무료 온라인 액세스 IIA.IIA-CIA-Part3-KR.v2026-08-19.q374 모의 시험 (Page 28)

IIA-CIA-Part3-KR 문제 131

상용 소프트웨어 패키지를 선택하는 대신 자체적으로 애플리케이션을 개발하지 않을 경우 발생하는 단점은 다음 중 무엇입니까?

A. 유연성 부족.

B. 클라이언트/서버 기술과의 호환성 문제.

C. 직원들의 변화에 대한 저항.

D. 기술 지원이 부족합니다.

IIA-CIA-Part3-KR 문제 132

조직의 데이터 센터에서 감사 절차를 수행하는 동안 내부 감사자는 다음을 확인했습니다.
- 백업 미디어가 데이터 센터 선반에 있었습니다.
- 백업 미디어는 날짜별로 정리했습니다.
- 백업 일정은 1주일이었습니다.
시스템 관리자가 복원 로그를 표시할 수 있었습니다.
다음 중 내부감사인이 결론을 내리는 것으로 타당한 것은?

A. 저장 시설이 오프사이트에 있어야 하므로 백업 미디어가 제대로 저장되지 않았습니다.

B. 백업 절차가 모범 사례에 따라 적절하고 적절합니다.

C. 백업 미디어는 날짜가 아닌 시스템별로 인덱싱되어야 하므로 백업 미디어가 제대로 인덱싱되지 않습니다.

D. 전체 백업을 매일 수행해야 하므로 백업 일정이 충분하지 않습니다.

정답: A

The auditor's observation indicates that backup media is stored on-site in the data center, which is a major risk in disaster recovery and business continuity planning (BCP). Best practices recommend storing backup media off-site to prevent data loss due to fires, floods, cyberattacks, or other disasters affecting the primary site.
Off-Site Storage Reduces Disaster Risks:
Keeping backups only at the primary data center means that any physical disaster (fire, flood, theft, or power surge) can destroy both primary and backup data.
Best practices require off-site or cloud-based backup storage to ensure data recovery in case of emergencies.
Regulatory and Compliance Considerations:
IIA Standard 2110 (Governance): Emphasizes disaster recovery policies to protect critical IT assets.
ISO/IEC 27001 (Information Security Management System): Recommends storing backups in a geographically separate location.
NIST SP 800-34 (Contingency Planning Guide for Federal Information Systems): Requires off-site storage to ensure effective disaster recovery.
Why the Other Options Are Incorrect:
B). Backup procedures are adequate and appropriate according to best practices: # Incorrect, as on-site-only storage violates best practices for disaster recovery.
C). Backup media is not properly indexed, as backup media should be indexed by system, not date: # While indexing is important, the main issue here is improper storage, not indexing methods.
D). Backup schedule is not sufficient, as full backup should be conducted daily: # Backup frequency depends on business needs; a weekly backup is common for many organizations.
However, the biggest concern here is lack of off-site storage, not frequency.
IIA GTAG (Global Technology Audit Guide) on Business Continuity and Disaster Recovery: Recommends off-site storage for backups.
ISO/IEC 27001 - Information Security Controls (A.12.3.1): Requires backup data to be securely stored off- site.
COBIT 5 Framework - DSS04 (Manage Continuity): Supports off-site backups for IT continuity.
Step-by-Step Justification:IIA References:Thus, the correct answer is A. Backup media is not properly stored, as the storage facility should be off-site. #

IIA-CIA-Part3-KR 문제 133

국제적으로 인정받는 브랜드 이름은 신규 경쟁업체의 진입 장벽이 됩니다. 왜냐하면 신규 경쟁업체는 다음과 같은 어려움을 겪을 것이기 때문입니다.

A. 해당 산업에 진입하려면 가격 경쟁을 시작해야 합니다.

B. 생산 비용 증가에 직면합니다.

C. 마케팅 비용 증가에 직면합니다.

D. 학습 비용이 높아져 고정 비용이 증가할 수 있습니다.

IIA-CIA-Part3-KR 문제 134

IT에 대한 IIA 지침에 따르면 다음 중 중요한 데이터가 미래의 특정 시점에 복원될 수 있도록 데이터 백업 계획이 존재하지만 복구 및 복원 프로세스가 정의되지 않은 상황을 가장 잘 설명하는 것은 무엇입니까?

A. 긴급 복구 계획

B. 웜 리커버리 계획

C. 콜드 리커버리 계획

D. 복구 계획의 부재

IIA-CIA-Part3-KR 문제 135

최고 감사 책임자는 전사적 자원 계획 소프트웨어를 구현하려고 합니다. 다음 내부 감사 평가 중 소프트웨어 구현의 성공 가능성에 대한 전반적인 확신을 제공할 수 있는 것은 무엇입니까?

A. 준비 상태 평가.

B. 프로젝트 위험 평가.

C. 구현 후 검토.

D. 주요 단계 검토.

다른 버전: 1868IIA.IIA-CIA-Part3-KR.v2026-05-02.q255; 1627IIA.IIA-CIA-Part3-KR.v2026-02-16.q207; 2547IIA.IIA-CIA-Part3-KR.v2025-04-09.q203

최근 업로드: 149Microsoft.DP-700-KR.v2026-08-20.q47; 290ISC.CISSP-KR.v2026-08-20.q862; 196Microsoft.SC-100-KR.v2026-08-20.q141; 237Microsoft.AZ-305-KR.v2026-08-20.q223; 851IIA.IIA-CIA-Part1-KR.v2026-08-19.q374; 1345IIA.IIA-CIA-Part3-KR.v2026-08-19.q374; 182Microsoft.DP-700-KR.v2026-08-19.q59; 235AMP.CRL.v2026-08-18.q46; 894Microsoft.AZ-305-KR.v2026-08-17.q162; 236IIA.IAA-IAP-KR.v2026-08-17.q41