무료 온라인 액세스 IIA.IIA-CIA-Part3-KR.v2026-05-02.q255 모의 시험 (Page 5)

IIA-CIA-Part3-KR 문제 16

내부 감사 부서는 감사위원회로부터 매년 위험 관리 프로세스의 효과성을 평가하고 의견을 제시하라는 지시를 받습니다. 그러나 사내 전문 지식이 부족한 최고감사책임자(CAE)는 이러한 업무를 지원하기 위해 처음에는 독립적인 컨설턴트를 임명합니다. 다음 중 가장 적절한 접근 방식은 무엇입니까?

A. 계약은 전적으로 독립 컨설턴트에 의해 수행되며 CAE는 의견을 형성합니다.

B. 독립 컨설턴트는 전체 계약을 완료하고 의견을 형성합니다.

C. 내부 감사원은 독립 컨설턴트와 협력하고 CAE는 의견을 형성합니다.

D. 내부 감사자는 전체 작업을 수행하고 독립 컨설턴트는 의견을 형성합니다.

IIA-CIA-Part3-KR 문제 17

다음 중 시스템 소프트웨어 제어는 무엇입니까?

A. 특정 개인에 대한 서버룸 접근 제한

B. 민감한 소프트웨어가 포함된 하우징 서버는 환경적 위험 요소로부터 멀리 떨어져 있습니다.

C. 모든 사용자 요구 사항이 문서화되었는지 확인

D. 정기적인 침입 테스트 수행

IIA-CIA-Part3-KR 문제 18

사이버 보안 감사를 계획하고 위험 평가를 수행하는 제약 회사의 내부 감사. 다음 중 조직에 가장 중요한 사이버 위협으로 간주되는 것은 무엇입니까?

A. 사이버 범죄자들이 직원의 개인 데이터를 수집하기 위해 조직의 시간 및 비용 시스템을 해킹합니다.

B. 연구 개발 보고서에 액세스하기 위해 조직의 네트워크를 침해하는 해커

C. 조직의 웹사이트에 대한 접근을 차단하는 서비스 거부 공격.

D. 그녀의 회사 재무 정보에 접근하는 해커

정답: B

When conducting a cybersecurity risk assessment, an internal auditor must evaluate the most significant threats based on their potential impact on the organization. In the pharmaceutical industry, intellectual property (IP), such as research and development (R&D) data, is one of the most valuable and sensitive assets.
(A) Cybercriminals hacking into the organization's time and expense system to collect employee personal data:
While the loss of employee personal data is a serious concern due to privacy and regulatory implications (e.g., GDPR, CCPA), it does not pose as critical a threat as the loss of proprietary pharmaceutical research.
(B) Hackers breaching the organization's network to access research and development reports (Correct Answer):R&D reports contain proprietary drug formulas, clinical trial results, and patent-pending innovations, making them highly valuable to competitors and cybercriminals. A breach could lead to intellectual property theft, financial losses, loss of competitive advantage, and regulatory non-compliance (e.g., FDA, EMA requirements). This is considered the most significant threat because:
It could result in billions of dollars in lost revenue.
Competitors or state-sponsored hackers could exploit stolen research.
It could disrupt drug development and approval processes.
(C) A denial-of-service (DoS) attack that prevents access to the organization's website:While DoS attacks can damage an organization's reputation and disrupt operations, they generally do not cause the same level of financial or strategic harm as the loss of critical R&D data. Most organizations have cybersecurity measures (e.g., load balancers, CDNs) to mitigate DoS risks.
(D) A hacker accessing the financial information of the company:Unauthorized access to financial data can be serious, leading to fraud or reputational damage. However, publicly traded companies already disclose much of their financial data, and financial breaches typically have a lower long-term impact compared to intellectual property theft.
IIA Global Technology Audit Guide (GTAG) 15: Information Security Governance: Recommends that internal auditors prioritize risks that impact strategic assets, such as intellectual property.
IIA Standard 2120 - Risk Management: Requires internal auditors to evaluate the organization's risk management processes, emphasizing risks with significant financial and operational consequences.
IIA Practice Advisory 2110-2: Assessing the Adequacy of Risk Management Processes: Highlights that internal auditors must identify risks that could threaten the organization's long-term objectives, such as IP theft.
COSO ERM Framework: Encourages prioritization of risks that have high impact on an organization's value and strategic objectives, such as cyber threats to proprietary research.
Analysis of Each Option:IIA References:Conclusion:Given the pharmaceutical industry's reliance on proprietary R&D, a breach compromising research reports represents the most significant cyber threat.
Therefore, option (B) is the correct answer.

IIA-CIA-Part3-KR 문제 19

내부 감사 부서는 건설 회사의 유지보수 작업에 대한 감사를 수행하여 중간 정도의 중요도를 가진 몇 가지 문제를 파악했습니다. 유지보수 책임자는 마감일과 담당 인력을 명시한 개선 계획을 제안했습니다. 내부 감사 부서는 최종 보고서를 고위 경영진에게 제출했습니다. 고위 경영진은 개선 계획의 마감일이 상당히 단축되어야 한다고 생각하여 보고서에 불만족했습니다. 내부 감사 부서가 보고 프로세스에서 변경해야 할 사항은 무엇입니까?

A. 현장 작업 중에만 그들의 의견이 필요하므로 책임 있는 직원과 초안 보고서에 대한 논의를 중단하십시오.

B. 초안 보고 단계와 실행 계획 개발에 고위 경영진을 참여시킵니다.

C. 고위 경영진에게 마감일 변경 사항에 대한 별도 메모를 발행하도록 요청합니다.

D. 참여 결과에 관해 이사회 회의에 고위 경영진을 초대하여 그들이 우려 사항을 표명할 수 있도록 합니다.

IIA-CIA-Part3-KR 문제 20

내부감사인이 안전도매업체의 월별 재무현황을 검토하던 중 다음과 같은 정보를 발견했습니다.

판매된 상품의 비용은 $8,500로 보고되었습니다. 다음 중 이 값을 도출하기 위해 사용된 인벤토리 방법은 무엇입니까?

A. 평균 비용 방법

B. FIFO(선입 선출) 방식

C. 특정 식별 방법

D. 활동 기반 원가 계산 방법

정답: B

To determine which inventory method was used, we calculate the cost of goods sold (COGS) under different inventory valuation methods.
Opening Inventory: 1,000 units @ $2 each = $2,000
Purchased: 5,000 units @ $3 each = $15,000
Total Inventory: 6,000 units
Units Sold: 3,000 at $7 per unit
Reported COGS: $8,500
Given Data:FIFO Calculation:FIFO (First-In, First-Out) assumes that the oldest inventory is sold first.
1,000 units from opening inventory @ $2 = $2,000
2,000 units from purchases @ $3 = $6,000
Total COGS under FIFO: $2,000 + $6,000 = $8,000
Average Cost Calculation:Average cost per unit =
Total Cost of InventoryTotal Units=(2,000+15,000)6,000=17,0006,000=2.83 per unit\frac{\text{Total Cost of Inventory}}{\text{Total Units}} = \frac{(2,000 + 15,000)}{6,000} = \frac{17,000}{6,000} = 2.83 \text{ per unit}Total UnitsTotal Cost of Inventory=6,000(2,000+15,000)=6,00017,000=2.83 per unit COGS using average cost method: 3,000×2.83=8,4903,000 \times 2.83 = 8,4903,000×2.83=8,490 This is not an exact match to the reported COGS of $8,500.
Since the closest method to the reported value is FIFO ($8,000 vs. $8,500 reported COGS, accounting for possible rounding errors or additional costs), FIFO is the most likely method used.
(A) Average cost method. # Incorrect. The calculated COGS using the weighted average method was $8,490, which does not match exactly with the reported COGS of $8,500.
(B) First-in, first-out (FIFO) method. # Correct. The FIFO method yielded $8,000, which is the closest match to the reported COGS. Minor rounding adjustments or other expenses could explain the difference of $500.
(C) Specific identification method. # Incorrect. This method applies when each inventory item is individually tracked, which is not mentioned in the question.
(D) Activity-based costing method. # Incorrect. Activity-based costing (ABC) is used for overhead allocation and is not a primary inventory valuation method.
IIA GTAG - "Auditing Inventory Management"
IIA Standard 2130 - Control Activities (Inventory and Costing Methods)
GAAP and IFRS - FIFO, Weighted Average, and Specific Identification Methods Analysis of Answer Choices:IIA References:Thus, the correct answer is B (FIFO method) because it provides the closest cost match to the reported COGS.

다른 버전: 1025IIA.IIA-CIA-Part3-KR.v2026-02-16.q207; 2233IIA.IIA-CIA-Part3-KR.v2025-04-09.q203

최근 업로드: 135SAP.C_S4CPB_2602.v2026-06-13.q7; 153SAP.C-S4CS-2602.v2026-06-13.q29; 176Salesforce.Slack-Con-201.v2026-06-13.q86; 178Oracle.1Z1-136.v2026-06-13.q46; 175BCS.BAPv5.v2026-06-13.q62; 145PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 144SAP.C_CR125.v2026-06-13.q26; 141Proofpoint.PPAN01.v2026-06-13.q19; 151Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 169API.API-1184.v2026-06-12.q40