무료 온라인 액세스 ISACA.CISA-KR.v2024-01-31.q392 모의 시험 (Page 23)

CISA-KR 문제 106

많은 책임을 분담하는 IT 조직에서 승인되지 않은 데이터 변경을 감지하기 위한 가장 좋은 통제 수단은 다음 중 무엇입니까?

A. 사용자는 주기적으로 책임을 교체해야 합니다.

B. 직무 분리 충돌을 주기적으로 검토합니다.

C. 데이터 변경은 다른 그룹에서 독립적으로 검토합니다.

D. 데이터 변경 사항이 외부 애플리케이션에 기록됨

CISA-KR 문제 107

조직의 IT 위험 평가에는 다음 항목이 포함되어야 합니다.

A. 취약점

B. 보정 컨트롤

C. 비즈니스 요구 사항

D. 비즈니스 프로세스 소유자

정답: A

Explanation
An IT risk assessment is the process of identifying and assessing the threats facing an organization's information systems, networks, and data. An IT risk assessment helps an organization to understand its current risk profile, prioritize its risks, and implement appropriate controls to mitigate them. An IT risk assessment also helps an organization to comply with relevant laws and standards, such as ISO 27001 or CMMC.
One of the key steps in an IT risk assessment is the identification of vulnerabilities. Vulnerabilities are the weaknesses or gaps in an organization's information security that could be exploited by internal or external threats. Vulnerabilities can exist in various aspects of an organization's information security, such as:
Hardware: The physical devices and components that store or process information Software: The applications and programs that run on hardware devices Network: The communication channels and protocols that connect hardware devices Data: The information that is stored or transmitted by hardware devices or software applications People: The users or personnel who access or manage information systems or data Processes: The procedures or workflows that govern how information systems or data are used or maintained By identifying vulnerabilities in each of these aspects, an organization can assess its exposure to potential threats, such as hackers, malware, natural disasters, human errors, or sabotage. By identifying vulnerabilities, an organization can also determine its risk level for each threat scenario, based on the likelihood and impact of a successful attack. By identifying vulnerabilities, an organization can also identify the existing or required controls to prevent or reduce the impact of an attack.
Therefore, an IT risk assessment should include the identification of vulnerabilities as a crucial component.
References:
4: What Is an IT Risk Assessment? (Plus Benefits and Components) | Indeed.com
5: How to Perform a Successful IT Risk Assessment - Hyperproof
6: IT Risk Resources | ISACA

CISA-KR 문제 108

IS 감사인은 비즈니스 크리티컬 애플리케이션에 현재 내결함성 수준이 없음을 확인합니다. 다음 중 이 상황에서 가장 우려되는 사항은 무엇입니까?

A. 서비스 저하

B. 손상에 대한 허용 범위 제한

C. 평균고장간격(MTBF) 감소

D. 단일 장애 지점

CISA-KR 문제 109

조직에서 최근 VoIP(Voice-over IP) 통신 시스템을 구현했습니다. 다음 중 IS 감사인의 주요 관심사는 무엇입니까?

A. 음성 및 데이터 통신 모두에 대한 단일 실패 지점

B. 내부 트래픽에 가상 사설망(VPN)을 사용할 수 없음

C. 음성 및 데이터 통신의 통합 부족

D. 패킷 토스로 인한 음성 품질 저하

CISA-KR 문제 110

다음 중 최종 사용자 컴퓨팅(EUC) 애플리케이션에 대한 버전 제어를 구현하는 가장 중요한 이유는 무엇입니까?

A. 이전 버전을 참조할 수 있는지 확인하기 위해

B. 승인된 최신 버전의 애플리케이션만 사용하도록 하기 위해

C. 응용 프로그램의 다른 버전과의 호환성을 보장하기 위해

D. 승인된 사용자만 애플리케이션에 액세스할 수 있도록 합니다.

다른 버전: 4001ISACA.CISA-KR.v2026-05-16.q709; 1797ISACA.CISA-KR.v2026-05-06.q261; 3120ISACA.CISA-KR.v2026-03-16.q665; 4488ISACA.CISA-KR.v2026-03-07.q651; 9218ISACA.CISA-KR.v2025-04-07.q633; 4452ISACA.CISA-KR.v2025-04-03.q628; 3679ISACA.CISA-KR.v2025-04-02.q544; 4221ISACA.CISA-KR.v2025-03-31.q534; 5320ISACA.CISA-KR.v2025-03-28.q617; 3151ISACA.CISA-KR.v2025-03-19.q581; 3984ISACA.CISA-KR.v2025-03-03.q807; 5134ISACA.CISA-KR.v2024-02-07.q421; 5274ISACA.CISA-KR.v2023-10-24.q329; 5215ISACA.CISA-KR.v2023-07-31.q266; 3123ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 115Microsoft.AZ-305-KR.v2026-08-14.q177; 155Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 259Salesforce.Plat-Arch-201.v2026-08-10.q101; 245Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41