무료 온라인 액세스 IIA.IIA-CIA-Part3-KR.v2026-08-19.q374 모의 시험 (Page 75)

IIA-CIA-Part3-KR 문제 366

다음 핵심 성과 지표 중 내부 감사 혁신을 측정하는 데 가장 적합한 지표는 무엇입니까?

A. 예정 및 완료된 감사 건수와 실질적인 권장 사항의 비율

B. 이사회 만족도 지수 및 내부 감사 직원의 헌신도 평가

C. 내부 감사 직원의 감사 현장 작업에서의 기술 적용 및 전문 조직 및 출판물 참여

D. 내부 감사 직원의 감사 매뉴얼 준수 및 감사, 정보 보안, 클라우드 컴퓨팅 문제에 대한 기술적 지식

IIA-CIA-Part3-KR 문제 367

내부 감사자가 조직의 모바일 장치 정책과 관련된 위험을 평가하고 있습니다. 그녀는 조직이 제3자(공급업체 및 방문자)가 외부 스마트 장치를 사용하여 독점 네트워크 및 시스템에 액세스할 수 있도록 허용한다고 말합니다. 내부 감사인이 가장 우려해야 하는 스마트 장치 위험 유형은 다음 중 무엇입니까?

A. 준수.

B. 개인 정보 보호

C. 전략적

D. 물리적 보안

정답: A

Understanding Mobile Device Risks in an Organization:
When an organization allows third parties (vendors and visitors) to use outside smart devices to access its proprietary networks and systems, it introduces significant compliance risks.
These risks include violations of regulatory requirements, industry standards, and internal security policies.
Compliance Risks in Smart Device Usage:
Unauthorized Access: External users may bypass security controls, leading to data breaches or regulatory non- compliance (e.g., GDPR, HIPAA, or PCI-DSS violations).
Lack of Encryption and Data Protection: If smart devices access sensitive information without proper security protocols, the organization may fail to comply with industry regulations.
Failure to Enforce Mobile Device Management (MDM): Without proper policy enforcement, organizations risk failing audits and facing penalties.
Why Other Options Are Incorrect:
B). Privacy:
Privacy concerns relate to handling personal data, but in this scenario, the focus is on third-party access risks, which fall under compliance.
C). Strategic:
Strategic risks relate to long-term business objectives, whereas compliance risks are more immediate and regulatory in nature.
D). Physical security:
Physical security deals with preventing unauthorized access to buildings or devices, not cybersecurity risks from external smart devices.
IIA's Perspective on Compliance and IT Security:
IIA Standard 2110 - Governance emphasizes the need to evaluate IT security risks, including third-party access risks.
IIA GTAG (Global Technology Audit Guide) on IT Risks highlights compliance risks in Bring Your Own Device (BYOD) and third-party access policies.
ISO 27001 Information Security Standard mandates controls to manage external device access risks.
IIA References:
IIA Standard 2110 - Governance and IT Security
IIA GTAG - IT Risks and BYOD Policies
ISO 27001 Information Security Standard
NIST Cybersecurity Framework for Mobile Device Security
Thus, the correct and verified answer is A. Compliance.

IIA-CIA-Part3-KR 문제 368

위기 관리 프로그램 개발의 첫 번째 단계는 다음과 같습니다.

A. 비상 계획을 수립하십시오.

B. 위험 분석을 실시하십시오.

C. 위기 관리팀을 구성하십시오.

D. 위기 상황에 대한 대응 연습을 하세요.

IIA-CIA-Part3-KR 문제 369

한 조직에서 직원들이 개인 모바일 기기를 사용하여 데이터베이스에 접속할 수 있도록 허용하고 있습니다. 다음 중 데이터베이스 내 다양한 기록의 기밀성을 가장 잘 유지하는 방법은 무엇입니까?

A. 데이터베이스에 접속하는 모바일 기기의 정기적인 원격 데이터 삭제.

B. 모바일 기기와 데이터베이스 간의 암호화된 데이터 전송.

C. 모바일 기기 사용 시 접근 권한 제한.

D. 원격 접속 사용자를 위한 2단계 인증 알고리즘 사용.

IIA-CIA-Part3-KR 문제 370

빠르게 확장 중인 소매 조직은 원래 소규모 경영진에 의해 계속 엄격하게 통제되고 있습니다. 이 수직 중앙 집중형 조직에서 다음 중 잠재적인 위험은 무엇입니까?

A. 다양한 사업부 간의 조정 부족

B. 운영상의 결정이 조직 목표와 일치하지 않습니다.

C. 최적이 아닌 의사결정

D. 사업활동의 중복

다른 버전: 2699IIA.IIA-CIA-Part3-KR.v2026-05-02.q255; 2053IIA.IIA-CIA-Part3-KR.v2026-02-16.q207; 2947IIA.IIA-CIA-Part3-KR.v2025-04-09.q203

최근 업로드: 119GARP.SCR.v2026-10-05.q40; 121GAQM.CNA-001.v2026-10-05.q59; 152Splunk.SPLK-1003.v2026-10-04.q190; 192Databricks.Databricks-Certified-Professional-Data-Engineer.v2026-10-04.q201; 142CMA.Category-Manager.v2026-10-04.q24; 150PythonInstitute.PCPP-32-101.v2026-10-04.q39; 182HP.HPE7-S02.v2026-10-03.q42; 304IIA.IIA-CIA-Part2.v2026-10-03.q190; 183F5.402.v2026-10-02.q47; 200Salesforce.Plat-UX-101.v2026-10-02.q70