무료 온라인 액세스 IIA.IIA-CIA-Part3-KR.v2026-08-19.q374 모의 시험 (Page 38)

IIA-CIA-Part3-KR 문제 181

석유 생산 공장을 방문한 내부 감사관은 회계 부서 직원들이 회사 컴퓨터를 이용해 온라인 쇼핑을 하는 모습을 보고 놀랐습니다. 감사관은 회사 정책상 특정 웹페이지, 특히 온라인 쇼핑에 사용되는 웹사이트에 대한 접근이 금지되어 있다는 사실을 알고 있었기 때문입니다.
감사인은 관찰 내용을 더 자세히 조사하기 위해 다음 중 무엇을 추가로 검토해야 할까요?

A. 회사의 소셜 미디어 관련 교육 정책.

B. 회사 방화벽 구성 규칙.

C. 회사 액세스 포인트 암호화 설정.

D. 회사 소프트웨어 설치 제어 기능.

IIA-CIA-Part3-KR 문제 182

다음 중 내부 감사인이 개인 데이터 동의 및 옵트인/옵트아웃 관리 프로세스를 검토할 때 주의해야 하는 것은 무엇입니까?

A. 고객이 최소한 분기별로 데이터 처리에 대한 동의를 갱신하도록 요청하는지 여부.

B. 동의를 받은 목적에 따라 개인정보를 처리하고 있습니까?

C. 조직이 제3자에 대한 데이터 전송에 대한 명시적이고 전사적인 정책을 수립했는지 여부.

D. 고객이 조직의 기록 및 시스템에서 잊혀질 권리를 거부할 수 있는 기회가 있는지 여부.

정답: B

When reviewing personal data consent and opt-in/opt-out management processes, internal auditors should focus on ensuring compliance with data protection regulations, such as the General Data Protection Regulation (GDPR) and other applicable data privacy laws. The most critical aspect is ensuring that personal data is processed strictly in line with the consent obtained from individuals.
Data Processing in Accordance with Consent (Correct Choice: B)
IIA Standard 2110 - Governance requires internal auditors to assess whether the organization has effective processes for ensuring compliance with laws and regulations, including data privacy obligations.
GDPR Article 5(1)(b) (Purpose Limitation Principle) mandates that personal data must be collected for specified, explicit, and legitimate purposes and must not be further processed in a manner incompatible with those purposes.
Internal auditors should verify that the organization adheres to this principle by ensuring that data is only used for the purpose for which consent was granted.
Why the Other Options Are Incorrect:
Option A: "Whether customers are asked to renew their consent for their data processing at least quarterly." (Incorrect) GDPR does not mandate a quarterly renewal of consent. Instead, it requires that consent be freely given, specific, informed, and unambiguous. Periodic renewal may be advisable in some cases, but it is not a strict regulatory requirement.
IIA Standard 2120 - Risk Management requires auditors to evaluate compliance risk exposure, but excessive consent renewals could lead to inefficiencies without adding value.
Option C: "Whether the organization has established explicit and entitywide policies on data transfer to third parties." (Incorrect) While data transfer policies are critical (as required under GDPR Articles 44-50 on international data transfers), they do not directly relate to the opt-in/opt-out process or consent management.
IIA Standard 2201 - Engagement Planning encourages reviewing policies, but the key focus should be on processing data according to the purpose of consent.
Option D: "Whether customers have an opportunity to opt-out the right to be forgotten from organizational records and systems." (Incorrect) The right to be forgotten (GDPR Article 17) allows individuals to request data deletion, but it is not an opt-out feature in the traditional sense. Organizations must evaluate each request based on legal grounds before erasing data.
IIA Standard 2130 - Compliance requires verifying whether the organization ensures compliance with data privacy rights, but an opt-out for the right to be forgotten is not a primary audit focus.
IIA Standard 2110 - Governance (Ensuring regulatory compliance)
IIA Standard 2120 - Risk Management (Managing data privacy risks)
IIA Standard 2130 - Compliance (Reviewing legal obligations on personal data) IIA Standard 2201 - Engagement Planning (Evaluating policies and controls) GDPR Article 5(1)(b) - Purpose Limitation Principle (Processing data as per consent) GDPR Articles 17, 44-50 (Data protection and right to be forgotten considerations) Step-by-Step Justification for the Answer:IIA References for This Answer:Thus, Option B is the correct choice as it aligns with the purpose limitation principle and internal audit's role in assessing compliance with data protection laws.

IIA-CIA-Part3-KR 문제 183

다음 데이터 분석의 속성 중 데이터가 생성되는 소스의 증가와 관련된 것은 무엇입니까?

A. 볼륨.

B. 속도.

C. 다양한.

D. 진실성.

IIA-CIA-Part3-KR 문제 184

다음 중 흡수원가법과 변동원가법 모두에서 판매관리비가 인식되는 방식을 가장 잘 설명하는 것은 무엇입니까?

A. 흡수원가계산에서는 제품원가로, 변동원가계산에서는 기간원가로 인식됩니다.

B. 흡수원가계산에서는 기간비용으로, 변동원가계산에서는 제품원가로 인식됩니다.

C. 두 가지 접근 방식 모두에서 기간 비용으로 인식됩니다.

D. 두 가지 접근 방식 모두에서 제품 비용으로 인식됩니다.

IIA-CIA-Part3-KR 문제 185

내부 감사자는 참여 중에 고위험 영역에 집중하기 위해 데이터 분석을 사용하고 있습니다. 감사자는 데이터를 얻었고 데이터의 중복을 제거하기 위해 노력하고 있습니다. 이 시나리오와 관련하여 다음 중 어느 진술이 사실입니까?

A. 감사자는 분석을 준비하기 위해 데이터를 정규화하고 있습니다.

B. 감사원은 결과를 전달하기 위해 데이터를 분석하고 있습니다.

C. 감사원은 어떤 프로세스가 관련되어 있는지 확인하기 위해 데이터를 정리하고 있습니다.

D. 감사원은 질문을 정의하기 전에 데이터를 검토하고 있습니다.

다른 버전: 1868IIA.IIA-CIA-Part3-KR.v2026-05-02.q255; 1626IIA.IIA-CIA-Part3-KR.v2026-02-16.q207; 2547IIA.IIA-CIA-Part3-KR.v2025-04-09.q203

최근 업로드: 148Microsoft.DP-700-KR.v2026-08-20.q47; 267ISC.CISSP-KR.v2026-08-20.q862; 195Microsoft.SC-100-KR.v2026-08-20.q141; 235Microsoft.AZ-305-KR.v2026-08-20.q223; 839IIA.IIA-CIA-Part1-KR.v2026-08-19.q374; 1336IIA.IIA-CIA-Part3-KR.v2026-08-19.q374; 180Microsoft.DP-700-KR.v2026-08-19.q59; 234AMP.CRL.v2026-08-18.q46; 893Microsoft.AZ-305-KR.v2026-08-17.q162; 235IIA.IAA-IAP-KR.v2026-08-17.q41