무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 63)

CISA-KR 문제 306

조직에서는 네트워크 관리자가 충분한 자격을 갖추었는지 확인하기 위해 특별히 고안된 채용 정책 및 절차를 수립했습니다. 어떤 유형의 통제가 시행되고 있습니까?

A. 형사

B. 보상

C. 수정

D. 지시어

CISA-KR 문제 307

공개 키 암호화 시스템에서 스푸핑을 통한 중간자 공격 위험을 해결하기 위한 가장 중요한 요구 사항은 무엇입니까?

A. 강력한 암호화 알고리즘

B. Kerberos 인증

C. 등록 기관

D. 인증기관(CA)

CISA-KR 문제 308

규정 준수 감사의 계획 단계에서 IS 감사자는 은행의 규정 준수 요구 사항 인벤토리에 데이터 위험 관리와 관련된 최근 규제 변경 사항이 포함되지 않았다는 것을 발견합니다. 감사자는 먼저 무엇을 해야 합니까?

A. 경영진에게 규제 변경 사항이 포함되지 않은 이유를 물어보세요.

B. 법무부와 잠재적인 규제 문제에 대해 논의하세요.

C. 누락된 규제 업데이트를 최고정보책임자(CIO)에게 보고하세요.

D. 최근의 규제 변경 사항을 감사 범위에서 제외합니다.

CISA-KR 문제 309

한 조직에서 자기 테이프에 대한 야간 일괄 처리 백업을 두 번째 데이터 센터에 대한 실시간 복제로 대체할 계획입니다. 다음 중 이 변경과 관련된 가장 큰 위험은 무엇입니까?

A. 버전 제어 문제

B. 시스템 성능 저하

C. 사이버 보안 공격으로부터 복구 불가능

D. IT 투자 비용 증가

CISA-KR 문제 310

한 조직이 최근 클라우드 문서 저장 솔루션을 구현하고 최종 사용자가 로컬 워크스테이션 하드 드라이브에 데이터를 저장하는 기능을 제거했습니다. 다음 중 IS 감사자가 가장 우려해야 할 사항은 무엇입니까?

A. 사용자는 업데이트된 허용 사용 계약에 서명할 필요가 없습니다.

B. 사용자는 새로운 시스템에 대한 교육을 받지 않았습니다.

C. 사업 연속성 계획(BCP)이 업데이트되지 않았습니다.

D. 모바일 장치는 암호화되지 않습니다.

정답: C

This should be the IS auditor's greatest concern, because it means that the organization has not considered the potential impact of the cloud document storage solution on its ability to continue its operations in the event of a disruption or disaster. A BCP is a document that outlines the procedures and actions to be taken in order to maintain or resume critical business functions during and after a crisis. A BCP should be updated whenever there is a significant change in the organization's IT infrastructure, systems, processes, or dependencies, such as implementing a cloud document storage solution. The IS auditor should verify that the BCP reflects the current state of the organization's IT environment, and that it addresses the risks, challenges, and opportunities associated with the cloud document storage solution.
The other options are not as concerning as the BCP not being updated:
* Users are not required to sign updated acceptable use agreements. This is a minor concern, but it does not pose a major threat to the organization's business continuity. Acceptable use agreements are documents that define the rules and guidelines for using IT resources, such as the cloud document storage solution. Users should sign updated acceptable use agreements to acknowledge their responsibilities and obligations, and to comply with the organization's policies and standards. However, this does not affect the organization's ability to continue its operations in a crisis.
* Users have not been trained on the new system. This is a moderate concern, but it does not jeopardize the organization's business continuity. Training users on the new system is important to ensure that they can use it effectively and efficiently, and to avoid errors or misuse that could compromise the security or performance of the system. However, this does not prevent the organization from accessing or restoring its data in a crisis.
* Mobile devices are not encrypted. This is a serious concern, but it does not directly impact the organization's business continuity. Encrypting mobile devices is a security measure thatprotects the data stored on them from unauthorized access or disclosure in case of loss or theft. However, this does not affect the availability or integrity of the data stored in the cloud document storage solution, which should have its own encryption mechanisms.

다른 버전: 250ISACA.CISA-KR.v2026-08-15.q712; 4288ISACA.CISA-KR.v2026-05-16.q709; 1844ISACA.CISA-KR.v2026-05-06.q261; 3239ISACA.CISA-KR.v2026-03-16.q665; 4712ISACA.CISA-KR.v2026-03-07.q651; 9421ISACA.CISA-KR.v2025-04-07.q633; 4525ISACA.CISA-KR.v2025-04-03.q628; 3795ISACA.CISA-KR.v2025-04-02.q544; 4300ISACA.CISA-KR.v2025-03-31.q534; 3295ISACA.CISA-KR.v2025-03-19.q581; 4170ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2917ISACA.CISA-KR.v2024-01-31.q392; 5425ISACA.CISA-KR.v2023-10-24.q329; 5247ISACA.CISA-KR.v2023-07-31.q266; 3246ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 250ISACA.CISA-KR.v2026-08-15.q712; 214Microsoft.MS-700-KR.v2026-08-15.q203; 153Microsoft.AZ-305-KR.v2026-08-14.q177; 225Microsoft.DP-900-KR.v2026-08-13.q130; 293Microsoft.PL-600.v2026-08-11.q206; 233Microsoft.DP-100.v2026-08-11.q160; 196Oracle.1Z0-1048-25.v2026-08-11.q68; 162ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101