무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 2)

CISA-KR 문제 1

IS 감사자는 3개월 후에 폐기될 레거시 애플리케이션이 현재 정책에서 정한 보안 요구 사항을 충족할 수 없다는 것을 파악했습니다. 이 문제를 해결하는 가장 좋은 방법(또는 감사자)은 무엇입니까?

A. 요구 사항을 충족시키기 위해 애플리케이션을 패치할 것을 권장합니다.

B. IT 책임자에게 정책 위반 사실을 알립니다.

C. 경영진이 위험 수용을 위한 정책 예외를 승인했는지 확인하세요.

D. 해당 애플리케이션은 3개월 후에 사용이 중단되므로 아무런 조치도 취하지 마십시오.

정답: C

The best way for the auditor to address this issue is to verify management has approved a policy exception to accept the risk. A policy exception is a formal authorization that allows a deviation from the established policy requirements for a specific situation or period of time. A policy exception should be based on a risk assessment that evaluates the impact and likelihood of the potential threats and vulnerabilities, as well as the cost and benefit of the alternative controls. A policy exception should also be documented, approved, and monitored by management.
Recommending the application be patched to meet requirements is not the best way for the auditor to address this issue. Patching the application may not be feasible, cost-effective, or timely, given that the application will be decommissioned in three months. Patching the application may also introduce new risks or errors that could affect the functionality or performance of the application.
Informing the IT director of the policy noncompliance is not the best way for the auditor to address this issue.
Informing the IT director of the policy noncompliance may not resolve the issue or mitigate the risk, especially if the IT director is already aware of the situation and has decided to accept it. Informing the IT director of the policy noncompliance may also create unnecessary conflict or tension between the auditor and the auditee.
Taking no action since the application will be decommissioned in three months is not the best way for the auditor to address this issue. Taking no action may expose the organization to significant risks or consequences, such as data breaches, regulatory fines, or reputational damage, if the application is compromised or exploited by malicious actors. Taking no action may also violate the auditor's professional standards and responsibilities, such as due care, objectivity, and reporting.
References:
* ISACA, CISA Review Manual, 27th Edition, 2019, p. 289
* ISACA, CISA Review Questions, Answers & Explanations Database - 12 Month Subscription
* Cybersecurity Engineering for Legacy Systems: 6 Recommendations - SEI Blog
* How to Secure Your Company's Legacy Applications - iCorps

CISA-KR 문제 2

금융 거래의 전자 데이터 교환(EDI) 통신에서 금액 필드에 대한 체크섬의 목적은 다음을 보장하는 것입니다.

A. 진정성.

B. 부인 불가.

C. 권한 부여,

D. 무결성,

CISA-KR 문제 3

개발자가 프로덕션에 대한 쓰기 액세스 권한을 가져야 하는 소규모 IT 웹 개발 회사의 경우 IS 감사원이 가장 많이 권장하는 사항은 다음과 같습니다.

A. 프로덕션으로의 마이그레이션을 수행할 다른 사람을 고용합니다.

B. 지속적인 모니터링 제어를 구현합니다.

C. 개발자의 프로덕션 접근 권한을 제거합니다.

D. 개발팀에 대한 사용자 액세스 검토 수행

CISA-KR 문제 4

특정 조직의 실제 상황을 토대로 새로운 프레임워크를 구축하는 대신, 국제적인 IT 거버넌스 프레임워크를 도입하는 것의 가장 큰 이점은 무엇입니까?

A. 도메인, 위험 및 제어 방법론과 같은 쉽게 사용 가능한 리소스

B. IT 거버넌스를 위한 기본적이고 중요한 위험 및 제어 영역에 대한 포괄적인 범위

C. 구현 방법론을 미세 조정하기 위한 시행착오 시도에 소모되는 리소스 감소

D. IT 거버넌스 목표를 가진 다양한 비즈니스 및 지원 부서에서 폭넓은 수용

CISA-KR 문제 5

정보 자산이 운송 및 폐기 중에 적절하게 안전하게 보호되는지 판단할 때 가장 우려되는 사항은 다음 중 무엇입니까?

A. 적절한 라벨이 없음

B. 최근 인식 교육이 부족합니다.

C. 암호 보호 기능 부족

D. 적절한 데이터 분류가 부족합니다.

정답: D

The most concerning issue when determining if information assets are adequately safeguarded during transport and disposal is lack of appropriate data classification. Data classification is a process that assigns categories or levels of sensitivity to different types of information assets based on their value, criticality, or risk to the organization. Data classification can help safeguard information assets during transport and disposal by providing criteria and guidelines for identifying, labeling, handling, and protecting information assets according to their sensitivity. Lack of appropriate data classification can compromise the security and confidentiality of information assets during transport and disposal by exposing them to unauthorized access, disclosure, theft, damage, or destruction. The other options are not as concerning as lack of appropriate data classification in safeguarding information assets during transport and disposal, as they do not affect the identification, labeling, handling, or protection of information assets according to their sensitivity. Lack of appropriate labeling is a possible factor that may increase the risk of misplacing, losing, or mishandling information assets during transport and disposal, but it does not affect the classification of information assets according to their sensitivity. Lack of recent awareness training is a possible factor that may affect the knowledge or behavior of staff involved in transporting or disposing of information assets, but it does not affect the classification of information assets according to their sensitivity. Lack of password protection is a possible factor that may affect the security or confidentiality of information assets stored on devices during transport and disposal, but it does not affect the classification of information assets according to their sensitivity. References: CISA Review Manual (Digital Version), Chapter 5, Section 5.3.2

다른 버전: 3840ISACA.CISA-KR.v2026-05-16.q709; 1743ISACA.CISA-KR.v2026-05-06.q261; 3091ISACA.CISA-KR.v2026-03-16.q665; 4441ISACA.CISA-KR.v2026-03-07.q651; 9177ISACA.CISA-KR.v2025-04-07.q633; 4432ISACA.CISA-KR.v2025-04-03.q628; 3633ISACA.CISA-KR.v2025-04-02.q544; 4189ISACA.CISA-KR.v2025-03-31.q534; 5298ISACA.CISA-KR.v2025-03-28.q617; 3954ISACA.CISA-KR.v2025-03-03.q807; 5041ISACA.CISA-KR.v2024-02-07.q421; 2789ISACA.CISA-KR.v2024-01-31.q392; 5259ISACA.CISA-KR.v2023-10-24.q329; 5159ISACA.CISA-KR.v2023-07-31.q266; 3091ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 216Microsoft.PL-600.v2026-08-11.q206; 153Microsoft.DP-100.v2026-08-11.q160; 155Oracle.1Z0-1048-25.v2026-08-11.q68; 130ISQI.CTAL-TAE.v2026-08-11.q37; 171ServiceNow.CIS-HR.v2026-08-11.q84; 254Salesforce.Plat-Arch-201.v2026-08-10.q101; 240Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 189F5.F5CAB2.v2026-08-10.q41; 285APA.CPP-Remote.v2026-08-08.q109; 149SAP.C_BCBAI_2601.v2026-08-08.q9