무료 온라인 액세스 ISACA.CGEIT.v2024-08-14.q156 모의 시험 (Page 9)

CGEIT 문제 36

금융 및 보험 회사의 CIO가 내년의 프로젝트와 포트폴리오를 고려하고 있습니다. 다음 프로젝트 중 비재량 프로젝트는 무엇입니까?

A. 데이터 센터 이전

B. 법적 규정 준수

C. 보험계리 적용 시스템 분석 및 설계

D. 핵심 뱅킹 애플리케이션 확장성 평가

CGEIT 문제 37

Val IT의 가치 거버넌스 영역에 포함된 다음 프로세스 중 정보 요구 사항을 정의하는 것은 무엇입니까?

A. VG4

B. VG6

C. VG3

D. VG5

CGEIT 문제 38

전 세계적으로 사업부를 운영하고 중앙 집중식 재무 관리 모델을 갖고 있는 기업에서 다음 중 비즈니스와 IT의 전략적 연계를 가로막는 장애물은 무엇입니까?

A. 각 사업부에는 IT 투자 및 우선 순위 지정을 위한 자체 운영 위원회가 있습니다.

B. 사업부 전반에 걸쳐 균일한 포트폴리오 관리가 이루어지고 있습니다.

C. IT는 사업부에 IT 서비스를 독점적으로 제공하는 업체입니다.

D. 기업의 CIO가 집행 위원회의 구성원입니다.

정답: A

이는 기업 전체의 IT 거버넌스 프로세스에 불일치와 단편화를 초래하므로 비즈니스와 IT의 전략적 조정에 장애가 됩니다. 비즈니스와 IT의 전략적 정렬은 비즈니스 전략, IT 전략, 비즈니스 인프라 및 IT 인프라1 간의 적합성과 통합 정도를 나타냅니다. 이는 IT가 기업의 목표와 목표 달성을 지원 및 활성화하고 이해관계자에게 가치를 제공하도록 하는 데 도움이 됩니다1. 전략적 조정을 달성하기 위해 기업은 IT를 비즈니스 목표에 맞추고, IT 투자와 리소스를 최적화하고, IT 위험과 기회를 관리하고, IT 성과와 이점을 측정하는 일관되고 조정된 IT 거버넌스 프로세스를 보유해야 합니다1. 그러나 각 사업부에 IT 투자 및 우선순위 지정을 위한 자체 운영 위원회가 있는 경우, 이로 인해 IT 우선순위가 상충되거나 경쟁하게 되거나, IT 리소스가 중복되거나 낭비되거나, IT 이해관계자 간의 의사소통 또는 협력이 부족하거나, IT 서비스 및 기능이 잘못 조정될 수 있습니다. 비즈니스 요구와 기대1.
따라서 각 사업 단위마다 IT 투자 및 우선 순위 지정을 위한 자체 운영 위원회가 있는 것은 비즈니스와 IT의 전략적 연계에 장애가 됩니다.
다른 옵션은 전략적 조정의 가능한 조력자 또는 지표이므로 비즈니스와 IT의 전략적 조정에 대한 장벽이 아닙니다. 통일된 포트폴리오 관리는 기업의 전략적 목표를 지원하고 이해관계자에게 가치를 제공하는 IT 투자 및 이니셔티브를 선택하고, 우선순위를 지정하고, 균형을 맞추고, 모니터링하는 프로세스입니다2. 일관된 포트폴리오 관리는 IT를 비즈니스 목표에 맞추고, 리소스 할당을 최적화하고, 위험과 종속성을 관리하고, 성능과 이점을 측정하는 데 도움이 될 수 있습니다2. IT는 사업부에 IT 서비스를 독점적으로 제공하는 역할을 함으로써 IT 서비스가 일관되고 안정적이며 안전하고 기업 표준 및 정책을 준수하도록 보장할 수 있습니다3. 기업의 CIO가 집행 위원회의 구성원이 되면 기업의 성공에 대한 IT의 전략적 중요성과 기여를 입증하는 데 도움이 될 뿐만 아니라 IT와 비즈니스 리더 간의 의사소통과 협업을 촉진할 수 있습니다4.

CGEIT 문제 39

다음 중 잠재적인 소프트웨어 공급업체의 재정적 생존 가능성과 관련된 우려 사항이 확인된 경우 가장 먼저 수행해야 하는 작업은 무엇입니까?

A. 에스크로 계약 구현

B. 위험 평가 수행

C. 계약에 감사 권한 조항을 포함합니다.

D. 지적 재산권 라이선스 부여

정답: B

위험 평가는 목표 달성이나 활동 성과에 영향을 미칠 수 있는 잠재적 위험을 식별, 분석 및 평가하는 프로세스입니다. 잠재적인 소프트웨어 공급업체의 재정적 생존 가능성과 관련된 우려 사항이 확인되면 먼저 위험 평가를 수행해야 합니다. 이는 공급업체의 실패 또는 불이행이 기업의 IT 프로젝트 또는 운영에 미칠 가능성과 영향을 판단하는 데 도움이 될 수 있기 때문입니다. 위험 평가는 또한 공급업체의 재정적 불안정으로 인한 부정적인 결과를 줄이거나 피하기 위해 구현할 수 있는 완화 전략이나 비상 계획을 식별하고 우선순위를 지정하는 데 도움이 될 수 있습니다.
계약에 감사할 권리 조항을 포함한 에스크로 계약을 이행하고 지적 재산에 대한 라이센스를 부여하는 것은 위험 평가를 수행한 후 취할 수 있는 조치이지만 첫 번째 단계는 아닙니다. 에스크로 계약은 분쟁이나 계약 종료 시 공급업체의 소프트웨어 소스 코드나 기타 중요한 자산을 제3자가 보유 및 공개하는 것과 관련된 법적 합의입니다. 에스크로 계약은 공급업체가 파산하거나 지급 불능 상태가 되는 경우 기업의 소프트웨어 액세스 및 권리를 보호하는 데 도움이 될 수 있습니다. 계약에 감사권 조항을 포함시키는 것은 기업이 공급업체의 재무 기록과 명세서, 계약 조건 준수 여부를 검사하고 확인할 수 있도록 하는 조항입니다. 감사할 권리 조항은 공급업체의 재무 성과와 안정성을 모니터링하고 평가하는 데 도움이 될 뿐만 아니라 사기나 허위 진술을 탐지하는 데도 도움이 됩니다. 지적 재산 라이센스는 특정 제한 사항 및 의무에 따라 공급자의 소프트웨어 또는 기타 창작물을 사용, 수정 또는 배포할 수 있는 법적 권한을 기업에 부여하는 프로세스입니다. 지적 재산에 대한 라이선스를 취득하면 소프트웨어에 대한 기업의 소유권과 통제권을 확보할 수 있을 뿐만 아니라 다른 당사자의 침해나 위반을 방지할 수 있습니다.
참고 자료 := 공급업체의 생존 가능성을 확인하는 방법; 재정적 생존 가능성 - 비즈니스 모델 생존 가능성 - Aktia Solutions; 제조 공급업체의 생존 가능성을 평가하는 방법 재정적 생존 가능성 평가.

CGEIT 문제 40

다음 중 성숙한 데이터 관리 프로그램을 갖춘 기업에서 데이터 관리자의 주요 책임은 무엇입니까?

A. 데이터 수집 및 사용을 위한 프로세스 구현

B. 데이터 개인정보 보호법 및 규정 준수 보장

C. 데이터 품질 요구사항 및 측정항목 설정

D. 데이터 관련 정책 및 절차 개발

다른 버전: 1696ISACA.CGEIT.v2023-03-07.q107; 4347ISACA.CGEIT.v2022-10-14.q358; 5336ISACA.CGEIT.v2022-05-03.q346

최근 업로드: 243ISACA.CISA-KR.v2026-08-15.q712; 181Microsoft.MS-700-KR.v2026-08-15.q203; 137Microsoft.AZ-305-KR.v2026-08-14.q177; 207Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 231Microsoft.DP-100.v2026-08-11.q160; 191Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101