무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 96)

CISA-KR 문제 471

조직의 비즈니스 연속성 계획(BCP)을 검토할 때 IS 감사원이 가장 우려하는 사항은 다음 중 무엇일까요?

A. 복구 계획에 프로세스 및 애플리케이션 종속성이 포함되어 있지 않습니다.

B. 탁상 훈련의 기간은 복구 지점 목표(RPO)보다 깁니다.

C. 탁상 운동의 지속 시간은 회복 시간 목표(RTO)보다 깁니다.

D. 복구 지점 목표(RPO)와 복구 시간 목표(R TO)는 동일하지 않습니다.

정답: A

A business continuity plan (BCP) is a document that outlines how an organization will continue its critical functions in the event of a disruption or disaster. A BCP should include the following elements1:
Business impact analysis: This is the process of identifying and prioritizing the key business processes and assets that are essential for the organization's survival and recovery.
Risk assessment: This is the process of identifying and evaluating the potential threats and vulnerabilities that could affect the organization's business continuity.
Recovery strategies: These are the actions and procedures that the organization will implement to restore its normal operations as quickly and effectively as possible after a disruption or disaster.
Recovery objectives: These are the metrics that define the acceptable level of recovery for the organization's business processes and assets. The two main recovery objectives are:
Recovery point objective (RPO): This is the maximum amount of data loss that the organization can tolerate in terms of time. For example, an RPO of one hour means that the organization can afford to lose up to one hour's worth of data after a disruption or disaster.
Recovery time objective (RTO): This is the maximum amount of time that the organization can tolerate to restore its normal operations after a disruption or disaster. For example, an RTO of four hours means that the organization must resume its normal operations within four hours after a disruption or disaster.
Testing and validation: This is the process of verifying and evaluating the effectiveness and efficiency of the BCP and its components. Testing and validation can include various methods, such as:
Tabletop exercises: These are discussion-based sessions where team members meet in an informal setting to review and discuss their roles and responsibilities during a disruption or disaster scenario. A facilitator guides participants through a discussion of one or more scenarios2.
Simulation exercises: These are more realistic and interactive sessions where team members perform their roles and responsibilities during a simulated disruption or disaster scenario. A facilitator controls and monitors the simulation and injects events and challenges3.
Full-scale exercises: These are the most complex and realistic sessions where team members perform their roles and responsibilities during a real-life disruption or disaster scenario. A facilitator coordinates and evaluates the exercise with external stakeholders, such as emergency services, media, or customers4.
As an IS auditor, your greatest concern when reviewing the organization's BCP would be A. The recovery plan does not contain the process and application dependencies.

CISA-KR 문제 472

정보를 분류할 때 가장 중요한 것은 분류를 다음과 같이 정렬하는 것입니다.

A. 사업적 위험

B. 보안 정책

C. 데이터 보존 요구 사항

D. 산업 표준

CISA-KR 문제 473

IS 감사원은 애플리케이션의 감사 추적을 다음과 같이 보장해야 합니다.

A. 보안이 적절합니다.

B. 모든 데이터베이스 레코드를 기록합니다.

C. 온라인에서 접근 가능합니다

D. 운영 효율성에 영향을 미치지 않습니다.

CISA-KR 문제 474

IS 감사원은 제3자 공급업체가 할당한 하드웨어가 부족하여 전년도 재해 복구 테스트가 예정된 기간 내에 완료되지 않았다고 지적합니다. 다음 중 어느 것이 시스템을 성공적으로 복구하는 데 필요한 리소스가 현재 할당되었다는 가장 좋은 증거를 제공합니까?

A. 서비스 수준 계약(SLA)

B. 하드웨어 변경 관리 정책

C. 문제 해결을 나타내는 공급업체 메모

D. 최신 RACI 차트

CISA-KR 문제 475

다음 중 조직에서 취소된 사건의 수를 줄이는 데 가장 효과적인 것은 무엇입니까?

A. 다양한 시나리오를 통한 사고 대응 계획 테스트

B. 영향 평가 후 사고 우선순위 지정.

C. 사고를 문제 관리 활동에 연결

D. 현재 사고 추세에 대한 사고 관리 팀 교육

다른 버전: 4096ISACA.CISA-KR.v2026-05-16.q709; 1820ISACA.CISA-KR.v2026-05-06.q261; 3151ISACA.CISA-KR.v2026-03-16.q665; 4535ISACA.CISA-KR.v2026-03-07.q651; 9316ISACA.CISA-KR.v2025-04-07.q633; 4468ISACA.CISA-KR.v2025-04-03.q628; 3714ISACA.CISA-KR.v2025-04-02.q544; 4245ISACA.CISA-KR.v2025-03-31.q534; 5350ISACA.CISA-KR.v2025-03-28.q617; 4049ISACA.CISA-KR.v2025-03-03.q807; 5215ISACA.CISA-KR.v2024-02-07.q421; 2870ISACA.CISA-KR.v2024-01-31.q392; 5385ISACA.CISA-KR.v2023-10-24.q329; 5219ISACA.CISA-KR.v2023-07-31.q266; 3212ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 125Microsoft.AZ-305-KR.v2026-08-14.q177; 164Microsoft.DP-900-KR.v2026-08-13.q130; 274Microsoft.PL-600.v2026-08-11.q206; 216Microsoft.DP-100.v2026-08-11.q160; 186Oracle.1Z0-1048-25.v2026-08-11.q68; 157ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 261Salesforce.Plat-Arch-201.v2026-08-10.q101; 252Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 195F5.F5CAB2.v2026-08-10.q41