무료 온라인 액세스 ISACA.CISA-KR.v2024-02-07.q421 모의 시험 (Page 83)

사업부 매각 후 직원은 새로운 조직으로 이동하지만 이전 고용주의 IT 장비에 대한 액세스 권한은 그대로 유지됩니다. IS 감사자는 두 조직 모두 장비에 대한 허용 가능한 사용 정책에 동의하고 문서화할 것을 권장했습니다. 어떤 유형의 제어가 권장됩니까?

A. 탐정 제어

B. 예방적 관리

C. 지시 제어

D. 교정 제어

다음 중 조직의 클라우드 서비스 공급자에 대한 아웃소싱 계약을 검토할 때 IS 감사자가 가장 우려하는 점은 무엇입니까?

A. 계약서에는 변경 관리 프로세스가 정의되어 있지 않습니다.

B. 사건 에스컬레이션을 위한 절차가 없습니다.

C. 계약서에 분쟁 해결 절차가 정의되어 있지 않습니다.

D. 계약서에 감사권 조항이 정의되어 있지 않습니다.

다음 중 데이터베이스 보안 감사 결과 중 심각한 보안 노출 위험이 가장 큰 것은 무엇입니까?

A. 기존 데이터가 삭제되지 않았습니다.

B. 관리자 계정 비밀번호가 만료되도록 설정되어 있지 않습니다.

C. 기본 설정이 변경되지 않았습니다.

D. 데이터베이스 활동 로깅이 완료되지 않았습니다.

다음 중 API(응용 프로그래밍 인터페이스) 통합 구현과 관련된 도청 위험을 완화하기 위한 IS 감사인의 최선의 권장 사항은 무엇입니까?

A. XML(Extensible Markup Language) 파일을 암호화합니다.

B. TLS(전송 계층 보안)를 구현합니다.

C. SOAP(Simple Object Access Protocol)를 구현합니다.

D. API 엔드포인트를 마스킹합니다.

다음 중 정보 보안 제어를 검토하는 IS 감사인이 가장 우려해야 하는 사항은 무엇입니까?

A. 정보 보안 정책은 최고 감사 책임자(CAE)의 승인을 받지 않았습니다.

B. 정보 보안 정책에는 모바일 장치 조항이 포함되어 있지 않습니다.

C. 정보 보안 정책은 자주 검토되지 않습니다.

D. 정보 보안 정책이 정책 소유자에 의해 승인되지 않았습니다.

다른 버전: 3855ISACA.CISA-KR.v2026-05-16.q709; 1752ISACA.CISA-KR.v2026-05-06.q261; 3092ISACA.CISA-KR.v2026-03-16.q665; 4443ISACA.CISA-KR.v2026-03-07.q651; 9180ISACA.CISA-KR.v2025-04-07.q633; 4437ISACA.CISA-KR.v2025-04-03.q628; 3635ISACA.CISA-KR.v2025-04-02.q544; 4193ISACA.CISA-KR.v2025-03-31.q534; 5299ISACA.CISA-KR.v2025-03-28.q617; 3072ISACA.CISA-KR.v2025-03-19.q581; 3958ISACA.CISA-KR.v2025-03-03.q807; 2791ISACA.CISA-KR.v2024-01-31.q392; 5260ISACA.CISA-KR.v2023-10-24.q329; 5162ISACA.CISA-KR.v2023-07-31.q266; 3097ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 216Microsoft.PL-600.v2026-08-11.q206; 153Microsoft.DP-100.v2026-08-11.q160; 155Oracle.1Z0-1048-25.v2026-08-11.q68; 131ISQI.CTAL-TAE.v2026-08-11.q37; 171ServiceNow.CIS-HR.v2026-08-11.q84; 254Salesforce.Plat-Arch-201.v2026-08-10.q101; 240Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 189F5.F5CAB2.v2026-08-10.q41; 288APA.CPP-Remote.v2026-08-08.q109; 149SAP.C_BCBAI_2601.v2026-08-08.q9