무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 57)

CISA-KR 문제 276

IS 감사 검토에서 제3자 서비스 제공자 계약 전반의 개인정보 보호 요구 사항에서 불일치가 발견되었습니다. 이 상황을 해결하기 위한 가장 좋은 권장 사항은 다음 중 어느 것입니까?

A. 민감한 데이터를 처리하는 제3자 공급업체와의 계약을 중단하세요.

B. 제3자 공급업체와의 계약 수정을 우선시합니다.

C. 계약 갱신 시 개인정보 보호 요구 사항을 검토하세요.

D. 제3자 공급업체에게 비밀 유지 계약(NDA)에 서명하도록 요구합니다.

정답: B

The best recommendation to address the situation of inconsistencies in privacy requirements across third- party service provider contracts is to prioritize contract amendments for third-party providers. This is because:
Privacy requirements are essential to ensure the protection of personal information and compliance with relevant laws and regulations, such as the GDPR and the CCPA123.
Inconsistencies in privacy requirements can create risks of data breaches, legal liabilities, reputational damage, and consumer distrust for the organization that outsources its data processing to third-party providers123.
Suspending contracts with third-party providers that handle sensitive data (option A) is not a feasible or effective solution, as it may disrupt the business operations and cause contractual penalties or disputes4.
Reviewing privacy requirements when contracts come up for renewal (option C) is not a proactive or timely approach, as it may leave the organization exposed to privacy risks for a long period of time until the contracts expire4.
Requiring third-party providers to sign nondisclosure agreements (NDAs) (option D) is not a sufficient measure, as NDAs only cover the confidentiality of information, but not other aspects of privacy, such as data minimization, retention, access, deletion, and security4.
Therefore, the best recommendation is to prioritize contract amendments for third-party providers (option B), as this would allow the organization to align the privacy requirements with its own policies and standards, as well as with the applicable laws and regulations. This would also enable the organization to monitor and audit the compliance of third-party providers with the privacy requirements and enforce appropriate remedies or sanctions in case of noncompliance45.
References: 1: Understanding CPRA service provider contract requirements - Transcend 2: What you must know about 'third parties' under GDPR and CCPA 3: Data Privacy Implications for Service Provider & Third- Party Contracts 4: Privacy and outsourcing for businesses - Office of the Privacy Commissioner of Canada 5:
Data Security Guidelines for outsourcing and third party compliance - European Union Agency for Network and Information Security

CISA-KR 문제 277

후속 감사 일정을 정할 때 가장 중요하게 고려해야 할 사항은 무엇입니까?

A. 새로운 감사인과의 독립적인 검증에 필요한 노력

B. 시정 조치를 취하지 않을 경우의 영향

C. 감사 대상자가 감사인과 함께 보내는 데 동의한 시간

D. 관찰과 관련된 통제 및 감지 위험

CISA-KR 문제 278

다음 중 컴퓨터 시스템 장애가 발생하기 직전의 상태로 거래 및 기록을 복구하기 위한 적절한 차단이 설정되었는지 확인하는 가장 좋은 방법은 무엇입니까?

A. 거래 파일의 백업 사본을 사이트 외부로 순환

B. 데이터베이스 관리 시스템(DBMS)을 사용하여 부분적으로 처리된 트랜잭션을 동적으로 백아웃합니다.

C. 전자 공식 시스템에서 시스템 콘솔 로그를 유지합니다.

D. 모든 전송 라인에서 동기식 기능 보장

CISA-KR 문제 279

다음 중 최종 사용자 컴퓨팅(EUC) 애플리케이션에 대한 버전 제어를 구현하는 가장 중요한 이유는 무엇입니까?

A. 이전 버전을 참조할 수 있도록 보장

B. 최신 승인된 버전의 애플리케이션만 사용되도록 보장합니다.

C. 다양한 버전의 애플리케이션의 호환성을 보장하기 위해

D. 승인된 사용자만 애플리케이션에 액세스할 수 있도록 보장합니다.

CISA-KR 문제 280

데이터 센터의 폐쇄 회로 텔레비전(CCTV) 감시 카메라와 관련된 다음 문제 중 IS 감사자가 가장 우려해야 하는 것은 무엇입니까?

A. CCTV 녹화 영상은 정기적으로 검토되지 않습니다.

B. 휴게실에 CCTV 카메라가 설치되어 있지 않습니다.

C. CCTV 기록은 1년 후 삭제됩니다.

D. CCTV 영상은 24시간 내내 녹화되지 않습니다.

다른 버전: 3883ISACA.CISA-KR.v2026-05-16.q709; 1779ISACA.CISA-KR.v2026-05-06.q261; 3102ISACA.CISA-KR.v2026-03-16.q665; 4456ISACA.CISA-KR.v2026-03-07.q651; 9190ISACA.CISA-KR.v2025-04-07.q633; 4442ISACA.CISA-KR.v2025-04-03.q628; 3643ISACA.CISA-KR.v2025-04-02.q544; 4202ISACA.CISA-KR.v2025-03-31.q534; 5306ISACA.CISA-KR.v2025-03-28.q617; 3966ISACA.CISA-KR.v2025-03-03.q807; 5124ISACA.CISA-KR.v2024-02-07.q421; 2793ISACA.CISA-KR.v2024-01-31.q392; 5260ISACA.CISA-KR.v2023-10-24.q329; 5207ISACA.CISA-KR.v2023-07-31.q266; 3098ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 136Microsoft.DP-900-KR.v2026-08-13.q130; 228Microsoft.PL-600.v2026-08-11.q206; 168Microsoft.DP-100.v2026-08-11.q160; 168Oracle.1Z0-1048-25.v2026-08-11.q68; 143ISQI.CTAL-TAE.v2026-08-11.q37; 186ServiceNow.CIS-HR.v2026-08-11.q84; 255Salesforce.Plat-Arch-201.v2026-08-10.q101; 243Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 190F5.F5CAB2.v2026-08-10.q41; 297APA.CPP-Remote.v2026-08-08.q109