무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 53)

CISA-KR 문제 256

데이터 센터의 IS 감사 중에 프로그래머가 운영 프로그램에 대한 긴급 수정을 할 수 있다는 사실이 발견되었습니다. 다음 중 IS 감사원의 주요 권장 사항은 무엇입니까?

A. 이벤트 후 승인 및 테스트를 거쳐 변경 사항을 적용할 수 있도록 사용자 ID 우회 절차를 마련해야 합니다.

B. 비상 프로그램 변경은 운영 시스템에 적용되기 전에 프로그램 마이그레이션 및 테스트 절차를 거쳐야 합니다.

C. 프로그래머는 애플리케이션 소유자의 구두 동의를 받은 후에만 비상 수정 사항을 구현할 수 있어야 합니다.

CISA-KR 문제 257

신용점수를 유명 상업 신용 기관에서 조직 시스템으로 공급하는 애플리케이션 프로그래밍 인터페이스(API)에 대한 위험 평가를 수행하는 IS 감사자에게 다음 중 가장 도움이 되는 것은 무엇입니까?

A. API에 대한 승인된 비즈니스 사례

B. 전송되는 데이터의 데이터 사전

C. 인터페이스 구성을 위한 기술 설계 문서

D. 신용평가기관의 최근 감사보고서

CISA-KR 문제 258

한 조직에서는 전략적 의사 결정을 지원하기 위해 여러 분산 시스템의 소스 데이터를 사용하여 데이터 웨어하우스를 구축하기로 결정했습니다.
다음 중 비즈니스 의사결정을 지원하는 데 사용되는 데이터의 정확성과 완전성을 보장하는 가장 좋은 방법은 무엇입니까?

A. 기밀 정보나 민감한 정보를 제거하기 위해 데이터웨어하우스에서 소스 데이터가 수정됩니다.

B. 소스 데이터는 고위 경영진이 원하는 비즈니스 의사 결정 결과를 이미 지원하도록 미리 선택되어 있습니다.

C. 출처 데이터는 현재 운영 연도의 것이므로 이전 연도의 관련 없는 데이터는 포함되지 않습니다.

D. 소스 데이터는 데이터웨어하우스에 로드되기 전에 표준화되고 정리됩니다.

CISA-KR 문제 259

조직의 클라우드 서비스 공급업체에 대한 아웃소싱 계약을 검토할 때 IS 감사자가 가장 우려하는 사항은 다음 중 무엇일까요?

A. 계약서에 변경 관리 프로세스가 정의되어 있지 않습니다.

B. 사고 확대에 대한 절차가 없습니다.

C. 계약서에는 분쟁 해결 절차가 정의되어 있지 않습니다.

D. 계약서에는 감사권 조항이 정의되어 있지 않습니다.

CISA-KR 문제 260

애플리케이션 프로그래밍 인터페이스(API) 쿼리를 통해 데이터가 노출될 위험을 완화하기 위해 다음 중 가장 중요한 디자인 고려 사항은 무엇입니까?

A. 데이터 보존

B. 데이터 최소화

C. 데이터 품질

D. 데이터 무결성

정답: B

The answer B is correct because data minimization is the most important design consideration to mitigate the risk of exposing data through application programming interface (API) queries. An API is a set of rules and protocols that allows different software components or systems to communicate and exchange data. API queries are requests sent by users or applications to an API to retrieve or manipulate data. For example, a user may query an API to get information about a product, a service, or a location.
Data minimization is the principle of collecting, processing, and storing only the minimum amount of data that are necessary for a specific purpose. Data minimization can help to reduce the risk of exposing data through API queries by limiting the amount and type of data that are available or accessible through the API.
Data minimization can also help to protect the privacy and security of the data subjects and the data providers, as well as to comply with the relevant laws and regulations.
Some of the benefits of data minimization for API design are:
* Privacy: Data minimization can enhance the privacy of the data subjects by ensuring that only the data that are relevant and essential for the API purpose are collected and processed. This can prevent unnecessary or excessive collection or disclosure of personal or sensitive data, such as names, addresses, phone numbers, email addresses, etc. Data minimization can also help to comply with the privacy laws and regulations that require data protection by design and by default, such as GDPR (General Data Protection Regulation) or CCPA (California Consumer Privacy Act).
* Security: Data minimization can improve the security of the data providers by reducing the attack surface and the potential damage of a data breach. If less data are stored or transmitted through the API, there are fewer opportunities for attackers to access or compromise the data. Data minimization can also help to implement security controls such as encryption, access control, or logging more efficiently and effectively.
* Performance: Data minimization can increase the performance of the API by optimizing the use of resources and bandwidth. If less data are stored or transmitted through the API, there are less storage space and network traffic required. Data minimization can also help to improve the speed and reliability of the API responses.
Some of the techniques for data minimization in API design are:
* Define clear and specific purposes for the API and document them in the API specification or documentation.
* Identify and classify the data that are needed for each purpose and assign them appropriate labels or levels, such as public, internal, confidential, or restricted.
* Implement filters or parameters in the API queries that allow users or applications to specify or limit the data fields or attributes they want to retrieve or manipulate.
* Use pagination or throttling in the API responses that limit the number or size of data items returned per request.
* Use anonymization or pseudonymization techniques that remove or replace any identifying information from the data before sending them through the API.
Some examples of web resources that discuss data minimization in API design are:
* Data Minimization in Web APIs - World Wide Web Consortium (W3C)
* Adding Privacy by Design in Secure Application Development
* Chung-ju/Data-Minimization: A repository of related papers. - GitHub

다른 버전: 3880ISACA.CISA-KR.v2026-05-16.q709; 1779ISACA.CISA-KR.v2026-05-06.q261; 3100ISACA.CISA-KR.v2026-03-16.q665; 4456ISACA.CISA-KR.v2026-03-07.q651; 9189ISACA.CISA-KR.v2025-04-07.q633; 4442ISACA.CISA-KR.v2025-04-03.q628; 3643ISACA.CISA-KR.v2025-04-02.q544; 4202ISACA.CISA-KR.v2025-03-31.q534; 5306ISACA.CISA-KR.v2025-03-28.q617; 3966ISACA.CISA-KR.v2025-03-03.q807; 5124ISACA.CISA-KR.v2024-02-07.q421; 2793ISACA.CISA-KR.v2024-01-31.q392; 5260ISACA.CISA-KR.v2023-10-24.q329; 5206ISACA.CISA-KR.v2023-07-31.q266; 3098ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 136Microsoft.DP-900-KR.v2026-08-13.q130; 228Microsoft.PL-600.v2026-08-11.q206; 168Microsoft.DP-100.v2026-08-11.q160; 168Oracle.1Z0-1048-25.v2026-08-11.q68; 143ISQI.CTAL-TAE.v2026-08-11.q37; 186ServiceNow.CIS-HR.v2026-08-11.q84; 255Salesforce.Plat-Arch-201.v2026-08-10.q101; 243Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 190F5.F5CAB2.v2026-08-10.q41; 297APA.CPP-Remote.v2026-08-08.q109