무료 온라인 액세스 ISACA.CISA-KR.v2025-03-31.q534 모의 시험 (Page 20)

CISA-KR 문제 91

조직의 업무 일정 관행을 검토하는 IS 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. 작업은 근무 시간 동안 실행됩니다.

B. 대부분의 작업은 수동으로 실행됩니다.

C. 작업 종속성이 정의되지 않았습니다.

D. 작업 처리 절차가 누락되었습니다.

CISA-KR 문제 92

관리자는 조직을 떠난 직원의 활성 특권 계정을 식별합니다. 이 시나리오에서 위협 행위자는 다음 중 어느 것입니까?

A. 해고된 직원

B. 무단 접근

C. 로그 데이터가 삭제되었습니다.

D. 해커 활동가

CISA-KR 문제 93

사내에서 시스템을 개발하는 것과 비교했을 때, 소프트웨어 패키지를 구매하는 것은 최종 사용자가 테스트해야 할 필요성이 있다는 것을 의미합니다.

A. 제거됨

B. 변경되지 않음

C. 증가

D. 감소

정답: B

Compared to developing a system in-house, acquiring a software package means that the need for testing by end users is unchanged. This is because end users are still the ultimate customers and beneficiaries of the system, and they need to ensure that the software package meets their requirements, expectations, and satisfaction. End user testing, also known as user acceptance testing (UAT) or beta testing, is the final stage of testing performed by the user or client to determine whether the software can be accepted or not1. End user testing is important for both in-house developed and acquired software packages, as it helps to verify the functionality, usability, performance, and reliability of the system2. End user testing also helps to identify and resolve any defects, errors, or issues that may not have been detected by the developers or vendors3.
Therefore, option B is the correct answer.
Option A is not correct because end user testing is not eliminated by acquiring a software package. Even though the software package may have been tested by the vendor or supplier, it may still have bugs, compatibility issues, or configuration problems that need to be fixed before deployment4. Option C is not correct because end user testing is not increased by acquiring a software package. The scope and extent of end user testing depend on various factors, such as the complexity, criticality, and customization of the system, and not on whether it is developed in-house or acquired. Option D is not correct because end user testing is not reduced by acquiring a software package. The software package may still require modifications or integrations to suit the specific needs and environment of the organization, and these changes need to be tested by the end users.
References:
Chapter 4 Methods of Software Acquisition5
What is User Acceptance Testing (UAT): A Complete Guide1
What Is End-to-End Testing? (With How-To and Example)3
How to Evaluate New Software in 5 Steps4
User Acceptance Testing (UAT) in ERP Projects
User Acceptance Testing for Packaged Software

CISA-KR 문제 94

여러 사무실 간에 전송되는 민감한 데이터의 기밀성을 가장 잘 보호하는 방법은 다음 중 무엇입니까?

A. 디지털 서명

B. 해시 알고리즘

C. 공개 키 인프라(PKI)

D. 케르베로스

CISA-KR 문제 95

자산 관리 감사에 대한 후속 조치를 수행하는 동안 IS 감사자는 조직의 재고에 기록되지 않은 IT 기기에 대한 지불된 송장을 발견했습니다. 다음 중 감사자의 최선의 조치는 무엇입니까?

A. 송장은 후속 조치의 일부가 아니므로 무시하세요.

B. 감사 및 운영 관리 부서에 불일치 사항을 알립니다.

C. 자산 관리 직원에게 장치가 어디에 있는지 물어보세요.

D. 향후 감사 범위에 포함시키기 위해 증거를 기록해 두세요.

다른 버전: 218ISACA.CISA-KR.v2026-08-15.q712; 4176ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 3176ISACA.CISA-KR.v2026-03-16.q665; 4591ISACA.CISA-KR.v2026-03-07.q651; 9334ISACA.CISA-KR.v2025-04-07.q633; 4487ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 5410ISACA.CISA-KR.v2025-03-28.q617; 3252ISACA.CISA-KR.v2025-03-19.q581; 4056ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 218ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 129Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 279Salesforce.Plat-Arch-201.v2026-08-10.q101