무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 60)

CISA-KR 문제 291

사내에서 시스템을 개발하는 것과 비교했을 때, 소프트웨어 패키지를 구매하는 것은 최종 사용자가 테스트해야 할 필요성이 있다는 것을 의미합니다.

A. 제거됨

B. 변경되지 않음

C. 증가

D. 감소

정답: B

Compared to developing a system in-house, acquiring a software package means that the need for testing by end users is unchanged. This is because end users are still the ultimate customers and beneficiaries of the system, and they need to ensure that the software package meets their requirements, expectations, and satisfaction. End user testing, also known as user acceptance testing (UAT) or beta testing, is the final stage of testing performed by the user or client to determine whether the software can be accepted or not1. End user testing is important for both in-house developed and acquired software packages, as it helps to verify the functionality, usability, performance, and reliability of the system2. End user testing also helps to identify and resolve any defects, errors, or issues that may not have been detected by the developers or vendors3.
Therefore, option B is the correct answer.
Option A is not correct because end user testing is not eliminated by acquiring a software package. Even though the software package may have been tested by the vendor or supplier, it may still have bugs, compatibility issues, or configuration problems that need to be fixed before deployment4. Option C is not correct because end user testing is not increased by acquiring a software package. The scope and extent of end user testing depend on various factors, such as the complexity, criticality, and customization of the system, and not on whether it is developed in-house or acquired. Option D is not correct because end user testing is not reduced by acquiring a software package. The software package may still require modifications or integrations to suit the specific needs and environment of the organization, and these changes need to be tested by the end users.
References:
Chapter 4 Methods of Software Acquisition5
What is User Acceptance Testing (UAT): A Complete Guide1
What Is End-to-End Testing? (With How-To and Example)3
How to Evaluate New Software in 5 Steps4
User Acceptance Testing (UAT) in ERP Projects
User Acceptance Testing for Packaged Software

CISA-KR 문제 292

다음 중 IS 감사 관리자가 보고서를 제출하기 전에 선임 IS 감사가 수행한 작업을 검토하는 주된 이유는 무엇입니까?

A. 결론을 적절하게 뒷받침하기 위해

B. 현장 조사 중에 적절한 샘플링 방법이 사용되었는지 확인하기 위해

C. 작업이 제대로 문서화되고 제출되었는지 확인하기 위해

D. 작업이 산업 표준에 따라 수행되는지 확인하기 위해

CISA-KR 문제 293

IS 감사원은 주요 인터넷 시스템이 공격에 취약하고 패치가 제공되지 않는다는 사실을 발견했습니다.
감사원은 무엇을 가장 먼저 권고해야 합니까?

A. 패치가 가능한 새로운 시스템을 구현합니다.

B. 시스템을 보호하기 위해 추가 방화벽을 구현합니다.

C. 서버를 해제합니다.

D. 관련된 위험을 평가합니다.

CISA-KR 문제 294

IS 감사원은 제대로 체크아웃되지 않은 서버에 대한 관리자 계정을 결정하고 각 사용 후 다시 로그인합니다. 다음 중 문제의 범위를 결정하는 데 가장 적합한 샘플링 기술은 무엇입니까?

A. 통계적 샘플링

B. 무작위 샘플링

C. 계층화 샘플링

D. 무작위 샘플링

CISA-KR 문제 295

여러 판매 거래 데이터베이스에서 데이터를 수집하여 예측하는 미들웨어 애플리케이션이 효과적으로 작동한다는 것을 가장 확실하게 보장하는 것은 다음 중 무엇입니까?

A. 지속적인 감사

B. 수동 검사

C. 예외 보고

D. 자동 조정

다른 버전: 3890ISACA.CISA-KR.v2026-05-16.q709; 1779ISACA.CISA-KR.v2026-05-06.q261; 3102ISACA.CISA-KR.v2026-03-16.q665; 4457ISACA.CISA-KR.v2026-03-07.q651; 9190ISACA.CISA-KR.v2025-04-07.q633; 4442ISACA.CISA-KR.v2025-04-03.q628; 3643ISACA.CISA-KR.v2025-04-02.q544; 4202ISACA.CISA-KR.v2025-03-31.q534; 5306ISACA.CISA-KR.v2025-03-28.q617; 3966ISACA.CISA-KR.v2025-03-03.q807; 5125ISACA.CISA-KR.v2024-02-07.q421; 2793ISACA.CISA-KR.v2024-01-31.q392; 5260ISACA.CISA-KR.v2023-10-24.q329; 5207ISACA.CISA-KR.v2023-07-31.q266; 3098ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 136Microsoft.DP-900-KR.v2026-08-13.q130; 228Microsoft.PL-600.v2026-08-11.q206; 168Microsoft.DP-100.v2026-08-11.q160; 168Oracle.1Z0-1048-25.v2026-08-11.q68; 143ISQI.CTAL-TAE.v2026-08-11.q37; 186ServiceNow.CIS-HR.v2026-08-11.q84; 255Salesforce.Plat-Arch-201.v2026-08-10.q101; 243Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 190F5.F5CAB2.v2026-08-10.q41; 297APA.CPP-Remote.v2026-08-08.q109