CISA-KR 무료 덤프문제 온라인 액세스

관련 업무를 수행하는 사람이 승인 권한도 가지고 있을 경우, 다음 중 어떤 책임 영역이 직무 분리 원칙에 따른 갈등을 가장 크게 야기할까요?

• A.구매 요청서 및 구매 주문서
• B.송장 및 대조
• C.공급업체 선정 및 작업 명세서
• D.양호한 영수증 및 지불

일부 통제 활동이 통제 설계 원칙을 부분적으로만 준수하는 것으로 나타났습니다. 다음 중 정보 시스템 감사자의 주요 조치 사항은 무엇입니까?

• A.부분적 준수의 영향을 평가합니다.
• B.부분 준수 사례를 최종 감사 보고서의 발견 사항으로 포함합니다.
• C.사용자 수용을 보장하기 위해 제어 활동을 재설계하는 것을 권장합니다.
• D.통제권자와 부분적 준수에 대해 논의합니다.

정보 시스템 감사자가 고객이 인터넷을 통해 직접 접속하는 웹 기반 고객 관계 관리(CRM) 시스템의 보안을 검토하고 있습니다. 다음 중 감사자가 우려해야 할 사항은 무엇입니까?

• A.해당 시스템은 기업 네트워크의 내부 세그먼트 내에서 호스팅됩니다.
• B.해당 시스템은 기업 네트워크의 비무장지대(DMZ) 내에 호스팅됩니다.
• C.이 시스템은 서비스 제공업체가 관리하는 하이브리드 클라우드 플랫폼에서 호스팅됩니다.
• D.이 시스템은 외부 제3자 서비스 제공업체의 서버에서 호스팅됩니다.

다음 중 방화벽 로그의 무결성을 가장 확실하게 보장하는 것은 무엇입니까?

• A.로그를 보려면 권한이 필요합니다.
• B.로그를 수정할 수 없습니다.
• C.로그는 정책에 따라 보존됩니다.
• D.로그는 매월 검토됩니다.

IT 관리팀은 시정 조치의 비용과 복잡성 때문에 IS 감사인의 지적 사항과 관련된 위험을 감수하기로 했습니다. 다음 중 감사인이 취해야 할 다음 조치는 무엇일까요?

• A.비용-편익 분석을 수행합니다.
• B.감사위원회에 문서화하고 보고하십시오.
• C.고위 경영진에게 알리십시오.
• D.조사 결과를 외부 규제 기관에 보고하십시오.