무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 97)

CISA-KR 문제 476

조직의 보안 정보 및 이벤트 관리(SIEM) 솔루션을 검토할 때, 다음 중 가장 우려되는 사항은 무엇입니까?

A. SIEM 보고서는 사용자 정의됩니다.

B. SIEM 구성은 매년 검토됩니다.

C. SIEM은 분산되어 있습니다.

D. SIEM 보고는 임시적입니다.

CISA-KR 문제 477

IS 감사원은 환자의 신체에 부착된 의료 기기를 검토하고 있으며, 이 기기는 자동으로 측정하여 클라우드 서버에 업로드합니다. 치료는 측정에 따라 업데이트될 수 있습니다. 감사원의 주요 초점은 다음 중 어느 것입니까?

A. 장치의 물리적 액세스 제어

B. 장치 식별 및 인증

C. 기기의 보안 및 품질 인증

D. 장치가 정기적으로 업데이트되고 있음을 확인

CISA-KR 문제 478

악성 프로그램 코드가 애플리케이션에서 발견되어 프로덕션으로 출시되기 전에 수정되었습니다. 출시 후 동일한 문제가 보고되었습니다. 다음 중 IS 감사인의 가장 좋은 권장 사항은 무엇입니까?

A. 수정된 프로그램 코드가 전용 서버에서 컴파일되었는지 확인합니다.

B. 변경 관리 보고서가 독립적으로 검토되는지 확인합니다.

C. 프로그램 편집이 완료된 후 프로그래머가 코드에 액세스할 수 없도록 합니다.

D. 기업이 종단 간 사용자 승인 테스트(UAT) 결과를 승인하는지 확인합니다.

CISA-KR 문제 479

조직의 비즈니스에 중요한 서버 하드웨어에 대한 현장 예방 유지 관리를 검토하는 IS 감사자에게 가장 큰 관심사는 다음 중 무엇입니까?

A. 예방적 유지 관리 비용이 회사에 할당된 예산을 초과합니다.

B. 정보시스템에서 예방유지관리가 승인되지 않았습니다.

C. 예방 유지 관리가 비밀 유지 계약(NDA)을 요구하지 않고 여러 공급업체에 아웃소싱됩니다.

D. 예방적 유지 관리 일정은 MTBF(평균 고장 간격) 매개변수를 기반으로 합니다.

정답: C

The answer C is correct because preventive maintenance is outsourced to multiple vendors without requiring nondisclosure agreements (NDAs) would be of greatest concern to an IS auditor reviewing on-site preventive maintenance for an organization's business-critical server hardware. This is because outsourcing preventive maintenance to multiple vendors without NDAs exposes the organization to the risk of unauthorized access, disclosure, or modification of sensitive data and information stored on the servers. NDAs are legal contracts that bind the vendors to protect the confidentiality and security of the data and information they access or handle during the preventive maintenance. Without NDAs, the vendors may not have any obligation or incentive to safeguard the data and information, and they may misuse, leak, or compromise them for malicious or commercial purposes. This could result in financial losses, reputational damage, legal liabilities, or regulatory penalties for the organization.
The other options are not as concerning as option C. Preventive maintenance costs exceed the business allocated budget (option A) is a financial issue that may affect the profitability or efficiency of the organization, but it does not directly impact the security or availability of the server hardware. Preventive maintenance has not been approved by the information system (option B) is a procedural issue that may indicate a lack of coordination or communication between the IT department and the business units, but it does not necessarily affect the quality or effectiveness of the preventive maintenance. The preventive maintenance schedule is based on mean time between failures (MTBF) parameters (option D) is a technical issue that may influence the frequency or timing of the preventive maintenance, but it does not imply any risk or deficiency in the preventive maintenance itself.
References:
* What is a Maintenance Audit?
* How to audit your preventative maintenance schedule
* 5 Step Maintenance Management Program Audit
* How do you get effective Preventive Maintenance really?
* What is a Planned Preventative Maintenance Audit?

CISA-KR 문제 480

IS 감사원의 관점에서 볼 때, 조직 내에 배포된 소프트웨어의 인벤토리가 불완전할 경우 발생할 수 있는 가장 큰 위험은 무엇일까요?

A. 중요 서버에서 사용하지 않는 포트를 닫을 수 없음

B. 조직 내에서 사용되지 않는 라이센스를 식별할 수 없음

C. 업데이트된 보안 패치를 배포할 수 없음

D. 배포된 소프트웨어 비용을 결정할 수 없음

다른 버전: 4096ISACA.CISA-KR.v2026-05-16.q709; 1820ISACA.CISA-KR.v2026-05-06.q261; 3151ISACA.CISA-KR.v2026-03-16.q665; 4535ISACA.CISA-KR.v2026-03-07.q651; 9316ISACA.CISA-KR.v2025-04-07.q633; 4468ISACA.CISA-KR.v2025-04-03.q628; 3714ISACA.CISA-KR.v2025-04-02.q544; 4245ISACA.CISA-KR.v2025-03-31.q534; 5350ISACA.CISA-KR.v2025-03-28.q617; 4049ISACA.CISA-KR.v2025-03-03.q807; 5215ISACA.CISA-KR.v2024-02-07.q421; 2870ISACA.CISA-KR.v2024-01-31.q392; 5385ISACA.CISA-KR.v2023-10-24.q329; 5219ISACA.CISA-KR.v2023-07-31.q266; 3212ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 125Microsoft.AZ-305-KR.v2026-08-14.q177; 164Microsoft.DP-900-KR.v2026-08-13.q130; 274Microsoft.PL-600.v2026-08-11.q206; 216Microsoft.DP-100.v2026-08-11.q160; 186Oracle.1Z0-1048-25.v2026-08-11.q68; 157ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 261Salesforce.Plat-Arch-201.v2026-08-10.q101; 252Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 195F5.F5CAB2.v2026-08-10.q41