무료 온라인 액세스 IIA.IIA-CIA-Part3-KR.v2026-05-02.q255 모의 시험 (Page 48)

IIA-CIA-Part3-KR 문제 231

재해 복구 계획과 관련하여 다음 중 여러 부서의 이해 관계자가 관련될 가능성이 가장 높은 것은?

A. 백업을 수행할 빈도를 결정합니다.

B. 비즈니스 시스템이 복원되는 순서를 우선시합니다.

C. IT 부서에서 복구 절차에 참여할 사람을 지정합니다.

D. 데이터 복구 목표를 달성하는 데 필요한 리소스 평가

IIA-CIA-Part3-KR 문제 232

IT에 대한 11A 지침에 따르면 다음 중 잘못된 변경 관리의 지표는 무엇입니까?
1. 부적절한 제어 설계.
2. 계획되지 않은 다운타임.
3. 과도한 문제 해결 .
4. 중요한 서비스를 사용할 수 없습니다.

A. 2 and 3 only.

B. 1, 2, and 3 only

C. 1, 3, and 4 only

D. 2, 3, and 4 only

IIA-CIA-Part3-KR 문제 233

데이터 거버넌스 문화가 약한 조직에서 다음 데이터 속성 중 가장 손상되기 쉬운 것은 무엇입니까?

A. 다양한.

B. 속도.

C. 볼륨.

D. 진실성.

IIA-CIA-Part3-KR 문제 234

연간 내부 감사 계획을 준비할 때 최고 감사 책임자(CAE)는 효율성과 효과성을 최적화하기 위해 다음 중 무엇을 고려해야 합니까?

A. CAE는 외부 감사 계획의 목표와 범위를 검토하고 해당 영역의 철저한 적용을 보장하기 위해 동일한 목표와 범위를 갖는 감사를 포함하는 것을 고려해야 합니다.

B. CAE는 규정 준수 부서에서 준비한 감사 계획을 검토하고 동일한 영역에서 모든 감사를 조정하여 목표 중복을 줄이고 검토 중인 영역의 중단을 최소화해야 합니다.

C. CAE는 내부 감사 선정의 효과성을 높이고 편견을 줄이기 위해 내부 또는 외부 보증 제공자의 계획을 검토하지 않아야 합니다.

D. CAE는 운영 품질 보증 감사 계획을 검토하고, 포함된 영역에 의존해야 하며, 연간 내부 감사 계획에서 해당 영역을 최종 고려 사항에서 제외해야 합니다.

IIA-CIA-Part3-KR 문제 235

조직은 고객의 개인정보를 보호하기 위해 개인정보취급방침을 작성합니다. 다음 중 개인정보 보호 원칙을 위반할 수 있는 것은?

A. 고객은 필요에 따라 개인정보를 열람하고 갱신할 수 있습니다.

B. 기관은 고객의 개인정보를 무기한 보유합니다.

C. 고객은 제3자와의 개인정보 공유를 거부할 권리가 있습니다.

D. 조직은 고객의 개인정보를 정기적으로 관리하고 있습니다.

정답: B

Organizations must comply with privacy principles that emphasize data retention limitations. Keeping personal data indefinitely violates privacy laws and regulations such as the General Data Protection Regulation (GDPR) and California Consumer Privacy Act (CCPA).
Privacy Regulations Require Data Minimization:
GDPR Article 5(1)(e) states that personal data should only be kept for as long as necessary for the intended purpose.
IIA GTAG 4: Management of IT Auditing also advises against excessive data retention.
Security and Risk Concerns:
Storing data indefinitely increases the risk of data breaches.
IIA Standard 2110 - Governance emphasizes the need for proper information security governance to protect personal data.
Legal and Compliance Issues:
Organizations are required to define retention policies to prevent unauthorized or unnecessary storage of personal data.
A). Customers can access and update personal information when needed. (Incorrect) Reason: Allowing customers to access and update their information aligns with privacy principles such as data accuracy and transparency.
C). Customers reserve the right to reject sharing personal information with third parties. (Incorrect) Reason: This supports data control rights, which is consistent with privacy standards like opt-in and opt-out policies.
D). The organization performs regular maintenance on customers' personal information. (Incorrect) Reason: Regular maintenance (e.g., updates, corrections, deletions) enhances data accuracy and security, aligning with privacy best practices.
IIA Global Technology Audit Guide (GTAG) 4: Management of IT Auditing - Discusses data privacy principles.
IIA Standard 2110 - Governance - Ensures data security and regulatory compliance.
IIA GTAG 8: Auditing Application Controls - Covers data retention policies and privacy compliance.
Privacy Regulations: GDPR (Article 5), CCPA (Section 1798.105) - Require organizations to delete data once it is no longer needed.
Why is Indefinite Retention a Violation?Analysis of Incorrect Answers:IIA References:Thus, the correct answer is B. The organization retains customers' personal information indefinitely.

프리미엄 번들

DumpTop 에서 공유하는 최신 IIA-CIA-Part3-KR 시험 덤프는 IIA-CIA-Part3-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 IIA-CIA-Part3-KR 시험자료를 제공해드립니다. DumpTop IIA-CIA-Part3-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop IIA-CIA-Part3-KR 덤프 최신버전을 공유받아보세요.

IIA-CIA-Part3-KR 덤프 프리미엄 버전 액세스

(793 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 1772IIA.IIA-CIA-Part3-KR.v2026-08-19.q374; 1755IIA.IIA-CIA-Part3-KR.v2026-02-16.q207; 2720IIA.IIA-CIA-Part3-KR.v2025-04-09.q203

최근 업로드: 146Huawei.H12-351_V1.0.v2026-09-04.q76; 776Cisco.300-435.v2026-09-03.q259; 379Oracle.1Z0-1045-26.v2026-09-03.q17; 675IIA.IIA-CIA-Part1.v2026-09-03.q627; 535Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 514Snowflake.DAA-C01.v2026-09-03.q67; 3517Salesforce.AP-223.v2026-09-01.q94; 2627Splunk.SPLK-5001.v2026-09-01.q60; 3954Cisco.300-540.v2026-09-01.q62; 5198Microsoft.MS-102-KR.v2026-09-01.q239