무료 온라인 액세스 ISACA.CISA-KR.v2025-03-31.q534 모의 시험 (Page 34)

CISA-KR 문제 161

클라우드 서비스 감사를 계획하는 동안 감사 관리자는 지정된 IS 감사자가 사용 중인 기술과 비즈니스에 대한 관련 위험에 익숙하지 않다는 것을 알게 됩니다. 감사 품질을 보장하기 위해 감사 관리자는 다음 중 어떤 조치를 먼저 고려해야 합니까?

A. 적절한 기간이 지난 후 후속 감사를 실시합니다.

B. 다음 회계연도에 대한 감사 업무 일정을 다시 조정하세요.

C. 감사를 내부 감사 주제 전문가에게 재할당합니다.

D. 감사자에게 더 많은 시간을 제공하기 위해 감사 기간을 연장합니다.

CISA-KR 문제 162

데이터 센터 감사에서 IS 감사원은 습도 수준이 매우 낮다는 것을 발견했습니다. IS 감사원은 예상되는 증가로 인해 가장 우려할 것입니다.

A. 백업 테이프 오류.

B. 정전기 문제.

C. 화재 위험.

D. 직원의 불편함.

CISA-KR 문제 163

다음 중 데이터 보존 정책을 구현하는 가장 좋은 이유는 무엇입니까?

A. 정보 저장 및 보호와 관련된 책임을 제한하기 위해

B. 조직 내 데이터 처리를 위한 비즈니스 목표를 문서화합니다.

C. IT 외부에서 데이터 보호에 대한 책임과 소유권을 할당합니다.

D. 토스터 복구 절차에 대한 복구 지점 탐지(RPO)를 설정하려면

정답: A

The best reason to implement a data retention policy is to limit the liability associated with storing and protecting information. A data retention policy is a document that defines how long data should be kept by an organization and how they should be disposed of when they are no longer needed. A data retention policy should comply with the applicable laws and regulations that govern the data retention requirements and obligations of organizations, such as tax laws, privacy laws, or industry standards4. Implementing a data retention policy can help to limit the liability associated with storing and protecting information by reducing the amount of data that need to be stored and secured, minimizing the risk of data breaches or leaks, ensuring compliance with legal or contractual obligations, and avoiding potential fines or penalties for non- compliance5. The other options are less relevant or incorrect because:
* B. Documenting business objectives for processing data within the organization is not a reason to implement a data retention policy, as it is more related to data governance than data retention. Data governance refers to the policies, procedures, and controls that define how data are collected, used, managed, and shared within an organization. Data governance helps to ensure that data are aligned with business objectives and support decision making6.
* C. Assigning responsibility and ownership for data protection outside IT is not a reason to implement a data retention policy, as it is more related to data accountability than data retention. Data accountability refers to the identification and assignment of roles and responsibilities for data protection among different stakeholders within an organization. Data accountability helps to ensure that data are handled appropriately and securely by authorized parties7.
* D. Establishing a recovery point objective (RPO) for disaster recovery procedures is not a reason to implement a data retention policy, as it is more related to data backup than data retention. Data backup refers to the process of creating copies of data that can be restored in case of data loss or corruption. Data backup helps to ensure that data are available and recoverable in case of disaster8. RPO is a measure of the maximum amount of data that can be lost or acceptable in case of disaster9. References: Data Retention Policy - ISACA, Data Retention - ISACA, Data Governance - ISACA, Data Accountability - ISACA, Data Backup - ISACA, Recovery Point Objective - ISACA

CISA-KR 문제 164

IT 전략을 비즈니스 전략에 맞추면 주로 조직에 다음과 같은 도움이 됩니다.

A. IT에 대한 투자를 최적화합니다.

B. 사업부 전반에 걸쳐 위험 인식을 제고합니다.

C. IT에 대한 고위 경영진의 참여를 늘립니다.

D. IT의 효율성을 모니터링합니다.

CISA-KR 문제 165

직원이 승인되지 않은 소프트웨어 패키지를 설치하는 것을 감지하는 가장 효과적인 방법은 무엇입니까?

A. 하드 드라이브 정기 검사

B. 직원에게 정책 전달

C. 네트워크 활동 로깅

D. 현재 바이러스 백신 소프트웨어 유지 관리

다른 버전: 223ISACA.CISA-KR.v2026-08-15.q712; 4209ISACA.CISA-KR.v2026-05-16.q709; 1825ISACA.CISA-KR.v2026-05-06.q261; 3191ISACA.CISA-KR.v2026-03-16.q665; 4631ISACA.CISA-KR.v2026-03-07.q651; 9340ISACA.CISA-KR.v2025-04-07.q633; 4491ISACA.CISA-KR.v2025-04-03.q628; 3734ISACA.CISA-KR.v2025-04-02.q544; 5428ISACA.CISA-KR.v2025-03-28.q617; 3254ISACA.CISA-KR.v2025-03-19.q581; 4058ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5389ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 223ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 289Microsoft.PL-600.v2026-08-11.q206; 219Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101