무료 온라인 액세스 IIA.IIA-CIA-Part3.v2026-07-01.q201 모의 시험 (Page 27)

IIA-CIA-Part3 문제 126

조직의 컴퓨터 시스템이 외부와 연결되어 있다면 침입 탐지 시스템(IDS)을 갖춰야 합니다.

A. 시스템에서 발생하는 모든 통화를 실시간으로 모니터링해야 합니다.

B. 특정 서명이 있는 패킷만 검사할 수 있습니다.

C. 지식 기반 탐지만 사용합니다.

D. 행동 기반 탐지만 사용합니다.

IIA-CIA-Part3 문제 127

다음 중 조직이 공급업체와 엄격하게 통제되고 모니터링되는 방식으로 의사소통을 유지해야 하는 IT 계층은 무엇입니까?

A. 응용 프로그램

B. 기술 인프라.

C. 외부 연결.

D. IT 관리

정답: C

IT 서비스를 위해 제3자 공급업체에 의존하는 조직은 특히 외부 연결이 관련된 영역에서 안전하고 통제된 통신을 보장해야 합니다. 외부 연결에는 일반적으로 다음이 포함됩니다.
* 클라우드 서비스 (예: SaaS, PaaS, IaaS)
* 타사 API
* 원격 접속(VPN, 방화벽, 네트워크 게이트웨이)
* IoT 기기 및 외부 센서
이러한 연결은 사이버 보안 위험을 초래하므로 지속적인 모니터링, 공급업체와의 소통 및 보안 제어가 필요합니다.
* (A) 응용 프로그램.
* 잘못된 설명입니다. 애플리케이션 보안은 중요하지만, 일반적으로 내부적으로 관리됩니다. 소프트웨어 패치 및 업데이트에는 공급업체의 참여가 필요하지만, 그 과정에서의 소통은 보안만큼 엄격하게 감시되지는 않습니다.
* (B) 기술 인프라.
* 잘못된 설명입니다. 이 계층에는 서버, 데이터베이스, 네트워크와 같은 내부 IT 구성 요소가 포함되며, 이러한 구성 요소는 대부분 사내에서 관리됩니다. 하드웨어/소프트웨어 업데이트에는 공급업체의 참여가 필요하지만, 외부 연결만큼 중요한 것은 아닙니다.
* (C) 외부 연결. #
* 맞습니다. 외부 연결은 보안 침해, 무단 접근 및 데이터 유출을 방지하기 위해 공급업체와의 엄격하게 통제된 통신이 필요합니다.
* IIA GTAG "IT 거버넌스 감사"에서는 제3자 위험 관리를 IT 감사의 핵심 영역으로 강조합니다.
* IIA 표준 2110은 조직이 벤더 및 IT 보안 관리를 위한 거버넌스 구조를 수립하도록 요구합니다.
* (D) IT 관리.
* 잘못된 설명입니다. IT 관리는 IT 정책 및 규정 준수에 대한 내부 감독에 중점을 두지만, 공급업체와의 의사소통을 엄격하게 통제해야 하는 것은 아닙니다.
* IIA GTAG - "IT 거버넌스 감사"
* IIA GTAG - "제3자 위험 관리"
* IIA 표준 2110 - 거버넌스
답변 선택지 분석: IIA 참고 자료:

IIA-CIA-Part3 문제 128

최고 감사 책임자(CAE)는 최고 기술 책임자(CTO)가 제안한 조직 IT 부서의 핵심 기능 몇 가지를 아웃소싱하는 방안을 평가해 달라는 요청을 받았습니다. CAE가 해당 제안이 조직 전략과 부합하는지 판단하기 위해 취할 수 있는 가장 적절한 조치는 다음 중 무엇일까요?

A. 전략적 맥락을 이해하고, 관련 정보가 신뢰할 만하고 완전한지 평가합니다.

B. 관리 및 승인 절차가 투명하고, 문서화되어 있으며, 완료되었는지 확인합니다.

C. 공급업체 운영에 대한 실사 검토를 수행하거나 경영진의 검토 결과를 평가합니다.

D. 주요 성과 측정 지표와 데이터 소스를 파악합니다.

정답: A

최고 감사 책임자(CAE)는 IT 기능 아웃소싱을 포함한 전략적 의사결정을 평가하는 데 중요한 역할을 합니다. 가장 먼저 해야 할 일은 제안이 조직의 전반적인 전략과 부합하는지 평가하고, 추가 평가를 진행하기 전에 관련 정보가 신뢰할 수 있고 완전한지 확인하는 것입니다.
* 전략적 연계:
* CAE는 먼저 아웃소싱이 조직의 장기 목표, 위험 감수 수준 및 사업 목표에 부합하는지 여부를 판단해야 합니다.
* 보충 정보의 신뢰성:
* 비용, 위험 또는 운영 영향 평가를 하기 전에 CAE는 경영진의 데이터와 가정이 정확하고 완전한지 확인해야 합니다.
* IIA의 지배구조 및 위험 관리 표준:
* IIA 표준 2110 - 거버넌스는 감사인이 아웃소싱을 포함한 의사결정 과정을 평가하도록 요구합니다.
* IIA 표준 2120 - 위험 관리에서는 아웃소싱과 같은 주요 결정과 관련된 위험을 평가하는 것을 강조합니다.
* B. 지배구조 및 승인 절차가 투명하고, 문서화되어 있으며, 완료되었는지 확인합니다.
* 지배구조는 중요하지만, 이 단계는 전략적 일치 여부를 확인한 후에 이루어져야 합니다.
* C. 실사 검토를 수행하거나 공급업체 운영에 대한 경영진의 검토 결과를 평가합니다.
* 실사(Due diligence)는 아웃소싱 평가의 후속 단계이며, 최우선 순위가 아닙니다.
* D. 주요 성과 측정 지표 및 데이터 소스를 파악합니다.
* 주요 성과 지표는 아웃소싱 승인 후 모니터링에 유용하지만, 전략과의 초기 부합 여부를 판단하는 데에는 도움이 되지 않습니다.
* IIA 표준 2110 - 지배구조: 내부 감사자가 주요 결정이 조직 목표와 일치하는지 평가하도록 요구합니다.
* IIA 표준 2120 - 위험 관리: 내부 감사자는 잠재적 위험을 평가하고 의사 결정에 사용되는 정보의 신뢰성을 검증해야 합니다.
* COBIT 프레임워크 - IT 거버넌스: 아웃소싱을 포함한 IT 의사결정의 전략적 연계를 강조합니다.
정답인 A번의 주요 이유: 다른 선택지가 틀린 이유: 참고 자료: 따라서 정답은 A번입니다. 전략적 맥락을 이해하고, 뒷받침하는 정보가 신뢰할 수 있고 완전한지 평가합니다.

IIA-CIA-Part3 문제 129

다음 중 기간 말에 마감해야 하는 계정 유형은 무엇입니까?

A. 손익계산서 계정.

B. 실제 계정입니다.

C. 대차대조표 계정.

D. 영구 계좌.

IIA-CIA-Part3 문제 130

매출원가를 산정할 때, <목록 A>는 상품에 대한 현금 지급액과 기타 조정 사항을 포함한 <목록 B>여야 합니다.

A. 옵션 A

B. 옵션 B

C. 옵션 C

D. 옵션 D

다른 버전: 1140IIA.IIA-CIA-Part3.v2025-12-10.q360; 4890IIA.IIA-CIA-Part3.v2024-10-02.q258; 2071IIA.IIA-CIA-Part3.v2024-09-17.q305; 1416IIA.IIA-CIA-Part3.v2024-04-05.q118; 3561IIA.IIA-CIA-Part3.v2023-10-23.q288; 3891IIA.IIA-CIA-Part3.v2023-03-06.q255; 2899IIA.IIA-CIA-Part3.v2022-08-29.q150; 6075IIA.IIA-CIA-Part3.v2022-04-27.q345

최근 업로드: 145Microsoft.MB-335.v2026-07-02.q146; 192IAPP.CIPM.v2026-07-02.q197; 145ASQ.CQI.v2026-07-02.q100; 163Cisco.820-605.v2026-07-02.q174; 123SAP.C-FSM-2601.v2026-07-02.q23; 137Microsoft.MB-280.v2026-07-02.q142; 211Microsoft.AZ-204.v2026-07-01.q317; 147Nutanix.NCP-CI-Azure.v2026-07-01.q57; 130WGU.Accounting-for-Decision-Makers.v2026-07-01.q25; 193IIA.IIA-CIA-Part3.v2026-07-01.q201