무료 온라인 액세스 ISACA.CISA-KR.v2024-01-31.q392 모의 시험 (Page 62)

CISA-KR 문제 301

외부 검토 중에 IS 감사인은 조직 내 시스템 중요도를 분류하는 데 있어 일관되지 않은 접근 방식을 관찰합니다. 다음 중 시스템 중요도를 결정하는 기본 요소로 권장되는 것은 무엇입니까?

A. 복구 지점 목표(RPO)

B. 최대 허용 가동 중지 시간(MAD)

C. 평균 복원 시간(MTTR)

D. 핵심성과지표(KPls)

CISA-KR 문제 302

IS 감사자는 안전한 장소에서 물리적 파기 기한이 지난 하드 드라이브 상자를 발견합니다.
이 작업을 담당하는 공급업체는 이러한 하드 드라이브에 대해 전혀 알지 못했습니다.
다음 중 이 문제를 해결하기 위한 가장 좋은 조치는 무엇입니까?

A. 워크플로우를 조사하여 자산 처리 책임의 공백을 식별합니다.

B. 해결을 위해 결과를 자산 소유자에게 에스컬레이션합니다.

C. 드라이브를 공급업체에 보내 파기할 것을 권장합니다.

D. 기업 자산 처리 정책에 잠재적인 격차가 있는지 평가합니다.

CISA-KR 문제 303

다음 중 보고된 감사 문제에 대해 합의된 시정 조치의 후속 조치 일정을 잡을 적절한 시간을 결정할 때 IS 감사인에게 가장 적합한 지침은 무엇입니까?

A. 진행 상황 업데이트는 합의된 조치의 이행이 순조롭게 진행되고 있음을 나타냅니다.

B. 구현 이후 제어 작동의 증거를 제공하기에 충분한 시간이 경과되었습니다.

C. 경영진이 일정에 따라 합의된 조치의 이행을 완료했습니다.

D. 규제 당국은 검사 방문 일정을 발표했습니다.

정답: B

Explanation
This is because the follow-up of agreed corrective actions for reported audit issues should be done after the auditee has had enough time to implement the corrective actions and demonstrate their effectiveness and sustainability. The follow-up audit should not be too soon or too late, but based on a reasonable and realistic timeframe that allows for adequate testing and verification of the control operation12.
Answer A. Progress updates indicate that the implementation of agreed actions is on track. is not the best answer, because progress updates are not sufficient to guide the follow-up audit timing. Progress updates are useful for monitoring and communicating the status and challenges of the corrective actions, but they do not provide conclusive evidence of the control operation. The follow-up audit should be based on actual results and outcomes, not on expectations or projections12.
Answer C. Business management has completed the implementation of agreed actions on schedule. is not the best answer, because the completion of the implementation of agreed actions is not enough to guide the follow-up audit timing. The completion of the implementation only indicates that the auditee has taken the necessary steps to address the audit issues, but it does not guarantee that the corrective actions are effective and sustainable. The follow-up audit should be based on the evaluation and validation of the control operation, not on the completion of the control implementation12.
Answer D. Regulators have announced a timeline for an inspection visit. is not the best answer, because the regulators' inspection visit is not relevant to guide the follow-up audit timing. The regulators' inspection visit is an external factor that may or may not coincide with the internal follow-up audit schedule. The follow-up audit should be based on the internal audit plan and objectives, not on the external audit requirements or expectations12.

CISA-KR 문제 304

데이터 센터에 대한 위협 평가를 검토하는 IS 감사인은 다음과 같은 경우에 가장 우려할 것입니다.

A. 확인된 목구멍 중 일부는 발생할 가능성이 낮습니다.

B. 확인된 모든 목구멍은 외부 개체와 관련이 있습니다.

C. 현지 경영진이 연습을 완료했습니다.

D. 주변 조직 작업이 포함되었습니다.

정답: C

Explanation
An IS auditor reviewing the threat assessment for a data center would be most concerned if the exercise was completed by local management, because this could introduce bias, conflict of interest, or lack of expertise in the assessment process. A threat assessment is a systematic method of identifying and evaluating the potential threats that could affect the availability, integrity, or confidentiality of the data center and its assets. A threat assessment should be conducted by an independent and qualified team that has the necessary skills, knowledge, and experience to perform a comprehensive and objective analysis of the data center's environment, vulnerabilities, and risks1.
The other options are not as concerning as option C for an IS auditor reviewing the threat assessment for a data center. Option A, some of the identified threats are unlikely to occur, is not a problem as long as the likelihood and impact of each threat are properly estimated and prioritized. A threat assessment should consider all possible scenarios, even if they have a low probability of occurrence, to ensure that the data center is prepared for any eventuality2. Option B, all identified threats relate to external entities, is not a flaw as long as the assessment also considers internal threats, such as human errors, malicious insiders, or equipment failures. External threats are often more visible and severe than internal threats, but they are not the only source of risk for a data center3. Option D, neighboring organizations' operations have been included, is not a mistake as long as the assessment also focuses on the data center's own operations. Neighboring organizations' operations may have an impact on the data center's security and availability, especially if they share physical or network infrastructure or resources. A threat assessment should take into account the interdependencies and interactions between the data center and its external environment4.
References:
ISACA, CISA Review Manual, 27th Edition, 2019
ISACA, CISA Review Questions, Answers & Explanations Database - 12 Month Subscription Data Center Threats and Vulnerabilities1 Datacenter threat, vulnerability, and risk assessment2 Data Centre Risk Assessment3

CISA-KR 문제 305

IS 감사자는 기업 거버넌스를 검토하고 기술 위험 거버넌스를 위해 정의된 조직 구조가 없음을 발견했습니다. 다음 중 이러한 구조 부족에 대한 가장 큰 우려 사항은 무엇입니까?

A. 소프트웨어 개발자는 부적절한 기술을 채택할 수 있습니다.

B. 프로젝트 관리자는 조직의 위험 허용 범위를 초과하는 기술 위험을 수용할 수 있습니다.

C. 기술 위험에 대한 주요 의사 결정 주체가 확인되지 않았습니다.

D. 조직의 보안 표준에 대한 명확한 승인 주체가 없습니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA-KR 시험 덤프는 CISA-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA-KR 시험자료를 제공해드립니다. DumpTop CISA-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA-KR 덤프 최신버전을 공유받아보세요.

CISA-KR 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 4005ISACA.CISA-KR.v2026-05-16.q709; 1797ISACA.CISA-KR.v2026-05-06.q261; 3121ISACA.CISA-KR.v2026-03-16.q665; 4489ISACA.CISA-KR.v2026-03-07.q651; 9220ISACA.CISA-KR.v2025-04-07.q633; 4453ISACA.CISA-KR.v2025-04-03.q628; 3683ISACA.CISA-KR.v2025-04-02.q544; 4222ISACA.CISA-KR.v2025-03-31.q534; 5321ISACA.CISA-KR.v2025-03-28.q617; 3152ISACA.CISA-KR.v2025-03-19.q581; 3985ISACA.CISA-KR.v2025-03-03.q807; 5135ISACA.CISA-KR.v2024-02-07.q421; 5275ISACA.CISA-KR.v2023-10-24.q329; 5215ISACA.CISA-KR.v2023-07-31.q266; 3123ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 116Microsoft.AZ-305-KR.v2026-08-14.q177; 155Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 259Salesforce.Plat-Arch-201.v2026-08-10.q101; 245Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41