무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 124)

CISA-KR 문제 611

다음 중 법의학 데이터 수집 및 보존 절차에 가장 중요하게 포함해야 할 것은 무엇입니까?

A. 장치의 물리적 보안 보장

B. 데이터 무결성 유지

C. 보관 체인 유지

D. 사용할 도구 결정

CISA-KR 문제 612

생산 일정을 검토하는 동안 IS 감사원은 직원이 의무적인 운영 절차를 준수하지 않는다는 것을 관찰합니다. 감사원의 다음 단계는 다음과 같아야 합니다.

A. 불일치 사항을 식별하는 감사 메모를 발행합니다.

B. 감사 문서에서 불일치 사항을 확인하세요.

C. 감사 보고서에 불일치 사항을 포함하세요.

D. 절차가 따르지 않은 이유를 확인합니다.

CISA-KR 문제 613

직원이 모바일 기기를 잃어 민감한 기업 데이터가 손실되었습니다. 다음 중 어느 것이 데이터 유출을 가장 잘 막을 수 있었을까요?

A. 모바일 기기의 데이터 암호화

B. 모바일 기기를 위한 복잡한 암호 정책

C. 원격 데이터 삭제 기능의 트리거

D. 모바일 기기 사용자를 위한 인식 교육

CISA-KR 문제 614

다음 권장 사항 중 어느 것이 기업과 협력하지 않고 IT 프로젝트를 구현하는 것을 가장 잘 방지할 수 있을까요?

A. 비즈니스 및 IT 리소스 가용성에 따라 보호의 우선 순위를 지정합니다.

B. 주기적으로 프로젝트의 투자수익률(ROI)을 검토합니다.

C. 사업부와 협력하여 IT 프로젝트를 평가합니다.

D. 프로젝트를 검토하여 유사점을 파악하고 중복을 제거합니다.

CISA-KR 문제 615

IS 감사자가 감사 후속 활동을 시작하기 전에 다음 중 어떤 것이 준비되어야 합니까?

A. 액션 플랜에 포함된 활동을 위한 사용 가능한 리소스

B. 최종 보고서에 대한 경영진의 대응과 확약된 구현 날짜

C. 위험 측면에서 격차와 권장 사항을 표시하는 치유 맵

D. 감사 보고서에 언급된 차이점과 권장 사항을 뒷받침하는 증거

정답: B

This must be in place before an IS auditor initiates audit follow-up activities, because it indicates that management has acknowledged and accepted the audit findings and recommendations, and has agreed to take corrective actions within a specified timeframe. Audit follow-up activities are the processes and procedures that the IS auditor performs to verify that management has implemented the agreed-upon actions effectively and in a timely manner, and that the audit findings have been resolved or mitigated.
The other options are not required to be in place before an IS auditor initiates audit follow-up activities:
* Available resources for the activities included in the action plan. This is a factor that may affect the feasibility and success of the action plan, but it is not a prerequisite for the audit follow-up activities.
The IS auditor should assess the availability and adequacy of the resources for the action plan during the audit planning and execution phases, and provide recommendations accordingly. However, the IS auditor does not need to wait for the resources to be available before initiating the audit follow-up activities.
* A heat map with the gaps and recommendations displayed in terms of risk. This is a tool that may help the IS auditor prioritize and communicate the gaps and recommendations, but it is not a requirement for the audit follow-up activities. A heat map is a graphical representation of data that uses colors to indicate the level of risk or impact of each gap or recommendation. The IS auditor may use a heat map to support the audit report or presentation, but it does not replace the need for a management response with a committed implementation date.
* Supporting evidence for the gaps and recommendations mentioned in the audit report. This is a component that should be included in the audit report, but it is not a condition for the audit follow-up activities. Supporting evidence is the information or data that supports or substantiates the audit findings and recommendations. The IS auditor should collect and document sufficient, reliable, relevant, and useful evidence during the audit execution phase, and present it in the audit report.
However, the IS auditor does not need to have supporting evidence in place before initiating the audit follow-up activities.

다른 버전: 193ISACA.CISA-KR.v2026-08-15.q712; 4126ISACA.CISA-KR.v2026-05-16.q709; 1822ISACA.CISA-KR.v2026-05-06.q261; 3156ISACA.CISA-KR.v2026-03-16.q665; 4539ISACA.CISA-KR.v2026-03-07.q651; 9321ISACA.CISA-KR.v2025-04-07.q633; 4474ISACA.CISA-KR.v2025-04-03.q628; 3719ISACA.CISA-KR.v2025-04-02.q544; 4248ISACA.CISA-KR.v2025-03-31.q534; 3246ISACA.CISA-KR.v2025-03-19.q581; 4051ISACA.CISA-KR.v2025-03-03.q807; 5215ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5386ISACA.CISA-KR.v2023-10-24.q329; 5229ISACA.CISA-KR.v2023-07-31.q266; 3222ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 193ISACA.CISA-KR.v2026-08-15.q712; 147Microsoft.MS-700-KR.v2026-08-15.q203; 125Microsoft.AZ-305-KR.v2026-08-14.q177; 180Microsoft.DP-900-KR.v2026-08-13.q130; 278Microsoft.PL-600.v2026-08-11.q206; 217Microsoft.DP-100.v2026-08-11.q160; 186Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 263Salesforce.Plat-Arch-201.v2026-08-10.q101