기

정답: A

질문 #24

다음 중 국제 표준화 기구(ISO)의 ISO 27002 표준의 목적을 가장 잘 설명하는 것은 무엇입니까?

A. UM Empfehlungen für das informationssicherheitsmanagement diejenigen zu geben, die für die initiierung, exceptierung aufrechterhaltung der sicherheit in ihrer 조직 Verantwortlich sinD

B. BEREITSTELLUNG EINER GEMEINSAMEN GRUNDLAGE Für Die Entwicklung Organisatorischer Sicherheitsstandards

C. Zur Bereitstellung Effektiver Sicherheitsmanagementpraktiken und Zur Schaffung von Vertrauen in den Umgang Zwischen OrganisationEn

D. UM Festgelegte Richtlinien und allgemeine prinzipien für die initiierung, audeterierung, aufrechterhaltung und verbesserung des informationssicherheitsmanagements Innerhalb einer 조직

답변 보기

정답: A

질문 #25

투자 은행의 CISO입니다. 이 회사는 고객의 대출 승인을 지원하기 위해 인공지능(AI)을 활용하고 있습니다. AI 제품을 보호하기 위해 가장 중요한 통제 수단은 무엇입니까?

A. 해시 데이터 세트

B. 데이터 세트를 소독합니다

C. 데이터 세트 삭제

D. 암호화 데이터 세트

답변 보기

정답: B

질문 #26

정보 보안 관리 시스템의 효과를 측정할 때 다음 중 어떤 지표 프레임워크로 가장 많이 사용될 가능성이 높습니까?

A. ISO 27001

B. Prince2

C. ISO 27004

D. itilv3

답변 보기

정답: C

질문 #27

비즈니스 모델과 프로세스의 일부로 개인 식별 정보(PII)를 호스팅하고 사용하는 조직에서 공식적인 위험 관리 프로세스를 따라야 하는 가장 중요한 이유는 무엇입니까?

A. 위반 공개 법을 준수해야합니다

B. 신용 정보를 보호하는 신탁 책임

C. pii 데이터 호스팅과 관련된 위험을 전송해야합니다

D. pii 데이터 사용과 관련된 위험을 더 잘 이해해야합니다

답변 보기

정답: D

질문 #28

위험을 전가하는 방법은 ______________입니다.

A. 중복을 구현하십시오

B. 운영을 다른 지역으로 옮깁니다

C. 비즈니스 운영에 정렬

D. 구매 위반 보험

답변 보기

정답: D

질문 #29

다음 중 효과적인 보안 거버넌스 프로세스의 가장 중요한 이점은 무엇입니까?

A. 사고 대응 과정에 대한 고위 경영진 참여

B. 더 나은 공급 업체 관리

C. 보안 위반 감소

D. 조직에 대한 책임 및 전반적인 위험 감소

답변 보기

정답: D

질문 #30

물리적 재산, 정보 및 컴퓨터 시스템에 대한 위험을 최소화하기 위해 구현된 대책을 설명하는 데 사용되는 용어는 무엇입니까?

A. Sicherheitsframeworks

B. Sicherheitsrichtlinien

C. Sicherheitsbewusstsein

D. Sicherheitskontrollen

답변 보기

정답: D

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

ECCOUNCIL 712-50 시험 질문 및 답변, EC-Council Certified CISO (CCISO) | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

ECCOUNCIL 712-50 시험 질문 및 답변, EC-Council Certified CISO (CCISO) | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기