무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 12)

CISA-KR 문제 51

조직의 IT 위험 평가에는 다음 사항을 식별하는 것이 포함되어야 합니다.

A. 취약점

B. 보상 제어

C. 비즈니스 요구 사항

D. 비즈니스 프로세스 소유자

정답: A

An IT risk assessment is the process of identifying and assessing the threats facing an organization's information systems, networks, and data. An IT risk assessment helps an organization to understand its current risk profile, prioritize its risks, and implement appropriate controls to mitigate them. An IT risk assessment also helps an organization to comply with relevant laws and standards, such as ISO 27001 or CMMC.
One of the key steps in an IT risk assessment is the identification of vulnerabilities. Vulnerabilities are the weaknesses or gaps in an organization's information security that could be exploited by internal or external threats. Vulnerabilities can exist in various aspects of an organization's information security, such as:
* Hardware: The physical devices and components that store or process information
* Software: The applications and programs that run on hardware devices
* Network: The communication channels and protocols that connect hardware devices
* Data: The information that is stored or transmitted by hardware devices or software applications
* People: The users or personnel who access or manage information systems or data
* Processes: The procedures or workflows that govern how information systems or data are used or maintained By identifying vulnerabilities in each of these aspects, an organization can assess its exposure to potential threats, such as hackers, malware, natural disasters, human errors, or sabotage. By identifying vulnerabilities, an organization can also determine its risk level for each threat scenario, based on the likelihood and impact of a successful attack. By identifying vulnerabilities, an organization can also identify the existing or required controls to prevent or reduce the impact of an attack.
Therefore, an IT risk assessment should include the identification of vulnerabilities as a crucial component.
References:
* 4: What Is an IT Risk Assessment? (Plus Benefits and Components) | Indeed.com
* 5: How to Perform a Successful IT Risk Assessment - Hyperproof
* 6: IT Risk Resources | ISACA

CISA-KR 문제 52

후속 조치 동안 IS 감사자는 원래 감사에서 문제가 되지 않았던 문제의 증거를 확인합니다. 다음 중 감사자의 최선의 행동 방침은 무엇입니까?

A. 증거 검토를 포함하도록 후속 조치 범위를 확대합니다.

B. 후속 조치 범위에 있는 분야에 대해서만 보고하세요.

C. 후속 보고서에서 경영진에게 위험을 보고하세요.

D. 향후 감사의 일부로 증거를 포함하세요.

CISA-KR 문제 53

위험 기반 IS 감사 프로그램을 개발할 때 IS 감사자가 가장 중점을 두어야 할 사항은 무엇입니까?

A. 포트폴리오 관리

B. 사업 계획

C. 비즈니스 프로세스

D. IT 전략 계획

CISA-KR 문제 54

다음 중 가장 큰 위험을 내재하고 있으며 감사 계획 시 우선 순위를 정해야 하는 애플리케이션은 무엇입니까?

A. 사용이 중단된 레거시 애플리케이션

B. 지원되지 않는 온사이트 애플리케이션

C. 아웃소싱 회계 애플리케이션

D. 내부적으로 개발된 애플리케이션

CISA-KR 문제 55

감사 프레임워크 동안 IS 감사자는 직원들이 개인 기기를 회사 소유 컴퓨터에 연결할 수 있도록 허용합니다. 감사자는 데이터 손실을 방지하기 위한 적절한 보안 제어가 있는지 BEST 어떻게 검증할 수 있습니까?

A. 직원이 기밀 데이터를 전송하기 위해 장치를 연결한 결과를 확인하기 위해 연습을 실시합니다.

B. 데이터 손실 및 해당 모바일 기기 사용자 수용 정책의 준수 여부를 검토합니다.

C. 조직에서 데이터 유출 방지(DLP) 도구가 올바르게 구성되었는지 확인하세요.

D. 직원들이 적절한 모바일 기기 보안 인식 교육을 받았는지 확인하세요.

다른 버전: 194ISACA.CISA-KR.v2026-08-15.q712; 4126ISACA.CISA-KR.v2026-05-16.q709; 1822ISACA.CISA-KR.v2026-05-06.q261; 3156ISACA.CISA-KR.v2026-03-16.q665; 4539ISACA.CISA-KR.v2026-03-07.q651; 9321ISACA.CISA-KR.v2025-04-07.q633; 4474ISACA.CISA-KR.v2025-04-03.q628; 3719ISACA.CISA-KR.v2025-04-02.q544; 4248ISACA.CISA-KR.v2025-03-31.q534; 3246ISACA.CISA-KR.v2025-03-19.q581; 4051ISACA.CISA-KR.v2025-03-03.q807; 5215ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5386ISACA.CISA-KR.v2023-10-24.q329; 5229ISACA.CISA-KR.v2023-07-31.q266; 3222ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 194ISACA.CISA-KR.v2026-08-15.q712; 149Microsoft.MS-700-KR.v2026-08-15.q203; 125Microsoft.AZ-305-KR.v2026-08-14.q177; 180Microsoft.DP-900-KR.v2026-08-13.q130; 278Microsoft.PL-600.v2026-08-11.q206; 217Microsoft.DP-100.v2026-08-11.q160; 186Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 263Salesforce.Plat-Arch-201.v2026-08-10.q101