무료 온라인 액세스 IIA.IIA-CIA-Part3-KR.v2026-05-02.q255 모의 시험 (Page 32)

IIA-CIA-Part3-KR 문제 151

내부 감사자는 재무 부서 기록을 검토하여 현재 공급업체 주소 목록을 얻었습니다. 그런 다음 감사자는 공급업체 주소를 급여 부서에서 유지 관리하는 직원 주소 기록과 비교했습니다. 감사자는 다음 유형의 데이터 분석 중 어느 것을 수행했습니까?

A. 중복 테스트입니다.

B. 데이터 소스 결합

C. 갭 분석

D. 분류

정답: B

The internal auditor compared vendor addresses (Finance Department records) with employee addresses (Payroll Department records). This process is an example of "Joining Data Sources", which involves merging different datasets to identify relationships, discrepancies, or anomalies.
Definition of Joining Data Sources:
This technique is used in data analytics when an auditor merges two or more datasets based on a common field (e.g., addresses in this case).
It helps identify potential conflicts of interest or fraudulent transactions, such as employees creating fake vendors to receive unauthorized payments.
Application in Auditing:
The auditor is cross-referencing records from two different departments to check for potential fraud, duplicate payments, or unauthorized vendor relationships.
If vendor addresses match employee addresses, it could indicate a fraud risk (e.g., an employee making payments to a shell company they control).
A). Duplicate Testing: #
Involves identifying duplicate records within a single dataset, such as repeated invoice numbers or duplicate payments to the same vendor.
Here, the auditor is comparing two datasets, not searching for duplicates in one dataset.
C). Gap Analysis: #
Identifies missing data or discrepancies between expected and actual records (e.g., missing vendor payments).
In this case, the auditor is not looking for missing data but rather comparing records.
D). Classification: #
Involves categorizing data into predefined groups (e.g., classifying vendors as high-risk or low-risk).
The auditor is not categorizing vendors but matching addresses across datasets.
IIA GTAG (Global Technology Audit Guide) - Data Analytics for Internal Auditors: Discusses joining data sources to detect fraud, errors, and conflicts of interest.
IIA Standard 1220 (Due Professional Care): Requires auditors to apply appropriate data analysis techniques to assess risks effectively.
ACFE (Association of Certified Fraud Examiners) - Fraud Detection Techniques: Recommends cross- referencing employee and vendor records to detect fraud schemes.
Step-by-Step Justification:Why Not the Other Options?IIA References:Thus, the correct answer is B. Joining data sources. #

IIA-CIA-Part3-KR 문제 152

내부 감사자가 소프트웨어 개발 통합 테스트의 결과를 검토하고 있습니다. 통합 테스트의 목적은 무엇입니까?

A. 애플리케이션이 명시된 사용자 요구 사항을 충족하는지 확인합니다.

B. 독립 실행형 프로그램이 코드 사양과 일치하는지 확인합니다.

C. 애플리케이션이 의도한 사용자 수에 대해 적절하게 작동하는지 확인합니다.

D. 모든 소프트웨어 및 하드웨어 구성 요소가 의도한 대로 함께 작동하는지 확인합니다.

IIA-CIA-Part3-KR 문제 153

다음 애플리케이션 제어 중 암호 소유자에 가장 의존적인 것은 무엇입니까?

A. 비밀번호 선택

B. 비밀번호 에이징

C. 비밀번호 잠금

D. 비밀번호 순환

IIA-CIA-Part3-KR 문제 154

경영진은 조직의 부정행위 위험 노출과 관련된 중요한 감사 관찰 결과에 대한 위험을 감수하기로 결정했습니다. 최고감사책임자(CAE)는 해당 발견 사항이 높은 잔여 위험을 가지고 있다고 판단합니다. 다음 중 마지막으로 수행해야 할 단계는 무엇입니까?

A. 위험 감수성 데이터 수집

B. 내부 법률 고문에게 알리십시오.

C. 이사회에 알리다

D. 조직의 규제 기관과 협의하세요

IIA-CIA-Part3-KR 문제 155

다음 데이터 보안 정책 중 데이터 개인 정보 보호법의 결과일 가능성이 가장 높은 것은 무엇입니까?

A. 개인 식별 정보에 대한 접근은 업무 수행을 위해 필요한 사람으로 제한됩니다.

B. 기밀 데이터는 24시간 이내에 백업하고 복구할 수 있어야 합니다.

C. 민감한 데이터가 포함된 시스템에 대한 업데이트는 프로덕션으로 이동하기 전에 승인되어야 합니다.

D. 내부 정보에 접근할 수 있는 직원의 기록을 유지해야 하며 해당 직원은 정전 기간 동안 회사 주식을 거래할 수 없습니다.

다른 버전: 947IIA.IIA-CIA-Part3-KR.v2026-02-16.q207; 2204IIA.IIA-CIA-Part3-KR.v2025-04-09.q203

최근 업로드: 107TheBerylInstitute.CPXP.v2026-06-06.q56; 127ACAMS.CAMS7-KR.v2026-06-05.q213; 147PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 127NLN.NEX.v2026-06-04.q54; 172Microsoft.AZ-500-KR.v2026-06-04.q213; 149Microsoft.DP-600-KR.v2026-06-04.q98; 180Microsoft.AZ-204-KR.v2026-06-04.q237; 153Microsoft.PL-600-KR.v2026-06-04.q112; 219Microsoft.SC-300-KR.v2026-06-03.q151; 180Microsoft.DP-600-KR.v2026-06-03.q70