무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 83)

CISA-KR 문제 406

사고 대응 관리 프로세스를 검토하는 IS 감사원은 재발 사고에 대한 해결 시간이 개선되지 않았다는 것을 알아챘습니다. 다음 중 감사원의 가장 좋은 권장 사항은 무엇입니까?

A. 모범 사례를 기반으로 IT 시스템 및 애플리케이션 구성 요소를 강화합니다.

B. 보안 정보 및 이벤트 관리(SIEM) 시스템을 사고 대응에 통합

C. 향후 사고 대응 교육의 필요성을 파악하기 위해 설문 조사를 실시합니다.

D. 사고 대응에 문제 관리를 도입합니다.

CISA-KR 문제 407

IS 감사원은 공유 고객 관계 관리(CRM) 시스템에 대한 액세스 제어를 평가하고 있습니다.
다음 중 가장 큰 우려 사항은 무엇일까요?

A. Single Sign-On이 활성화되어 있지 않습니다.

B. 감사 로깅이 활성화되지 않았습니다.

C. 보안 기준이 일관되게 적용되지 않습니다.

D. 복잡한 비밀번호는 필요하지 않습니다.

정답: B

The greatest concern for an IS auditor evaluating the access controls for a shared customer relationship management (CRM) system is that audit logging is not enabled. Audit logging is a process that records and tracks the activities and events that occur on a system, such as who accessed what data, when, how, and why.
Audit logging can help monitor and verify the compliance and effectiveness of the access controls, as well as detect and investigate any unauthorized or suspicious access or actions. Audit logging can also provide evidence and accountability for the security and integrity of the system and the data.
Without audit logging, the IS auditor would not be able to audit the access controls for the shared CRM system, as there would be no reliable or traceable records of the access history or patterns. Without audit logging, the organization would also not be able to identify or respond to any potential breaches or incidents that may compromise the confidentiality, availability, or accuracy of the CRM data. Without audit logging, the organization would also not be able to demonstrate or prove itscompliance with any applicable policies, regulations, or standards that may require audit logging for CRM systems.
Single sign-on is not enabled is not a great concern for an IS auditor evaluating the access controls for a shared CRM system, but rather a potential improvement or enhancement. Single sign-on is a process that allows users to access multiple systems or applications with one set of credentials, such as a username and password. Single sign-on can help simplify and streamline the user experience, as well as reduce the risk of password fatigue or compromise. However, single sign-on is not a mandatory or essential requirement for access controls, and it may also introduce some challenges or risks, such as dependency on a single point of failure or vulnerability.
Security baseline is not consistently applied is not a great concern for an IS auditor evaluating the access controls for a shared CRM system, but rather a minor issue or gap. Security baseline is a set of minimum security standards or requirements that apply to a system or application, such as password policies, encryption protocols, or firewall rules. Security baseline can help ensure that the system or application meets a certain level of security and compliance. However, security baseline is not a sufficient or comprehensive measure for access controls, and it may also need to be customized or adjusted according to the specific needs and risks of each system or application.
Complex passwords are not required is not a great concern for an IS auditor evaluating the access controls for a shared CRM system, but rather a common practice or recommendation. Complex passwords are passwords that are composed of a combination of different types of characters, such as letters, numbers, symbols, and cases. Complex passwords can help prevent or deter brute-force attacks or guessing attempts by making the passwords harder to crack or predict. However, complex passwords are not a guarantee or guarantee of security, and they may also have some drawbacks or limitations, such as user inconvenience, memorability issues, or reuse across multiple systems or applications.
References:
* Customer Relationship Management Risks and Controls - CRM Simplified 1
* Customer relationship management: A guide - Zendesk 2
* How to Protect Your Customer Relationship Management (CRM) Data from Hackers 3
* What is CRM? | A Definition by Salesforce 4

CISA-KR 문제 408

다음 중 비즈니스 영향 분석(B1A)을 수행하는 데 가장 유용한 정보를 제공하는 것은 무엇입니까?

A. 관련 비즈니스 프로세스의 인벤토리

B. 사업조달 정책

C. 애플리케이션 구성 문서

D. 사업 재개 계획 노력의 결과

CISA-KR 문제 409

보안 사고 발생 후 수행한 사후 검토 결과를 IS 감사자가 검토해야 하는 가장 중요한 이유는 다음 중 무엇입니까?

A. 지속적인 개선 노력의 효과를 평가하기 위해

B. 업계 벤치마크와 사고 대응 지표를 비교합니다.

C. 공격자가 심은 숨겨진 백도어를 식별하기 위해 사건을 다시 분석합니다.

D. 미래의 보안 침해에 대비해 네트워크 방화벽의 효율성을 평가합니다.

CISA-KR 문제 410

IS 감사인이 과거 기간 항목을 추적 조사한 결과, 경영진이 감사 결과를 해결하지 않은 사실을 발견했습니다.
IS 감사원의 다음 조치는 다음 중 무엇이어야 할까요?

A. 경영진이 해당 항목을 다루지 않았기 때문에 새 보고서에서는 예외가 있음을 참고하십시오.

B. 반복 발견 문제를 해결하기 위한 대체 솔루션을 제안합니다.

C. 반복 발견에 대한 위험성 평가를 실시합니다.

D. 해당 조사 결과가 해결되지 않은 이유를 파악하기 위해 관리자와 인터뷰를 실시했습니다.

다른 버전: 4088ISACA.CISA-KR.v2026-05-16.q709; 1819ISACA.CISA-KR.v2026-05-06.q261; 3148ISACA.CISA-KR.v2026-03-16.q665; 4528ISACA.CISA-KR.v2026-03-07.q651; 9316ISACA.CISA-KR.v2025-04-07.q633; 4465ISACA.CISA-KR.v2025-04-03.q628; 3713ISACA.CISA-KR.v2025-04-02.q544; 4244ISACA.CISA-KR.v2025-03-31.q534; 5347ISACA.CISA-KR.v2025-03-28.q617; 4045ISACA.CISA-KR.v2025-03-03.q807; 5214ISACA.CISA-KR.v2024-02-07.q421; 2869ISACA.CISA-KR.v2024-01-31.q392; 5385ISACA.CISA-KR.v2023-10-24.q329; 5219ISACA.CISA-KR.v2023-07-31.q266; 3212ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 125Microsoft.AZ-305-KR.v2026-08-14.q177; 164Microsoft.DP-900-KR.v2026-08-13.q130; 270Microsoft.PL-600.v2026-08-11.q206; 204Microsoft.DP-100.v2026-08-11.q160; 185Oracle.1Z0-1048-25.v2026-08-11.q68; 154ISQI.CTAL-TAE.v2026-08-11.q37; 198ServiceNow.CIS-HR.v2026-08-11.q84; 259Salesforce.Plat-Arch-201.v2026-08-10.q101; 247Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 193F5.F5CAB2.v2026-08-10.q41