무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 65)

CISA-KR 문제 316

IT 전략 계획을 검토할 때 가장 큰 관심사는 다음과 같습니다.

A. IT 전략위원회가 만들어지지 않았습니다.

B. 해당 계획은 관련 조직 목표를 지원하지 않습니다.

C. 핵심 성과 지표(KPls)가 없습니다.

D. 이 계획은 이사회에서 정식으로 승인되지 않았습니다.

CISA-KR 문제 317

조직의 특정 IT 기능을 SaaS(Software as a Service) 공급업체로부터 조달하려는 전략은 다음 기관의 승인을 받아야 합니다.

A. IT 운영위원회.

B. IT 운영 관리자.

C. 최고위험책임자(CRO).

D. 최고재무책임자(CFO).

CISA-KR 문제 318

다음 중 IS 감사자가 최종 사용자 컴퓨팅(EUC) 감사를 위해 재무 보고 스프레드시트의 우선순위를 정하는 데 가장 적합한 것은 무엇입니까?

A. 내장 매크로가 있는 스프레드시트 식별

B. 각 스프레드시트의 목적 이해

C. 파일 크기에 따라 스프레드시트 검토

D. 가장 자주 사용되는 스프레드시트 확인

CISA-KR 문제 319

데이터 센터의 물리적 액세스 로그 시스템은 방문자의 사진과 함께 각 방문자의 식별 문서 번호를 캡처합니다. 다음 샘플링 방법 중 IS 감사자가 시스템의 효과성에 대한 컴플라이언스 테스트를 수행하는 데 가장 유용한 것은 무엇입니까?

A. 할당량 샘플링

B. 무작위 샘플링

C. 속성 샘플링

D. 가변 샘플링

정답: C

Attribute sampling is a method of audit sampling that is used to test the effectiveness of controls by measuring the rate of deviation from a prescribed procedure or attribute. Attribute sampling is suitable for testing compliance with the data center's physical access log system, as the auditor can compare the identification document numbers and photos of the visitors with the records in the system and determine whether there are any discrepancies or errors. Attribute sampling can also provide an estimate of the deviation rate in the population and allow the auditor to draw a conclusion about the operating effectiveness of the control.
Variable sampling, on the other hand, is a method of audit sampling that is used to estimate the amount or value of a population by measuring a characteristic of interest, such as monetary value, quantity, or size.
Variable sampling is not appropriate for testing compliance with the data center's physical access log system, as the auditor is not interested in estimating the value of the population, but rather in testing whether the system is operating as intended.
Quota sampling and haphazard sampling are both examples of non-statistical sampling methods that do not use probability theory to select a sample. Quota sampling involves selecting a sample based on certain criteria or quotas, such as age, gender, or location. Haphazard sampling involves selecting a sample without any specific plan or method. Both methods are not suitable for testing compliance with the data center's physical access log system, as they do not ensure that the sample is representative of the population and do not allow the auditor to measure the sampling risk or project the results to the population.
Therefore, attribute sampling is the most useful sampling method for an IS auditor conducting compliance testing for the effectiveness of the data center's physical access log system.
References:
* Audit Sampling - What Is It, Methods, Example, Advantage, Reason
* ISA 530: Audit sampling | ICAEW

CISA-KR 문제 320

다음 정보 보안 요구 사항 중 BE ST가 BYOD(Bring Your Own Device) 환경에서 조직 데이터를 추적할 수 있게 하는 것은 무엇입니까?

A. 직원은 조직 데이터가 포함된 모바일 기기를 분실 또는 도난당한 경우 즉시 보고해야 합니다.

B. 직원은 조직의 모바일 기기 허용 사용 정책에 대한 확인서에 서명해야 합니다.

C. 직원은 조직의 모바일 장치 관리 프로그램에 개인 장치를 등록해야 합니다.

다른 버전: 250ISACA.CISA-KR.v2026-08-15.q712; 4288ISACA.CISA-KR.v2026-05-16.q709; 1844ISACA.CISA-KR.v2026-05-06.q261; 3239ISACA.CISA-KR.v2026-03-16.q665; 4712ISACA.CISA-KR.v2026-03-07.q651; 9421ISACA.CISA-KR.v2025-04-07.q633; 4525ISACA.CISA-KR.v2025-04-03.q628; 3795ISACA.CISA-KR.v2025-04-02.q544; 4300ISACA.CISA-KR.v2025-03-31.q534; 3295ISACA.CISA-KR.v2025-03-19.q581; 4170ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2917ISACA.CISA-KR.v2024-01-31.q392; 5425ISACA.CISA-KR.v2023-10-24.q329; 5247ISACA.CISA-KR.v2023-07-31.q266; 3246ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 250ISACA.CISA-KR.v2026-08-15.q712; 214Microsoft.MS-700-KR.v2026-08-15.q203; 153Microsoft.AZ-305-KR.v2026-08-14.q177; 225Microsoft.DP-900-KR.v2026-08-13.q130; 293Microsoft.PL-600.v2026-08-11.q206; 233Microsoft.DP-100.v2026-08-11.q160; 196Oracle.1Z0-1048-25.v2026-08-11.q68; 162ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101