무료 온라인 액세스 ISACA.CISA-KR.v2024-02-07.q421 모의 시험 (Page 70)

CISA-KR 문제 341

IT 거버넌스는 다음을 통해 추진되어야 합니다.

A. 사업부 이니셔티브.

B. 균형성과표.

C. 정책 및 표준.

D. 조직 전략.

CISA-KR 문제 342

IS 감사 검토에서는 제3자 서비스 제공업체 계약 전반에 걸쳐 개인 정보 보호 요구 사항이 일치하지 않음을 확인합니다. 다음 중 이 상황을 해결하기 위한 가장 좋은 권장 사항은 무엇입니까?

A. 민감한 데이터를 처리하는 제3자 제공업체와의 계약을 중단합니다.

B. 제3자 제공업체에 대한 계약 수정을 우선시합니다.

C. 계약 갱신 시 개인 정보 보호 요구 사항을 검토합니다.

D. 제3자 제공업체가 비공개 계약(NDA)에 서명하도록 요구합니다.

정답: B

Explanation
The best recommendation to address the situation of inconsistencies in privacy requirements across third-party service provider contracts is to prioritize contract amendments for third-party providers. This is because:
Privacy requirements are essential to ensure the protection of personal information and compliance with relevant laws and regulations, such as the GDPR and the CCPA123.
Inconsistencies in privacy requirements can create risks of data breaches, legal liabilities, reputational damage, and consumer distrust for the organization that outsources its data processing to third-party providers123.
Suspending contracts with third-party providers that handle sensitive data (option A) is not a feasible or effective solution, as it may disrupt the business operations and cause contractual penalties or disputes4.
Reviewing privacy requirements when contracts come up for renewal (option C) is not a proactive or timely approach, as it may leave the organization exposed to privacy risks for a long period of time until the contracts expire4.
Requiring third-party providers to sign nondisclosure agreements (NDAs) (option D) is not a sufficient measure, as NDAs only cover the confidentiality of information, but not other aspects of privacy, such as data minimization, retention, access, deletion, and security4.
Therefore, the best recommendation is to prioritize contract amendments for third-party providers (option B), as this would allow the organization to align the privacy requirements with its own policies and standards, as well as with the applicable laws and regulations. This would also enable the organization to monitor and audit the compliance of third-party providers with the privacy requirements and enforce appropriate remedies or sanctions in case of noncompliance45.
References: 1: Understanding CPRA service provider contract requirements - Transcend 2: What you must know about 'third parties' under GDPR and CCPA 3: Data Privacy Implications for Service Provider & Third-Party Contracts 4: Privacy and outsourcing for businesses - Office of the Privacy Commissioner of Canada 5: Data Security Guidelines for outsourcing and third party compliance - European Union Agency for Network and Information Security

CISA-KR 문제 343

조직은 주로 다음을 감사합니다.

A. 감사를 수행하는 감사인의 권한을 설명합니다.

B. 감사인의 행동 강령을 정의합니다.

C. 연간 및 분기별 감사 계획을 공식적으로 기록합니다.

D. 감사 프로세스 및 보고 기준을 문서화합니다.

CISA-KR 문제 344

다음 중 시스템 변환 중 가동 중지 시간을 가장 효과적으로 최소화하는 것은 무엇입니까?

A. 단계적 접근

B. 직접 컷오버

C. 파일럿 연구

D. 병렬 실행

CISA-KR 문제 345

내부 및 외부 감사 팀이 리소스를 최적화하기 위해 동일한 접근 방식을 검토하는 고위험 영역의 IT 일반 통제 감사 중?

A. 내부 감사 테스트를 위해 외부 감사에서 수행한 작업을 활용합니다.

B. 내부 및 외부 감사인이 동시에 작업을 수행하는지 확인합니다.

C. 외부 감사팀이 내부 감사 업무를 활용하도록 요청합니다.

D. 일반 제어 감사를 다음 감사 연도로 롤포워드합니다.

다른 버전: 3857ISACA.CISA-KR.v2026-05-16.q709; 1765ISACA.CISA-KR.v2026-05-06.q261; 3092ISACA.CISA-KR.v2026-03-16.q665; 4444ISACA.CISA-KR.v2026-03-07.q651; 9181ISACA.CISA-KR.v2025-04-07.q633; 4438ISACA.CISA-KR.v2025-04-03.q628; 3635ISACA.CISA-KR.v2025-04-02.q544; 4196ISACA.CISA-KR.v2025-03-31.q534; 5300ISACA.CISA-KR.v2025-03-28.q617; 3081ISACA.CISA-KR.v2025-03-19.q581; 3959ISACA.CISA-KR.v2025-03-03.q807; 2792ISACA.CISA-KR.v2024-01-31.q392; 5260ISACA.CISA-KR.v2023-10-24.q329; 5171ISACA.CISA-KR.v2023-07-31.q266; 3098ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 102Microsoft.DP-900-KR.v2026-08-13.q130; 227Microsoft.PL-600.v2026-08-11.q206; 164Microsoft.DP-100.v2026-08-11.q160; 166Oracle.1Z0-1048-25.v2026-08-11.q68; 139ISQI.CTAL-TAE.v2026-08-11.q37; 183ServiceNow.CIS-HR.v2026-08-11.q84; 254Salesforce.Plat-Arch-201.v2026-08-10.q101; 240Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 189F5.F5CAB2.v2026-08-10.q41; 288APA.CPP-Remote.v2026-08-08.q109