무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 109)

CISA-KR 문제 536

조직의 업무 일정 관행을 검토하는 IS 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. 작업 종속성이 정의되지 않았습니다.

B. 작업 처리 절차가 누락되었습니다.

C. 대부분의 작업은 수동으로 실행됩니다.

D. 작업은 근무 시간 동안 실행됩니다.

CISA-KR 문제 537

샘플링 방법 선택에 가장 큰 영향을 미치는 위험 유형은 무엇입니까?

A. 고유

B. 잔여

C. 제어

D. 감지

정답: D

The type of risk that would most influence the selection of a sampling methodology is detection risk (option D). This is because:
Detection risk is the risk that the auditor will not detect a material misstatement that exists in an assertion1. Detection risk depends on the effectiveness of the audit procedures and how well they are applied by the auditor1.
The selection of a sampling methodology is part of the design of audit procedures, which aims to reduce detection risk to an acceptable level1. The auditor should consider the following factors when selecting a sampling methodology23:
The objectives of the audit procedure and the related assertions.
The characteristics of the population from which the sample will be drawn, such as its size, homogeneity, and structure.
The sampling technique to be used, such as random, systematic, haphazard, or judgmental.
The sample size and the method of selecting sample items.
The evaluation of the sample results and the projection of errors to the population.
The auditor should also consider the advantages and disadvantages of different sampling methodologies, such as statistical and non-statistical sampling23. Statistical sampling is a sampling technique that uses random selection and probability theory to evaluate sample results. Non-statistical sampling is a sampling technique that does not use random selection or probability theory to evaluate sample results. Some of the advantages and disadvantages are as follows23:
Statistical sampling allows the auditor to measure and control sampling risk, which is the risk that the sample is not representative of the population. Statistical sampling also allows the auditor to quantify the precision and reliability of the sample results. However, statistical sampling requires more technical knowledge and skills, as well as more time and cost, than non-statistical sampling.
Non-statistical sampling relies on the auditor's professional judgment and experience to select and evaluate sample items. Non-statistical sampling is more flexible and less complex than statistical sampling. However, non-statistical sampling does not provide an objective basis for measuring and controlling sampling risk, nor does it allow the auditor to quantify the precision and reliability of the sample results.
Therefore, the type of risk that would most influence the selection of a sampling methodology is detection risk (option D), as it determines how effective and efficient the audit procedures should be in order to provide sufficient appropriate audit evidence.
References: 1: Audit Sampling - Overview, Purpose, Importance, and Types 2: Audit Sampling | Auditing and Attestation | CPA Exam FAR 3: Audit Sampling | ACCA Qualification | Students | ACCA Global

CISA-KR 문제 538

IS 감사원은 최근에 배포된 애플리케이션에 테스트 환경에서 부적절한 업데이트 액세스 권한이 남아 있는 개발자가 여러 명 있다는 것을 발견했습니다. 다음 중 어느 것이 업데이트 액세스가 마이그레이션되는 것을 가장 잘 방지했을까요?

A. 품질 보증(QA) 환경에서 사용자 액세스 권한 재할당

B. 라이브로 전환하기 전에 액세스를 정리하기 위한 시스템 개발 수명 주기(SDLC) 내 단계 포함

C. 애플리케이션 보안에 대한 애플리케이션 소유자의 책임

D. 사용자 프로비저닝을 위한 역할 기반 매트릭스 구축

CISA-KR 문제 539

고객 데이터 보호를 위해 특정 정보 보안 관행을 의무화하는 새로운 규정이 제정되었습니다. 다음 중 IS 감사인이 규정에 대해 감사할 때 검토하는 데 가장 유용한 것은 무엇입니까?

A. 규정 준수 격차 분석

B. 고객 데이터 보호 역할 및 책임

C. 고객 데이터 흐름 다이어그램

D. 새로운 규정에 대한 적응에 대한 벤치마킹 연구

CISA-KR 문제 540

IS 감사원은 조직 내 IT 거버넌스를 개선하기 위한 조치에 대해 조언을 요청받았습니다. 다음 중 가장 좋은 권장 사항은 무엇입니까?

A. 핵심 성과 지표(KPI) 구현

B. 매년 제3자 감사를 시행합니다.

C. 업계 동종업체와 비교하여 조직 성과를 벤치마킹합니다.

D. 임원진에게 IT 전략 초안을 요구합니다.

다른 버전: 243ISACA.CISA-KR.v2026-08-15.q712; 4259ISACA.CISA-KR.v2026-05-16.q709; 1834ISACA.CISA-KR.v2026-05-06.q261; 3207ISACA.CISA-KR.v2026-03-16.q665; 4695ISACA.CISA-KR.v2026-03-07.q651; 9399ISACA.CISA-KR.v2025-04-07.q633; 4499ISACA.CISA-KR.v2025-04-03.q628; 3792ISACA.CISA-KR.v2025-04-02.q544; 4295ISACA.CISA-KR.v2025-03-31.q534; 5446ISACA.CISA-KR.v2025-03-28.q617; 4126ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2904ISACA.CISA-KR.v2024-01-31.q392; 5412ISACA.CISA-KR.v2023-10-24.q329; 5244ISACA.CISA-KR.v2023-07-31.q266; 3244ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 243ISACA.CISA-KR.v2026-08-15.q712; 181Microsoft.MS-700-KR.v2026-08-15.q203; 134Microsoft.AZ-305-KR.v2026-08-14.q177; 206Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 230Microsoft.DP-100.v2026-08-11.q160; 191Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101