무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 100)

CISA-KR 문제 491

다음 중 애플리케이션 프로그래밍 인터페이스(API) 통합 구현과 관련된 도청 위험을 완화하기 위해 IS 감사자가 내린 가장 좋은 권장 사항은 무엇입니까?

A. 확장 가능한 마크업 언어(XML) 파일을 암호화합니다.

B. 전송 계층 보안(TLS)을 구현합니다.

C. SOAP(Simple Object Access Protocol)를 구현합니다.

D. API 엔드포인트를 마스크합니다.

CISA-KR 문제 492

예산이 제한된 조직에서 업무 분리 문제를 해결하는 가장 좋은 방법은 다음 중 무엇입니까?

A. 주기적으로 직무를 교대로 수행하세요.

B. 독립적인 감사를 수행합니다.

C. 임시 직원을 고용하세요.

D. 보상 통제를 구현합니다.

CISA-KR 문제 493

거래 데이터의 정확성을 테스트할 때, 다음 중 어떤 상황에서 더 작은 표본 크기를 사용하는 것이 가장 타당할까요?

A. IS 감사팀은 높은 수준의 경험을 보유하고 있습니다.

B. 모집단에는 오류가 없을 것으로 예상됩니다.

C. 업무 분리가 적절하게 이루어져 있습니다.

D. 사용자가 직접 데이터를 변경할 수 있습니다.

정답: B

The best situation that justifies the use of a smaller sample size when testing the accuracy of transaction data is B. It is expected that the population is error-free. The sample size is the number of items selected from the population for testing. The sample size depends on various factors, such as the level of confidence, the tolerable error rate, the expected error rate, and the variability of the population. A smaller sample size means that fewer items are tested, which reduces the cost and time of testing, but also increases the sampling risk (the risk that the sample is not representative of the population).
One of the factors that affects the sample size is the expected error rate, which is the auditor's best estimate of the proportion of errors in the population before testing. A higher expected error rate means that more errors are likely to be found in the population, which requires a larger sample size to provide sufficient evidence for the auditor's conclusion. A lower expected error rate means that fewer errors are likely to be found in the population, which allows a smaller sample size to provide sufficient evidence for the auditor's conclusion.
Therefore, if it is expected that the population is error-free (i.e., the expected error rate is zero or very low), a smaller sample size can be justified.
The other situations do not justify the use of a smaller sample size when testing the accuracy of transaction data. A. The IS audit staff has a high level of experience. The IS audit staff's level of experience does not affect the sample size, but rather their ability to design and execute the sampling procedures and evaluate the results. The IS audit staff's level of experience may affect their judgment in selecting and applying sampling methods, but it does not change the statistical or mathematical principles that determine the sample size. B.
Proper segregation of duties is in place. Proper segregation of duties is an internal control that helps prevent or detect errors or fraud in transaction processing, but it does not affect the sample size. The sample size is based on the characteristics of the population and the objectives of testing, not on the controls in place. Proper segregation of duties may reduce the likelihood or impact of errors or fraud in transaction processing, but it does not eliminate them completely. Therefore, proper segregation of duties does not justify a smaller sample size when testing the accuracy of transaction data. C. The data can be directly changed by users. The data's ability to be directly changed by users does not justify a smaller sample size, but rather a larger one. The data' s ability to be directly changed by users increases the risk of errors or fraud in transaction processing, which requires a larger sample size to provide sufficient evidence for the auditor's conclusion. The data's ability to be directly changed by users also increases the variability of the population, which affects the sample size.
References:
* ISACA, CISA Review Manual, 27th Edition, 2019, p. 2471
* ISACA, CISA Review Questions, Answers & Explanations Database - 12 Month Subscription2
* Audit Sampling - AICPA3
* How to choose a sample size (for the statistically challenged)

CISA-KR 문제 494

다음 중 어느 것이 탐정 통제입니까?

A. 데이터 입력을 위한 프로그래밍된 편집 검사

B. 백업 절차

C. 물리적 시설에 접근하기 위한 패스 카드 사용

D. 해시 총계 검증

CISA-KR 문제 495

사업부를 매각한 후, 직원들은 새로운 조직으로 이전되지만 이전 고용주의 IT 장비에 대한 액세스 권한은 유지됩니다. IS 감사원은 두 조직이 장비에 대한 허용 가능한 사용 정책에 동의하고 문서화할 것을 권고했습니다. 어떤 유형의 통제가 권고되었습니까?

A. 형사 통제

B. 예방적 통제

C. 지시 제어

D. 교정 제어

다른 버전: 214ISACA.CISA-KR.v2026-08-15.q712; 4172ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 3168ISACA.CISA-KR.v2026-03-16.q665; 4579ISACA.CISA-KR.v2026-03-07.q651; 9334ISACA.CISA-KR.v2025-04-07.q633; 4487ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4259ISACA.CISA-KR.v2025-03-31.q534; 3251ISACA.CISA-KR.v2025-03-19.q581; 4056ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 214ISACA.CISA-KR.v2026-08-15.q712; 156Microsoft.MS-700-KR.v2026-08-15.q203; 126Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 278Salesforce.Plat-Arch-201.v2026-08-10.q101