무료 온라인 액세스 ISACA.CISA-KR.v2025-03-31.q534 모의 시험 (Page 46)

CISA-KR 문제 221

IT 인터페이스 통제를 검토한 결과, 조직에 수신 시스템으로 전송되지 않은 기록을 식별하고 수정하는 프로세스가 없는 것으로 나타났습니다. 다음 중 IS 감사자가 가장 권장하는 것은 무엇입니까?

A. 데이터 파일의 자동 암호화, 복호화 및 전자 서명을 활성화합니다.

B. 시스템 간 데이터 자동 조정을 수행하는 소프트웨어 구현

C. 코더가 시스템 간 데이터를 수동으로 조정하도록 합니다.

D. 가능한 한 시스템 간 데이터 전송을 자동화합니다.

CISA-KR 문제 222

다음 중 IS 감사 프로세스와 관행의 지속적인 개선을 촉진하는 가장 좋은 방법은 무엇입니까?

A. 외부 감사기관과 규제기관을 초대하여 IS 감사 기능에 대한 정기적인 평가를 실시합니다.

B. IS 감사 결과물에 대한 엄격한 관리 검토와 승인을 시행합니다.

C. IS 감사 정책, 절차 및 지침 매뉴얼을 자주 검토하세요.

D. IS 감사 기능 내에 품질 보증(QA)을 구축하고 내장합니다.

CISA-KR 문제 223

IS 감사원은 해고된 직원의 접근 권한을 제거하는 프로세스가 문서화되지 않았다는 것을 발견했습니다. 이 관찰에서 가장 큰 위험은 무엇입니까?

A. 절차가 모범 사례와 일치하지 않을 수 있습니다.

B. 인사(HR) 기록이 시스템 접근과 일치하지 않을 수 있습니다.

C. 허가되지 않은 접근을 식별할 수 없습니다.

D. 접근 권한이 적절한 시기에 제거되지 않을 수 있습니다.

CISA-KR 문제 224

다음 중 디지털 서명을 가장 잘 설명한 것은 무엇입니까?

A. 수신자의 제어를 받습니다.

B. 승인이 가능합니다.

C. 데이터 수정 사항을 동적으로 검증합니다.

D. 사용하는 발신자에 따라 고유합니다.

정답: D

A digital signature is a type of electronic signature that uses cryptographic techniques to provide authentication, integrity, and non-repudiation of digital documents. A digital signature is created by applying a mathematical function (called a hash function) to the document and then encrypting the result with the sender's private key. The encrypted hash, along with the sender's public key and other information, forms the digital signature. The receiver can verify the digital signature by decrypting it with the sender's public key and comparing the hash with the one computed from the document. If they match, it means that the document has not been altered and that it was signed by the owner of the private key.
Option D is correct because a digital signature is unique to the sender using it, as it depends on the sender's private key, which only the sender knows and controls. No one else can create a valid digital signature with the same private key, and no one can forge or modify a digital signature without being detected.
Option A is incorrect because a digital signature is not under control of the receiver, but rather under control of the sender. The receiver can only verify the digital signature, but cannot create or modify it.
Option B is incorrect because a digital signature is not capable of authorization, but rather capable of authentication. Authorization is the process of granting or denying access to resources based on predefined rules or policies. Authentication is the process of verifying the identity or legitimacy of a person or entity. A digital signature can authenticate the sender of a document, but it cannot authorize what actions the receiver can perform on the document.
Option C is incorrect because a digital signature does not dynamically validate modifications of data, but rather statically validates the integrity of data. A digital signature is based on a snapshot of the document at the time of signing, and any subsequent changes to the document will invalidate the digital signature. A digital signature does not monitor or update itself based on data modifications.
References:
CISA Online Review Course1, Module 5: Protection of Information Assets, Lesson 2: Encryption Basics, slide 13-14.
CISA Review Manual (Digital Version)2, Chapter 5: Protection of Information Assets, Section 5.2:
Encryption Basics, p. 273-274.
CISA Review Manual (Print Version), Chapter 5: Protection of Information Assets, Section 5.2: Encryption Basics, p. 273-274.
CISA Questions, Answers & Explanations Database3, Question ID: QAE_CISA_712.
What Is a Digital Signature (and How Does it Work)1
What are digital signatures and certificates?2
Digital Signature Definition3
Examples and uses of electronic signatures4
What is an Electronic Signature?5

CISA-KR 문제 225

BYOD(Bring Your Own Device) 정책에 따라 허용되는 기기와 관련된 조직의 네트워크 위험을 완화하는 가장 좋은 방법은 다음 중 무엇입니까?

A. IT 직원이 개인 장치를 검토하도록 요구합니다.

B. 모든 네트워크 스위치에서 포트 보안을 활성화합니다.

C. 네트워크 접근 제어 시스템을 구현합니다.

D. 정책에서 장치에 바이러스 백신 소프트웨어가 필요하다는 것을 확인하세요.

다른 버전: 2321ISACA.CISA-KR.v2026-08-27.q676; 4386ISACA.CISA-KR.v2026-08-15.q712; 6890ISACA.CISA-KR.v2026-05-16.q709; 2724ISACA.CISA-KR.v2026-05-06.q261; 4614ISACA.CISA-KR.v2026-03-16.q665; 6610ISACA.CISA-KR.v2026-03-07.q651; 11024ISACA.CISA-KR.v2025-04-07.q633; 5688ISACA.CISA-KR.v2025-04-03.q628; 4735ISACA.CISA-KR.v2025-04-02.q544; 6660ISACA.CISA-KR.v2025-03-28.q617; 4283ISACA.CISA-KR.v2025-03-19.q581; 5439ISACA.CISA-KR.v2025-03-03.q807; 6018ISACA.CISA-KR.v2024-02-07.q421; 3612ISACA.CISA-KR.v2024-01-31.q392; 5925ISACA.CISA-KR.v2023-10-24.q329; 5713ISACA.CISA-KR.v2023-07-31.q266; 3813ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 115Oracle.1Z0-1048-26.v2026-10-17.q66; 136Splunk.SPLK-3003.v2026-10-17.q106; 149Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 166Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 183PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 220Splunk.SPLK-1002.v2026-10-15.q187; 150Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 150AIChE.CCPSC.v2026-10-15.q37; 216API.API-571.v2026-10-15.q131; 136Microsoft.AB-210.v2026-10-14.q58