무료 온라인 액세스 IIA.IIA-CIA-Part3-KR.v2026-05-02.q255 모의 시험 (Page 15)

IIA-CIA-Part3-KR 문제 66

활동기준원가계산(ABC)에 대한 설명으로 옳은 것은?

A. ABC 원가계산 시스템은 제조 간접비 할당을 처리하는 방식이 기존 원가계산 시스템과 유사합니다.

B. ABC 원가계산 시스템은 단일 단위 수준 기준을 사용하여 간접비를 제품에 할당합니다.

C. ABC 원가계산 시스템은 작업 주문 또는 프로세스 원가 회계 시스템과 함께 사용할 수 있습니다.

D. ABC 원가계산 시스템의 주요 단점은 덜 정확한 제품 원가계산입니다.

정답: C

Activity-Based Costing (ABC) is a cost allocation method that assigns overhead costs based on activities that drive costs rather than using a single volume-based measure like labor hours or machine hours. It provides a more accurate allocation of indirect costs to products or services.
ABC Costing and Its Flexibility (Correct Answer: C)
ABC can be applied to both job order costing (which tracks costs for individual products or projects) and process costing (which tracks costs across continuous production processes).
IIA Standard 2120 - Risk Management suggests that internal auditors evaluate whether cost allocation methodologies align with business objectives and financial accuracy.
ABC improves cost accuracy by assigning overhead to specific activities, making it useful in different costing systems.
Why the Other Options Are Incorrect:
A). "ABC is similar to conventional costing in how it treats overhead allocation." (Incorrect) Traditional costing allocates overhead based on a single cost driver, such as direct labor or machine hours.
ABC allocates overhead based on multiple activity drivers, making it more precise.
B). "ABC uses a single unit-level basis to allocate overhead." (Incorrect) ABC does not rely on a single unit-level measure.
Instead, it uses multiple cost drivers at different levels (unit-level, batch-level, product-level, and facility- level).
D). "The primary disadvantage of ABC is less accurate product costing." (Incorrect) ABC is actually more accurate than traditional costing in assigning overhead costs.
The primary disadvantages of ABC are its complexity and cost of implementation, not reduced accuracy.
IIA Standard 2120 - Risk Management (Assessing the appropriateness of costing methodologies) IIA Standard 2130 - Compliance (Ensuring financial management practices align with standards) IIA Standard 2210 - Engagement Objectives (Evaluating financial controls and cost allocation methods) Step-by-Step Justification:IIA References for This Answer:Thus, the best answer is C. An ABC costing system may be used with either a job order or a process cost accounting system, as ABC is flexible and can be applied in both costing environments.

IIA-CIA-Part3-KR 문제 67

내부 감사 위험 평가의 일환으로, 최고 감사 책임자(CAE)는 실리콘 칩을 생산하는 조직 내에서 감사 대상 영역을 계획하는 과정에서 특정 요소들을 파악하고 있습니다. 다음 중 위험 평가에서 주관적인 요소로 간주되는 것은 무엇입니까?

A. 조직의 공급 수요 요청을 충족시킬 수 있는 공급업체 수

B. 조직에서 생산하는 실리콘 칩에 대한 직원 감독의 질

C. 조직의 제조 시설에 대한 마지막 감사 이후 경과 시간

D. 원자재 부족으로 인해 해당 조직이 생산하지 못한 실리콘 칩의 자산 가치

IIA-CIA-Part3-KR 문제 68

다음 중 BYOD(Bring-Your-Own-Device) 관행이 저작권 또는 개인 정보 보호법과 같은 현지 규정에 대한 침해 위험을 증가시킬 가능성이 있는 것은 무엇입니까?

A. 맬웨어 방지 소프트웨어를 설치하지 않음

B. 운영 소프트웨어를 우발적으로 업데이트하는 것,

C. 모바일 기기에 접근하기 위해 약한 비밀번호를 적용하고 있습니다.

D. 잠긴 스마트 기기를 깨는 JoII

정답: D

Understanding BYOD Risks and Legal Implications
Bring-your-own-device (BYOD) policies allow employees to use personal devices for work, but they introduce compliance risks.
Jailbreaking is the process of bypassing manufacturer-imposed security restrictions on a device (e.g., iPhones or Android devices).
This significantly increases the risk of privacy law violations, copyright infringements, and security breaches.
Why Option D is Correct?
Jailbreaking allows users to:
Install unauthorized software, which may violate software licensing agreements and copyright laws.
Remove security restrictions, increasing exposure to data breaches, malware, and non-compliance with privacy regulations (e.g., GDPR, HIPAA, or CCPA).
Bypass digital rights management (DRM), leading to potential copyright infringement issues.
IIA Standard 2110 - Governance mandates that internal auditors evaluate IT risks, including legal compliance related to mobile device usage.
ISO 27001 - Information Security Management also highlights the risks of unapproved software on enterprise devices.
Why Other Options Are Incorrect?
Option A (Not installing anti-malware software):
While a security risk, this primarily exposes devices to cyber threats rather than directly causing regulatory infringements.
Option B (Updating operating software in a haphazard manner):
Irregular updates pose security risks, but they do not directly violate copyright or privacy laws.
Option C (Applying a weak password):
Weak passwords increase security risks, but they do not inherently cause regulatory infringements like jailbreaking does.
Jailbreaking increases risks of copyright infringement (through unauthorized apps) and privacy violations (by removing security controls).
IIA Standard 2110 and ISO 27001 emphasize legal and regulatory compliance in IT security audits.
Final Justification:IIA References:
IPPF Standard 2110 - Governance (IT & Legal Compliance Risks)
ISO 27001 - Information Security Compliance
GDPR, HIPAA, and CCPA - Privacy Law Considerations for BYOD

IIA-CIA-Part3-KR 문제 69

다음 목록 중 컴퓨터 하드웨어만으로 구성된 것은 무엇입니까?

A. 중앙처리장치, 스캐너, 부가가치 네트워크

B. 컴퓨터 칩, 데이터웨어하우스, 라우터

C. 서버, 방화벽, 스마트폰

D. 워크스테이션, 모뎀, 디스크 드라이브

IIA-CIA-Part3-KR 문제 70

직원들에게 있어서 직무 강화를 구현하는 가장 중요한 가치는 다음 중 무엇인가?

A. 목표 및 목적 달성의 검증

B. 추가 작업 수행을 통한 지식 증가

C. 개인적 성장과 의미 있는 업무 경험을 위한 지원

D. 부하직원이 수행하는 작업을 보다 효과적으로 관리할 수 있는 기회 증가

다른 버전: 958IIA.IIA-CIA-Part3-KR.v2026-02-16.q207; 2214IIA.IIA-CIA-Part3-KR.v2025-04-09.q203

최근 업로드: 118TheBerylInstitute.CPXP.v2026-06-06.q56; 155ACAMS.CAMS7-KR.v2026-06-05.q213; 178PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 150NLN.NEX.v2026-06-04.q54; 191Microsoft.AZ-500-KR.v2026-06-04.q213; 181Microsoft.DP-600-KR.v2026-06-04.q98; 194Microsoft.AZ-204-KR.v2026-06-04.q237; 180Microsoft.PL-600-KR.v2026-06-04.q112; 238Microsoft.SC-300-KR.v2026-06-03.q151; 208Microsoft.DP-600-KR.v2026-06-03.q70