무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 66)

CISA-KR 문제 321

정보 보안을 위한 지표를 설계할 때 가장 중요한 고려 사항은 지표가 다음과 같다는 것입니다.

A. 실행 가능한 데이터를 제공합니다.

B. 업계 표준을 준수합니다.

C. 이해하기 쉽습니다.

D. 모든 사업부에 적용됩니다.

CISA-KR 문제 322

기존 인사(HR) 시스템에서 클라우드 기반 시스템으로 데이터를 마이그레이션하는 데 따른 가장 큰 보안 위험은 다음 중 무엇입니까?

A. 소스 및 타겟 시스템의 데이터가 가로채질 수 있습니다.

B. 소스 시스템과 타겟 시스템의 데이터는 서로 다른 데이터 형식을 가질 수 있습니다.

C. 보관 기간이 지난 기록은 새 시스템으로 마이그레이션할 수 없습니다.

D. 마이그레이션으로 인해 시스템 성능에 영향을 미칠 수 있습니다.

정답: A

The greatest security risk associated with data migration from a legacy human resources (HR) system to a cloud-based system is data from the source and target system may be intercepted. Data interception is an attack that occurs when an unauthorized entity or individual captures or accesses data that are being transmitted or stored on an information system or network. Data interception can compromise the confidentiality and integrity of data, and cause harm or damage to data owners or users. Data migration from a legacy HR system to a cloud-based system involves transferring data from one system or location to another system or location over a network connection. This poses a high risk of data interception, as data may be exposed or vulnerable during transit or storage on unsecured or untrusted networks or systems. Data from the source and target system may have different data formats is a possible challenge associated with data migration from a legacy HR system to a cloud-based system, but it is not a security risk. Data formats are specifications that define how data are structured or encoded on an information system or network. Data formats may vary depending on different systems or platforms. Data migration may require converting data from one format to another format to ensure compatibility and interoperability between systems. Records past their retention period may not be migrated to the new system is a possible outcome associated with data migration from a legacy HR system to a cloud-based system, but it is not a security risk. Retention period is a duration that defines how long data should be kept or stored on an information system or network before being deleted or destroyed. Retention period may depend on various factors such as legal requirements, business needs, storage capacity, etc. Data migration may involve deleting or destroying data that are past their retention period to reduce the volume or complexity of data to be transferred or to comply with regulations or policies. System performance may be impacted by the migration is a possible impact associated with data migration from a legacy HR system to a cloud-based system, but it is not a security risk. System performance is a measure of how well an information system or network functions or operates, such as speed, reliability, availability, etc. System performance may be affected by data migration, as data migration may consume significant resources or bandwidth, cause interruptions or delays, or introduce errors or inconsistencies.

CISA-KR 문제 323

IS 감사원은 외부 데이터 제공자로부터 시장 가격 데이터를 가져오기 위한 프로세스를 검토하고 있습니다. 감사원은 다음 중 어떤 발견 사항을 가장 중요하게 생각해야 합니까?

A. 전송 프로토콜이 암호화되지 않았습니다.

B. 전송 프로토콜에는 인증이 필요하지 않습니다.

C. 데이터 품질은 모니터링되지 않습니다.

D. 가져온 데이터는 자주 폐기되지 않습니다.

CISA-KR 문제 324

다음 중 서비스 공급업체가 클라이언트가 요구하는 대로 통제 수준을 유지하고 있는지 확인하는 가장 효과적인 방법은 무엇입니까?

A. 합의된 기준을 사용하여 주기적으로 현장 평가를 수행합니다.

B. 공급업체와의 서비스 수준 계약(SLA)을 주기적으로 검토하세요.

C. 공급업체의 IT 시스템에 대한 비공개 취약성 평가를 실시합니다.

D. 공급업체의 통제 자체 평가(CSA) 증거를 얻으세요.

CISA-KR 문제 325

IT 시스템 복구 중 비즈니스 기능을 운영 상태로 유지하기 위한 해결 방법 프로세스 문서화는 다음의 핵심 부분입니다.

A. 사업 영향 분석(BIA).

B. 위협 및 위험 평가.

C. 사업 연속성 계획(BCP).

D. 재해 복구 계획(DRP).

다른 버전: 3891ISACA.CISA-KR.v2026-05-16.q709; 1779ISACA.CISA-KR.v2026-05-06.q261; 3102ISACA.CISA-KR.v2026-03-16.q665; 4458ISACA.CISA-KR.v2026-03-07.q651; 9190ISACA.CISA-KR.v2025-04-07.q633; 4443ISACA.CISA-KR.v2025-04-03.q628; 3644ISACA.CISA-KR.v2025-04-02.q544; 4202ISACA.CISA-KR.v2025-03-31.q534; 5306ISACA.CISA-KR.v2025-03-28.q617; 3966ISACA.CISA-KR.v2025-03-03.q807; 5127ISACA.CISA-KR.v2024-02-07.q421; 2793ISACA.CISA-KR.v2024-01-31.q392; 5260ISACA.CISA-KR.v2023-10-24.q329; 5207ISACA.CISA-KR.v2023-07-31.q266; 3098ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 136Microsoft.DP-900-KR.v2026-08-13.q130; 228Microsoft.PL-600.v2026-08-11.q206; 168Microsoft.DP-100.v2026-08-11.q160; 171Oracle.1Z0-1048-25.v2026-08-11.q68; 143ISQI.CTAL-TAE.v2026-08-11.q37; 186ServiceNow.CIS-HR.v2026-08-11.q84; 255Salesforce.Plat-Arch-201.v2026-08-10.q101; 243Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 190F5.F5CAB2.v2026-08-10.q41; 297APA.CPP-Remote.v2026-08-08.q109