In July 2020, the Financial Reporting Council (FRC) had given the UK's four largest accountancy firms a deadline of 2024 to separate their auditing operations from the rest of their operations. Why would the FRC ask them to do this?  

Question 1 options:

A) 

To provide greater integrity  
B) 

To provide greater confidentiality
C) 

To prevent a conflict of interest   
D) 

All of the above  

Question 2 (1 point) 
If a member of the C-suite purchased a piece of software for corporate use from a company owned by a family member that later proved to be ineffective, and the security professional knew of the impending purchase and did not insist on adequate testing before the purchase, she might be in breach of which (ISC)2 Code of Ethics?  

Question 2 options:

A) 

Protect society, the common good, necessary public trust and confidence, and the infrastructure. 
B) 

Act honorably, honestly, justly, responsibly, and legally.   
C) 

Provide diligent and competent service to principals.   
D) 

Advance and protect the profession.   

Question 3 (1 point) 
Two individuals both work for an organization that has created clearance levels for its personnel and classification levels for its assets. These individuals have Level 3 clearance, but they work in different offices on different projects. When they meet for lunch, they are not allowed to discuss the details of their respective projects. Because their projects are separate, they each do not have a \_\_\_\_\_\_\_ about the other’s project. 

Question 3 options:

A) 

Least privilege
B) 

Need to know
C) 

Level of clearance
D) 

All of the above

Question 4 (1 point) 
Susan is the security manager for an online retailer. To protect the customer data the company is entrusted with, she requires all personnel to attend security training sessions regularly.  Susan documents and tracks which personnel have attended training, and she suspends account access for those personnel who have missed training. Which of the following does this process describe?  

Question 4 options:

A) 

Due care  
B) 

Due diligence  
C) 

Corporate responsibility   
D) 

Reasonable expectation  

Question 5 (1 point) 
To which of the following does Sarbanes-Oxley (SOX) apply?

Question 5 options:

A) 

Publicly traded companies within the U.S. only 
B) 

Privately traded companies within the U.S. only 
C) 

Some publicly and all privately traded companies within
the U.S.
D) 

All publicly and all privately traded companies within
the U.S.

Question 6 (1 point) 
Which of the following is not an Organization for Economic
Co-operation and Development (OECD) principle of privacy
protection? 

Question 6 options:

A) 

Collection Limitation Principle
B) 

Right to be Forgotten Principle
C) 

Use Limitation Principle 
D) 

Accountability Principle

Question 7 (1 point) 
What is meant by data portability?   

Question 7 options:

A) 

It describes how data is moved within a corporate network. 
B) 

It describes how data is moved between corporations. 
C) 

It describes how data is moved on the internet.  
D) 

It describes the rights of a data subject to move personal data from one data controller to another.   

Question 8 (1 point) 
What is the role of the data custodian?  

Question 8 options:

A) 

The data custodian oversees how data is stored, combined (aggregated) and used, i.e., the technical elements. 
B) 

The data custodian focuses on the quality of the data and what is contained within the data fields.  
C) 

The data custodian determines how data is processed. 
D) 

The data custodian decides who has access rights to the data including its use and modification. 

Question 9 (1 point) 
What is meant by "zero trust"?  

Question 9 options:

A) 

It is a security model that requires all contractors and temporary users be continually authenticated and authorized when connecting to a network before access is granted. 
B) 

It is a security model that requires all customers (external users) be continually authenticated and authorized when connecting to a network before access is granted. 
C) 

It is a security model that requires all vendors be continually authenticated and authorized when connecting to a network before access is granted.  
D) 

It is a security model that requires users, both inside and out, are continually authenticated and authorized when connecting to a network before access is granted. 

Question 10 (1 point) 
Signed by 33 countries in 1996, though currently signed
by 42, which agreement or legislation governs the import
and export of dual-use goods such as cryptographic
technologies?

Question 10 options:

A) 

The Denied Persons List  
B) 

The Special Economic Measures Act  
C) 

The Wassenaar Arrangement  
D) 

Export Control Order 2008
2020년 7월, 영국 재무보고위원회(FRC)는 영국의 4대 회계법인에 2024년까지 감사 업무를 나머지 업무와 분리해야 한다는 기한을 제시했습니다. FRC가 이들에게 이런 요구를 한 이유는 무엇일까요?  질문 1 옵션:A) 더 높은 무결성을 제공하기 위해  B) 더 큰 기밀성을 제공하기 위해C) 이해 상충을 방지하기 위해   D) 위의 모든 항목  질문 2(1점) 최고 경영진이 가족 구성원이 소유한 회사에서 기업용 소프트웨어를 구매했는데 나중에 효과가 없는 것으로 판명된 경우, 보안 전문가가 구매가 임박했음을 알고도 구매 전에 적절한 테스트를 요구하지 않았다면 다음 중 어느 (ISC)2 윤리 강령을 위반한 것으로 간주될 수 있습니까?  질문 2 옵션:A) 사회, 공익, 필요한 공공의 신뢰와 믿음, 인프라를 보호한다. B) 명예롭고, 정직하고, 공정하고, 책임감 있고, 합법적으로 행동한다.   C) 교장에게 성실하고 유능한 서비스를 제공합니다.   D) 교직의 발전과 보호를 위해 노력한다.   문제 3(1점) 두 사람이 모두 직원에 대한 보안 등급과 자산에 대한 분류 등급을 만든 조직에서 일하고 있습니다. 이 두 사람은 레벨 3의 기밀 등급을 가지고 있지만, 서로 다른 사무실에서 서로 다른 프로젝트를 담당하고 있습니다. 점심 식사를 위해 만나더라도 각자의 프로젝트에 대한 세부 사항을 논의할 수 없습니다. 각자의 프로젝트가 분리되어 있기 때문에 서로 상대방의 프로젝트에 대한 \_\_\_\_\_\_\_\_\_를 가지고 있지 않습니다. 질문 3 옵션:A) 최소 권한B) 알아야 함C) 허가 수준D) 위의 모든 항목문제 4(1점) 수잔은 온라인 소매업체의 보안 관리자입니다. 수잔은 회사가 위탁한 고객 데이터를 보호하기 위해 모든 직원이 정기적으로 보안 교육 세션에 참석하도록 요구합니다.  수잔은 어떤 직원이 교육에 참석했는지 문서화하여 추적하고, 교육에 불참한 직원의 계정 액세스를 일시 중단합니다. 다음 중 이 프로세스를 설명하는 것은 무엇인가요?  문제 4 옵션:A) 적절한 주의  B) 실사  C) 기업의 책임   D) 합리적인 기대  문제 5(1점) 다음 중 사베인스-옥슬리법(SOX)이 적용되는 대상은 무엇입니까?5지 선다형 문제입니다:A) 미국 내 상장 기업만 해당 B) 미국 내 비상장 기업만 해당 C) 미국 내 일부 상장 기업 및 모든 비상장 기업미국D) 미국 내 모든 상장 기업 및 모든 비상장 기업미국문제 6(1점) 다음 중 경제협력개발기구(OECD)의 개인정보 보호 원칙이 아닌 것은?경제협력개발기구(OECD)의 개인 정보보호 원칙이 아닌 것은? 문제 6 선택지:A) 수집 제한 원칙B) 잊혀질 권리 원칙C) 사용 제한 원칙 D) 책임 원칙문제 7 (1점) 데이터 이동성이란 무엇인가요?   문제 7 선택지:A) 기업 네트워크 내에서 데이터가 이동되는 방식을 설명합니다. B) 기업 간에 데이터를 이동하는 방법을 설명합니다. C) 인터넷에서 데이터가 이동하는 방법을 설명합니다.  D) 한 데이터 컨트롤러에서 다른 데이터 컨트롤러로 개인 데이터를 이동할 수 있는 데이터 주체의 권리를 설명합니다.   문제 8(1점) 데이터 관리자의 역할은 무엇인가요?  질문 8 옵션:A) 데이터 관리자는 데이터의 저장, 결합(집계) 및 사용 방법, 즉 기술적 요소를 감독합니다. B) 데이터 관리자는 데이터의 품질과 데이터 필드에 포함된 내용에 중점을 둡니다.  C) 데이터 관리자는 데이터 처리 방법을 결정합니다. D) 데이터 관리자는 데이터의 사용 및 수정을 포함하여 데이터에 대한 액세스 권한을 가진 사람을 결정합니다. 문제 9(1점) "제로 트러스트"란 무엇을 의미하나요?  9번 문항 옵션:A) 모든 계약자와 임시 사용자가 네트워크에 연결할 때 지속적으로 인증 및 권한을 부여받은 후에야 액세스가 허용되는 보안 모델입니다. B) 모든 고객(외부 사용자)이 네트워크에 연결할 때 지속적으로 인증 및 권한을 부여받은 후에야 접속이 허용되는 보안 모델입니다. C) 네트워크에 연결할 때 모든 공급업체를 지속적으로 인증하고 권한을 부여한 후 접속 권한을 부여하는 보안 모델입니다.  D) 네트워크에 연결할 때 내부 및 외부의 모든 사용자가 지속적으로 인증 및 권한을 부여받아야 액세스가 허용되는 보안 모델입니다. 문제 10 (1점) 1996년에 33개국이 서명했지만 현재 42개국이 서명했습니다.현재 42개국이 서명했으며, 이중용도 물품의 수입 및 수출에 적용되는 협정 또는 법률은암호화 기술과 같은 이중 용도 제품의 수입 및 수출을 규율하는 협정 또는 법률은기술?10지 선다형 문제입니다:A) 거부 대상자 목록  B) 특별 경제 조치법  C) 바세나르 협정  D) 수출 통제 명령 2008