무료 온라인 액세스 IIA.IIA-CIA-Part3-KR.v2026-05-02.q255 모의 시험 (Page 34)

IIA-CIA-Part3-KR 문제 161

기업으로부터 배당금을 받고 기업에 거의 영향을 미치지 않는 것으로 추정되는 피투자자에 대한 다음 설명 중 옳은 것은?

A. 수취한 현금 배당금에 따라 피투자자 투자 계정이 증가합니다.

B. 피투자자는 소유지분에 따라 투자계정을 조정해야 함

C. 투자 계정이 소유 비율만큼 하향 조정됩니다.

D. 피투자자는 현금배당을 배당수익으로 기재하여야 함

IIA-CIA-Part3-KR 문제 162

다음 중 스마트 기기의 사용으로 개선된 것은 무엇입니까?

A. 버전 관리

B. 개인 정보 보호

C. 휴대성

D. 보안 인증

IIA-CIA-Part3-KR 문제 163

외국 자회사에 제품을 더럽히는 조직은 수입 관세를 낮추는 가격을 부과하려고 합니다. 다음 중 조직을 위한 최선의 조치는 무엇입니까?

A. 이전 가격을 낮춥니다.

B. 이적료 인상

C. 팔길이 가격으로 충전

D. 최적의 이전가격으로 충전

IIA-CIA-Part3-KR 문제 164

최고감사책임자(CAE)가 회계연도 중반에 한 조직에 합류했습니다. 위험 기반 연간 감사 계획이 이사회의 승인을 받아 이미 진행 중입니다. 그러나 주요 이해관계자들과의 논의 후, CAE는 일부 중요한 핵심 위험 영역이 원래 감사 계획에 포함되지 않았다는 것을 알게 되었습니다. CAE는 어떻게 대응해야 할까요?

A. 이사회에서 이미 승인했으므로 원래 연간 감사 계획을 전달하도록 약속합니다.

B. 새로 식별된 위험을 통합하기 위해 계획을 수정하고, 검토 및 승인을 위해 고위 경영진과 이사회에 중요한 중간 변경 사항을 전달합니다.

C. 새로 식별된 위험이 내년 연간 감사 계획에 포함되도록 하십시오.

D. 새로운 위험이 식별된 영역에서 중요성으로 인해 즉시 보증 약정을 수행하도록 내부 감사자를 할당합니다.

IIA-CIA-Part3-KR 문제 165

조직의 데이터 센터에서 감사 절차를 수행하는 동안 내부 감사자는 다음을 확인했습니다.
- 백업 미디어가 데이터 센터 선반에 있었습니다.
- 백업 미디어는 날짜별로 정리했습니다.
- 백업 일정은 1주일이었습니다.
시스템 관리자가 복원 로그를 표시할 수 있었습니다.
다음 중 내부감사인이 결론을 내리는 것으로 타당한 것은?

A. 저장 시설이 오프사이트에 있어야 하므로 백업 미디어가 제대로 저장되지 않았습니다.

B. 백업 절차가 모범 사례에 따라 적절하고 적절합니다.

C. 백업 미디어는 날짜가 아닌 시스템별로 인덱싱되어야 하므로 백업 미디어가 제대로 인덱싱되지 않습니다.

D. 전체 백업을 매일 수행해야 하므로 백업 일정이 충분하지 않습니다.

정답: A

The auditor's observation indicates that backup media is stored on-site in the data center, which is a major risk in disaster recovery and business continuity planning (BCP). Best practices recommend storing backup media off-site to prevent data loss due to fires, floods, cyberattacks, or other disasters affecting the primary site.
Off-Site Storage Reduces Disaster Risks:
Keeping backups only at the primary data center means that any physical disaster (fire, flood, theft, or power surge) can destroy both primary and backup data.
Best practices require off-site or cloud-based backup storage to ensure data recovery in case of emergencies.
Regulatory and Compliance Considerations:
IIA Standard 2110 (Governance): Emphasizes disaster recovery policies to protect critical IT assets.
ISO/IEC 27001 (Information Security Management System): Recommends storing backups in a geographically separate location.
NIST SP 800-34 (Contingency Planning Guide for Federal Information Systems): Requires off-site storage to ensure effective disaster recovery.
Why the Other Options Are Incorrect:
B). Backup procedures are adequate and appropriate according to best practices: # Incorrect, as on-site-only storage violates best practices for disaster recovery.
C). Backup media is not properly indexed, as backup media should be indexed by system, not date: # While indexing is important, the main issue here is improper storage, not indexing methods.
D). Backup schedule is not sufficient, as full backup should be conducted daily: # Backup frequency depends on business needs; a weekly backup is common for many organizations.
However, the biggest concern here is lack of off-site storage, not frequency.
IIA GTAG (Global Technology Audit Guide) on Business Continuity and Disaster Recovery: Recommends off-site storage for backups.
ISO/IEC 27001 - Information Security Controls (A.12.3.1): Requires backup data to be securely stored off- site.
COBIT 5 Framework - DSS04 (Manage Continuity): Supports off-site backups for IT continuity.
Step-by-Step Justification:IIA References:Thus, the correct answer is A. Backup media is not properly stored, as the storage facility should be off-site. #

다른 버전: 1029IIA.IIA-CIA-Part3-KR.v2026-02-16.q207; 2237IIA.IIA-CIA-Part3-KR.v2025-04-09.q203

최근 업로드: 112WGU.Global-Economics-for-Managers.v2026-06-15.q48; 137Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 125Oracle.1Z0-136.v2026-06-15.q46; 116SAP.C-P2W10-2504.v2026-06-15.q29; 120SAP.C_SAC_2601.v2026-06-15.q39; 125Nutanix.NCP-NS.v2026-06-15.q39; 145SAP.C_S4CPB_2602.v2026-06-13.q7; 162SAP.C-S4CS-2602.v2026-06-13.q29; 191Salesforce.Slack-Con-201.v2026-06-13.q86; 195Oracle.1Z1-136.v2026-06-13.q46