CISA-KR 문제 251
재해 복구 감사 중에 IS 감사원은 비즈니스 영향 분석(BIA)이 수행되지 않았다는 것을 발견합니다. 감사원은 먼저 다음을 수행해야 합니다.
CISA-KR 문제 252
보안 서버실에는 직원이 배지를 사용하여 출입할 때마다 이름, 날짜, 시간 정보를 기록하는 배지 판독 시스템이 있습니다. IS 감사원은 시스템 로그를 검토할 때 일부 직원이 방에 들어오지만 나가지 않는 기록을 발견합니다. 다음 중 가장 효과적인 보상 통제는 어느 것입니까?
CISA-KR 문제 253
초안 감사 보고서에 대한 논의 중에 IT 경영진은 IS 감사자가 비효과적이라고 결론 내린 통제에 대한 프로세스가 구현되었다는 적절한 증거를 제공했습니다. 다음 중 감사자가 취해야 할 가장 좋은 조치는 무엇입니까?
CISA-KR 문제 254
IS 감사원은 주요 릴리스 이후 주문 처리 시스템의 거래 처리 시간이 상당히 증가했다고 지적합니다. IS 감사원은 다음 중 어느 것을 먼저 검토해야 합니까?
CISA-KR 문제 255
온라인 리테일러는 조직 웹사이트에서 주문한 것과 다른 품목을 받았다는 고객 불만을 받고 있습니다. 근본 원인은 데이터 품질이 좋지 않은 데 있습니다. 시스템에서 잘못된 데이터를 정리하려는 노력에도 불구하고 여러 데이터 품질 문제가 계속 발생합니다. 다음 권장 사항 중 어떤 것이 향후 발생 가능성을 줄이는 가장 좋은 방법일까요?