무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 82)

CISA-KR 문제 401

업무 분리와 관련된 위험에 대한 다음 대응책 중 초기 비용이 가장 적게 드는 것은 무엇입니까?

A. 위험 수용

B. 위험 완화

C. 위험 전이

D. 위험 감소

정답: A

Segregation of duties is a fundamental concept in cybersecurity and information security. It refers to the practice of dividing critical tasks and responsibilities among different individuals or roles within an organization to reduce the risk of fraud, error, or unauthorized activities1. Segregation of duties is designed to prevent unilateral actions within an organization's workflow, which can result in damaging events that would exceed the organization's risk tolerance2.
There are different types of responses to risk associated with segregation of duties, depending on the level of risk and the cost-benefit analysis. Some of the common responses are:
Risk acceptance: This means acknowledging a risk and deciding to tolerate it without taking any corrective actions. This response is usually chosen when the risk is low or the cost of mitigation is too high3.
Risk mitigation: This means taking steps ahead of time to lessen the effects of a risk and make it less likely to happen. Some examples of mitigation strategies are making backup plans, setting up early warning systems, and staying away from high-risk areas or activities4.
Risk transference: This means shifting the negative impact of a risk and/or the responsibility for managing the risk response to a third party. Some examples of transference strategies are outsourcing, insurance, or contracts5.
Risk reduction: This means reducing the probability and/or severity of the risk below a threshold of acceptability. Some examples of reduction strategies are implementing controls, policies, or procedures to prevent or detect risks6.
Based on these definitions, the response to risk associated with segregation of duties that would incur the lowest initial cost is A. Risk acceptance. This is because risk acceptance does not require any additional resources or actions to address the risk. However, risk acceptance also implies that the organization is willing to bear the consequences of the risk if it occurs, which could be costly in the long run.
Therefore, the correct answer to your question is A. Risk acceptance.

CISA-KR 문제 402

IS 감사인은 소프트웨어 개발 중에 범위 크리프와 관련된 위험이 완화되었는지 확인하기 위해 다음 중 무엇을 찾아야 합니까?

A. 소스 코드 버전 관리

B. 프로젝트 변경 관리 제어

C. 아키텍처 검토 위원회의 존재

D. 구성 관리

CISA-KR 문제 403

조직의 보안 아키텍처를 검토하는 IS 감사자가 Zero Trust 솔루션을 구현한 직후에 다음 중 어떤 결과가 가장 우려스러울까요?

A. 새로운 작업 모드에 대한 사용자 불만

B. IT 시스템 성능의 눈에 띄는 저하

C. 사용자 식별 오류 증가

D. 보안 관련 비용 증가

CISA-KR 문제 404

조직이 HR 애플리케이션을 프라이빗 클라우드의 Infrastructure as a Service(laaS) 모델로 마이그레이션하고 있습니다. 배포된 애플리케이션의 운영 체제 보안 구성에 대한 주요 책임은 누구에게 있습니까?

A. 클라우드 제공자의 외부 감사원

B. 클라우드 제공자

C. 운영 체제 공급업체

D. 조직

CISA-KR 문제 405

조직의 품질 보증(QA) 기능의 다음 책임 중 IS 감사자가 우려해야 할 것은 무엇입니까?

A. 개발 프로세스 내에서 표준이 준수되도록 보장

B. 테스트 작업이 관찰을 지원하도록 보장

C. 개발 방법론 업데이트

D. 결함을 수정하기 위한 솔루션 구현

다른 버전: 4088ISACA.CISA-KR.v2026-05-16.q709; 1819ISACA.CISA-KR.v2026-05-06.q261; 3148ISACA.CISA-KR.v2026-03-16.q665; 4528ISACA.CISA-KR.v2026-03-07.q651; 9316ISACA.CISA-KR.v2025-04-07.q633; 4465ISACA.CISA-KR.v2025-04-03.q628; 3713ISACA.CISA-KR.v2025-04-02.q544; 4244ISACA.CISA-KR.v2025-03-31.q534; 5347ISACA.CISA-KR.v2025-03-28.q617; 4045ISACA.CISA-KR.v2025-03-03.q807; 5214ISACA.CISA-KR.v2024-02-07.q421; 2869ISACA.CISA-KR.v2024-01-31.q392; 5385ISACA.CISA-KR.v2023-10-24.q329; 5219ISACA.CISA-KR.v2023-07-31.q266; 3212ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 125Microsoft.AZ-305-KR.v2026-08-14.q177; 164Microsoft.DP-900-KR.v2026-08-13.q130; 270Microsoft.PL-600.v2026-08-11.q206; 204Microsoft.DP-100.v2026-08-11.q160; 185Oracle.1Z0-1048-25.v2026-08-11.q68; 154ISQI.CTAL-TAE.v2026-08-11.q37; 197ServiceNow.CIS-HR.v2026-08-11.q84; 259Salesforce.Plat-Arch-201.v2026-08-10.q101; 247Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 193F5.F5CAB2.v2026-08-10.q41