무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 71)

CISA-KR 문제 346

IS 감사자가 감사 업무에 대한 위험 평가를 수행할 때 가장 중요하게 고려해야 할 사항은 무엇입니까?

A. 컨트롤의 디자인

B. 산업 표준 및 모범 사례

C. 이전 감사 결과

D. 이전 감사 이후 경과 시간

CISA-KR 문제 347

두 사용자가 동일한 데이터베이스 레코드에 동시에 접근할 경우 발생할 수 있는 가장 큰 위험은 무엇입니까?

A. 엔티티 무결성

B. 가용성 무결성

C. 데이터 무결성

D. 참조 무결성

CISA-KR 문제 348

IS 감사자가 네트워크 장치 관리를 감사할 때 검증해야 할 가장 중요한 것은 무엇입니까?

A. 서비스 계정을 통해 장치에 액세스할 수 없습니다.

B. 백업 정책에 장치 구성 파일이 포함됩니다.

C. 모든 기기는 현재 보안 패치가 평가되었습니다.

D. 모든 장치는 보호된 네트워크 세그먼트 내에 있습니다.

정답: C

The most important thing for an IS auditor to validate when auditing network device management is that all devices have current security patches assessed. This is because security patches are essential for fixing known vulnerabilities and preventing unauthorized access, data breaches, or denial-of-service attacks on the network devices. If the network devices are not patched regularly, they may expose the network to various cyber threats and compromise the confidentiality, integrity, and availability of the network services and data12.
Devices cannot be accessed through service accounts is not the most important thing to validate because service accounts are typically used for automated tasks or processes that require privileged access to network devices. Service accounts can be secured by using strong passwords, limiting their permissions, and monitoring their activities. However, service accounts alone do not protect the network devices from external or internal attacks that exploit unpatched vulnerabilities3.
Backup policies include device configuration files is not the most important thing to validate because backup policies are mainly used for restoring the network devices in case of failure, disaster, or corruption. Backup policies can help with recovering the network functionality and data, but they do not prevent the network devices from being compromised or attacked in the first place. Backup policies should be complemented by security policies that ensure the network devices are patched and protected4.
All devices are located within a protected network segment is not the most important thing to validate because network segmentation is a technique that divides the network into smaller subnets or zones based on different criteria, such as function, security level, or access control. Network segmentation can help isolate and contain the impact of a potential attack on a network device, but it does not prevent the attack from happening.
Network segmentation should be combined with security patching and other security measures to ensure the network devices are secure.

CISA-KR 문제 349

다음 중 비즈니스 영향 분석(B1A)을 수행하는 데 가장 유용한 정보를 제공하는 것은 무엇입니까?

A. 관련 비즈니스 프로세스의 인벤토리

B. 사업조달 정책

C. 애플리케이션 구성 문서

D. 사업 재개 계획 노력의 결과

CISA-KR 문제 350

IS 감사원이 네트워크의 경계 보안 설계를 검토하고 있습니다. 다음 중 어느 것이 나가는 인터넷 트래픽이 제어된다는 가장 큰 확신을 제공합니까?

A. 침입 탐지 시스템(IDS)

B. 보안 정보 및 이벤트 관리(SIEM) 시스템

C. 상태 저장 방화벽

D. 로드 밸런서

다른 버전: 249ISACA.CISA-KR.v2026-08-15.q712; 4287ISACA.CISA-KR.v2026-05-16.q709; 1844ISACA.CISA-KR.v2026-05-06.q261; 3238ISACA.CISA-KR.v2026-03-16.q665; 4712ISACA.CISA-KR.v2026-03-07.q651; 9421ISACA.CISA-KR.v2025-04-07.q633; 4522ISACA.CISA-KR.v2025-04-03.q628; 3795ISACA.CISA-KR.v2025-04-02.q544; 4300ISACA.CISA-KR.v2025-03-31.q534; 3295ISACA.CISA-KR.v2025-03-19.q581; 4166ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2917ISACA.CISA-KR.v2024-01-31.q392; 5425ISACA.CISA-KR.v2023-10-24.q329; 5247ISACA.CISA-KR.v2023-07-31.q266; 3246ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 249ISACA.CISA-KR.v2026-08-15.q712; 213Microsoft.MS-700-KR.v2026-08-15.q203; 152Microsoft.AZ-305-KR.v2026-08-14.q177; 224Microsoft.DP-900-KR.v2026-08-13.q130; 292Microsoft.PL-600.v2026-08-11.q206; 233Microsoft.DP-100.v2026-08-11.q160; 195Oracle.1Z0-1048-25.v2026-08-11.q68; 161ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101