무료 온라인 액세스 ISACA.CISA-KR.v2025-03-31.q534 모의 시험 (Page 44)

CISA-KR 문제 211

대규모 조직을 대상으로 데이터 유출 방지(DIP) 솔루션을 개발할 때 가장 먼저 해야 할 단계는 다음 중 어느 것입니까?

A. 기업 전체에서 승인된 데이터 워크플로를 식별합니다.

B. 민감한 데이터 사용에 대한 위협 분석을 수행합니다.

C. DLP pcJc.es 및 템플릿을 만듭니다.

D. 데이터 인벤토리 및 분류 연습을 실시합니다.

CISA-KR 문제 212

IS 감사원은 새 서버 설치를 검토하고 있습니다. IS 감사원의 주요 목표는 다음을 보장하는 것입니다.

A. 보안 매개변수는 제조업체 표준에 따라 설정됩니다.

B. 구매 전에 세부적인 사업 사례가 공식적으로 승인되었습니다.

C. 보안 매개변수는 조직의 정책에 따라 설정됩니다.

D. 조달 프로젝트는 최소 3개 공급업체의 대출자를 초대했습니다.

정답: C

The primary objective of an IS auditor when reviewing the installation of a new server is to ensure that security parameters are set in accordance with the organization's policies. Security parameters are settings or options that control the security level and behavior of the server, such as authentication methods, encryption algorithms, access rights, audit logs, firewall rules, or password policies7. The organization's policies are documents that define the security goals, requirements, standards, and guidelines for the organization's information systems. An IS auditor should verify that security parameters are set in accordance with the organization's policies to ensure that the new server complies with the organization's security expectations and regulations. The other options are less important or incorrect because:
* A. Security parameters should not be set in accordance with the manufacturer's standards alone, as they may not reflect the organization's specific security needs and environment. The manufacturer's standards are general recommendations or best practices for configuring the server's security parameters based on common scenarios and threats. An IS auditor should compare the manufacturer's standards with the organization's policies and identify any gaps or conflicts that need to be resolved.
* B. A detailed business case should have been formally approved prior to the purchase of a new server rather than during its installation. A business case is a document that justifies the need for a new server based on its expected benefits, costs, risks, and alternatives. A business case should be approved by senior management before initiating a project to acquire a new server.
* D. The procurement project should have invited tenders from at least three different suppliers before purchasing a new server rather than during its installation. A tender is a formal offer or proposal to provide a product or service at a specified price and quality. Inviting tenders from multiple suppliers helps to ensure a fair and competitive procurement process that can result in the best value for money and quality for the organization. References: Server Security - ISACA, [Information Security Policy - ISACA], [Server Hardening - ISACA], [Business Case - ISACA], [Tender - ISACA], [Procurement Management - ISACA]

CISA-KR 문제 213

다음 중 공급업체가 시스템 보안 요구 사항을 준수하는지 확인하는 가장 좋은 방법은 무엇입니까?

A. 공급업체 직원에게 보안 교육을 요구하세요.

B. 공급업체가 보고한 과거 사고를 검토합니다.

C. 공급업체 계약에 준수 조항을 요구하세요.

D. 공급업체의 보안 준수에 대한 과거 감사를 검토합니다.

CISA-KR 문제 214

타사 IT 서비스 제공업체가 외국에서 조직의 인사(HR) 시스템을 호스팅하고 있다는 사실을 발견한 경우 IS 감사원의 가장 좋은 권고안은 무엇일까요?

A. 신원조사를 실시합니다.

B. 제3자 감사 보고서를 검토합니다.

C. 변경 관리 검토를 구현합니다.

D. 개인정보 영향분석을 실시합니다.

CISA-KR 문제 215

IS 감사자가 데이터 분석 기술을 사용하는 가장 중요한 이유는 어떤 유형의 감사 위험을 줄이기 위한 것입니까?

A. 기술적 위험

B. 탐지 위험

C. 위험 통제

D. 내재적 위험

다른 버전: 2347ISACA.CISA-KR.v2026-08-27.q676; 4430ISACA.CISA-KR.v2026-08-15.q712; 6932ISACA.CISA-KR.v2026-05-16.q709; 2729ISACA.CISA-KR.v2026-05-06.q261; 4641ISACA.CISA-KR.v2026-03-16.q665; 6641ISACA.CISA-KR.v2026-03-07.q651; 11045ISACA.CISA-KR.v2025-04-07.q633; 5705ISACA.CISA-KR.v2025-04-03.q628; 4748ISACA.CISA-KR.v2025-04-02.q544; 6667ISACA.CISA-KR.v2025-03-28.q617; 4287ISACA.CISA-KR.v2025-03-19.q581; 5452ISACA.CISA-KR.v2025-03-03.q807; 6030ISACA.CISA-KR.v2024-02-07.q421; 3617ISACA.CISA-KR.v2024-01-31.q392; 5928ISACA.CISA-KR.v2023-10-24.q329; 5718ISACA.CISA-KR.v2023-07-31.q266; 3819ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 113ACFE.CFE-Fraud-Prevention-and-Deterrence.v2026-10-18.q194; 148Oracle.1Z0-1048-26.v2026-10-17.q66; 173Splunk.SPLK-3003.v2026-10-17.q106; 163Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 182Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 193PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 234Splunk.SPLK-1002.v2026-10-15.q187; 166Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 161AIChE.CCPSC.v2026-10-15.q37; 230API.API-571.v2026-10-15.q131