무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 78)

CISA-KR 문제 381

조직의 구성 및 릴리스 관리 프로세스를 평가하는 IS 감사자가 가장 중요하게 생각해야 할 사항은 무엇입니까?

A. 조직은 업계에서 인정하는 방법론을 사용하지 않습니다.

B. 변경 사항 및 변경 승인이 문서화되지 않았습니다.

C. 모든 변경 사항에는 중간 및 고위 관리자의 승인이 필요합니다.

D. 중앙화된 구성 관리 데이터베이스(CMDB)가 없습니다.

정답: B

The greatest concern to an IS auditor who is assessing an organization's configuration and release management process is that changes and change approvals are not documented. This is because documentation is essential for ensuring the traceability, accountability, and quality of the changes made to the configuration items (CIs) and the releases deployed to the production environment. Without documentation, it would be difficult to verify the authenticity, validity, and authorization of the changes, as well as to identify and resolve any issues or incidents that may arise from the changes. Documentation also helps to maintain compliance with internal and external standards and regulations, as well as to facilitate audits and reviews.
The other options are not as concerning as option B, although they may also indicate some weaknesses in the configuration and release management process. The organization does not use an industry-recognized methodology, but this does not necessarily mean that their process is ineffective or inefficient. The organization may have developed their own methodology that suits their specific needs and context. However, using an industry-recognized methodology could help them adopt best practices and improve their process maturity. All changes require middle and senior management approval, but this may not be a problem if the organization has a clear and streamlined approval process that does not cause delays or bottlenecks in the change implementation. However, requiring too many approvals could also introduce unnecessary complexity and bureaucracy in the process. There is no centralized configuration management database (CMDB), but this does not mean that the organization does not have a way of managing their CIs and their relationships. The organization may use other tools or methods to store and access their configuration data, such as spreadsheets, documents, or repositories. However, having a centralized CMDB could help them improve their visibility, accuracy, and consistency of their configuration data.
References:
* 1: The Essential Guide to Release Management | Smartsheet
* 2: 5 steps to a successful release management process - Lucidchart
* 3: Configuration Management process overview - Micro Focus
* 4: Release and Deployment Management process overview - Micro Focus

CISA-KR 문제 382

특정 조직의 실제 상황을 토대로 새로운 프레임워크를 구축하는 대신, 국제적인 IT 거버넌스 프레임워크를 도입하는 것의 가장 큰 이점은 무엇입니까?

A. 도메인, 위험 및 제어 방법론과 같은 쉽게 사용 가능한 리소스

B. IT 거버넌스를 위한 기본적이고 중요한 위험 및 제어 영역에 대한 포괄적인 범위

C. 구현 방법론을 미세 조정하기 위한 시행착오 시도에 소모되는 리소스 감소

D. IT 거버넌스 목표를 가진 다양한 비즈니스 및 지원 부서에서 폭넓은 수용

CISA-KR 문제 383

위험성 평가 과정에서 가장 먼저 파악해야 할 사항은 무엇입니까?

A. 위협에 대한 취약성

B. 기존 컨트롤

C. 정보자산

D. 법적 요구 사항

CISA-KR 문제 384

한 조직이 타사 공급업체로부터 웹 기반 이메일 서비스를 구매하고 자체 이메일 서버 인프라를 제거하기로 결정했습니다. 어떤 유형의 클라우드 컴퓨팅 환경이 조직의 목표를 가장 잘 충족시킬까요?

A. 서비스로서의 인프라(laaS)

B. 서비스로서의 데이터베이스(DBaaS)

C. 서비스로서의 소프트웨어(SaaS)

D. 서비스로서의 플랫폼(PaaS)

CISA-KR 문제 385

다음 중 클라우드 공급업체의 변경 관리 프로세스가 효과적이라는 것을 가장 잘 보여주는 증거는 무엇입니까?

A. 공급업체와의 정기 변경 관리 회의의 의사록

B. 공급업체 CEO 및 CIO의 서면 보증

C. 공급업체가 제공한 제3자 검토 결과

D. 공급업체가 제공한 변경 관리 정책 사본

다른 버전: 249ISACA.CISA-KR.v2026-08-15.q712; 4285ISACA.CISA-KR.v2026-05-16.q709; 1843ISACA.CISA-KR.v2026-05-06.q261; 3235ISACA.CISA-KR.v2026-03-16.q665; 4711ISACA.CISA-KR.v2026-03-07.q651; 9420ISACA.CISA-KR.v2025-04-07.q633; 4516ISACA.CISA-KR.v2025-04-03.q628; 3795ISACA.CISA-KR.v2025-04-02.q544; 4300ISACA.CISA-KR.v2025-03-31.q534; 3295ISACA.CISA-KR.v2025-03-19.q581; 4161ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2917ISACA.CISA-KR.v2024-01-31.q392; 5425ISACA.CISA-KR.v2023-10-24.q329; 5247ISACA.CISA-KR.v2023-07-31.q266; 3245ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 249ISACA.CISA-KR.v2026-08-15.q712; 212Microsoft.MS-700-KR.v2026-08-15.q203; 149Microsoft.AZ-305-KR.v2026-08-14.q177; 221Microsoft.DP-900-KR.v2026-08-13.q130; 291Microsoft.PL-600.v2026-08-11.q206; 233Microsoft.DP-100.v2026-08-11.q160; 194Oracle.1Z0-1048-25.v2026-08-11.q68; 161ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101