무료 온라인 액세스 ISACA.CISA-KR.v2025-03-28.q617 모의 시험 (Page 96)

CISA-KR 문제 471

다음 중 어느 것을 사용하면 프로세스 개선 프로그램을 가장 잘 향상시킬 수 있을까요?

A. 모델 기반 설계 표기법

B. 균형 점수표

C. 역량 성숙도 모델

D. 프로젝트 관리 방법론

정답: C

Capability maturity models (CMMs) are frameworks that help organizations assess and improve their processes in various domains, such as software development, project management, service delivery, and cybersecurity1. CMMs define different levels of process maturity, from initial to optimized, and describe the characteristics and best practices of each level. By using CMMs, organizations can benchmark their current processes against a common standard, identify gaps and weaknesses, and implement improvement actions to achieve higher levels of process maturity2. CMMs can also help organizations align their processes with their strategic goals, measure their performance, and increase their efficiency, quality, and customer satisfaction3.
Therefore, the use of CMMs would best enhance a process improvement program, as they provide a systematic and structured approach to evaluate and improve processes based on proven principles and practices. Option C is the correct answer.
Option A is not correct because model-based design notations are graphical or textual languages that help designers specify, visualize, and document the structure and behavior of systems4. While they can be useful for designing and communicating complex systems, they do not directly address the process improvement aspect of a program.
Option B is not correct because balanced scorecard is a strategic management tool that helps organizations translate their vision and mission into measurable objectives and indicators. While it can be useful for monitoring and evaluating the performance of a program, it does not provide specific guidance on how to improve processes.
Option D is not correct because project management methodologies are sets of principles and practices that help organizations plan, execute, and control projects. While they can be useful for managing the scope, schedule, cost, quality, and risk of a program, they do not focus on the process improvement aspect of a program.
References:
Guide to Process Maturity Models2
What is CMMI? A model for optimizing development processes1
Capability Maturity Model (CMM): A Definitive Guide3
Model-Based Design Notations4
Balanced Scorecard
Project Management Methodologies

CISA-KR 문제 472

사고 대응 계획을 위한 테이블탑 훈련의 가장 중요한 이점은 무엇입니까?

A. 사고 대응 프로그램의 성숙도를 보여줍니다.

B. 사고 발생 가능성을 줄여줍니다.

C. 운영 환경의 결함을 식별합니다.

D. 팀의 대응 준비성에 대한 확신이 높아집니다.

CISA-KR 문제 473

재해로 인해 데이터 센터를 더 이상 사용할 수 없는 경우, 다음 중 가장 먼저 수행해야 할 작업은 무엇입니까?

A. 데이터 복구를 수행합니다.

B. 보조 사이트를 마련하세요.

C. 위험을 분석합니다.

D. 호출 트리를 활성화합니다.

CISA-KR 문제 474

방화벽이 조직의 보안 정책을 준수하도록 구성되었는지 확인하기 위한 가장 좋은 감사 절차는 다음 중 무엇입니까?

A. 매개변수 설정 검토

B. 시스템 로그 검토

C. 방화벽 관리자 인터뷰

D. 실제 절차 검토

CISA-KR 문제 475

다음 중 조직의 IT 기능의 민첩성을 측정하는 데 가장 적합한 지표는 무엇일까요?

A. IT 직원 1인당 평균 학습 및 교육 시간

B. 최신 표준 및 지침에 대한 보안 평가 빈도

C. 전략적 IT 목표를 합의되고 승인된 이니셔티브로 전환하는 데 걸리는 평균 시간

D. 역할에 필요한 역량에 필요한 IT 관련 기술을 갖춘 직원의 비율

다른 버전: 214ISACA.CISA-KR.v2026-08-15.q712; 4172ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 3168ISACA.CISA-KR.v2026-03-16.q665; 4578ISACA.CISA-KR.v2026-03-07.q651; 9334ISACA.CISA-KR.v2025-04-07.q633; 4485ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4259ISACA.CISA-KR.v2025-03-31.q534; 3251ISACA.CISA-KR.v2025-03-19.q581; 4056ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 214ISACA.CISA-KR.v2026-08-15.q712; 156Microsoft.MS-700-KR.v2026-08-15.q203; 126Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 278Salesforce.Plat-Arch-201.v2026-08-10.q101