무료 온라인 액세스 ISACA.CISA-KR.v2025-03-31.q534 모의 시험 (Page 53)

CISA-KR 문제 256

IS 감사원이 은행의 2차 데이터 센터를 호스팅하는 제3자 공급업체와 체결한 은행의 서비스 수준 계약(SLA)을 검토하고 있습니다. 다음 중 감사원이 가장 우려해야 할 사항은 무엇입니까?

A. 복구 시간 목표(RTO)가 재해 복구 계획(ORP)에 기록된 것보다 더 깁니다.

B. SLA가 1년 이상 검토되지 않았습니다.

C. 백업 데이터는 온라인에만 호스팅됩니다.

D. 복구 지점 목표(RPO)의 기간이 재해 복구 계획(DRP)에 기록된 것보다 짧습니다.

정답: A

The recovery time objective (RTO) has a longer duration than documented in the disaster recovery plan (DRP) should be of greatest concern to the auditor when reviewing a bank's SLA with a third-party provider that hosts the bank's secondary data center. This is because the RTO is the maximum acceptable time for restoring a system or an application after a disaster or a disruption. A longer RTO than the DRP means that the bank may not be able to resume its critical business operations within the expected time frame, which may result in significant financial losses, reputational damage, customer dissatisfaction, or regulatory non- compliance12.
The SLA has not been reviewed in more than a year is not the greatest concern, although it is a good practice to review and update the SLA periodically to ensure that it reflects the current business needs and expectations, as well as any changes in the service provider's capabilities or performance. However, a lack of review does not necessarily imply a lack of compliance or quality of service, as long as the SLA is still valid and enforceable34.
Backup data is hosted online only is not the greatest concern, although it may pose some security risks if the backup data is not encrypted or protected by adequate access controls. Online backup data means that the backup data is stored on a remote server that can be accessed via the Internet, which may offer some advantages such as faster recovery, lower cost, and higher availability than offline backup data that is stored on physical media such as tapes or disks. However, online backup data also requires reliable network connectivity and bandwidth, as well as proper security measures to prevent unauthorized access or tampering56.
The recovery point objective (RPO) has a shorter duration than documented in the DRP is not the greatest concern, although it may indicate some inconsistency or misalignment between the SLA and the DRP. The RPO is the maximum acceptable amount of data loss measured in time from a disaster or a disruption. A shorter RPO than the DRP means that the bank may lose less data than expected, which may be beneficial for its business continuity and recovery. However, a shorter RPO may also imply more frequent backups, which may increase the cost and complexity of the backup process

CISA-KR 문제 257

조직의 비즈니스 연속성 계획(BCP)을 검토하는 IS 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. BCP의 연락처 정보를 업데이트해야 합니다.

B. BCP는 상위 경영진의 승인을 받지 못했습니다.

C. BCP는 버전 제어되지 않습니다.

D. BCP는 처음 발행된 이후로 테스트되지 않았습니다.

CISA-KR 문제 258

알려진 취약점에 대해 미션 크리티컬 비즈니스 애플리케이션 서버에 패치를 적용하는 데 있어 가장 중요한 고려 사항은 다음 중 무엇입니까?

A. 패치는 프로덕션에 출시하기 전에 테스트 환경에서 구현됩니다.

B. 패치가 구현된 후 네트워크 취약점 검사를 실시합니다.

C. 취약성 평가는 정의된 일정에 따라 주기적으로 수행됩니다.

D. 패치 구현에 대한 역할과 책임이 정의됩니다.

CISA-KR 문제 259

XSS(교차 사이트 스크립팅) 공격은 다음을 통해 예방하는 것이 가장 좋습니다.

A. 애플리케이션 방화벽 정책 설정.

B. 3계층 웹 아키텍처.

C. 안전한 코딩 관행.

D. 공통 산업 프레임워크 사용.

CISA-KR 문제 260

네트워크 외부에 있는 센서 시스템의 데이터는 서버의 열린 포트에서 수신됩니다. 다음 중 센서 시스템에서 수집되는 데이터의 무결성을 보장하는 가장 좋은 방법은 무엇입니까?

A. 센서 시스템에 네트워크 주소 변환을 구현합니다.

B. 가상 사설망(VPN)을 통해 센서 데이터를 서버로 전송합니다.

C. 센서 시스템에서 전송되는 데이터를 해시합니다.

D. 센서 시스템의 트래픽을 프록시 서버를 통해 라우팅합니다.

다른 버전: 2322ISACA.CISA-KR.v2026-08-27.q676; 4387ISACA.CISA-KR.v2026-08-15.q712; 6891ISACA.CISA-KR.v2026-05-16.q709; 2724ISACA.CISA-KR.v2026-05-06.q261; 4614ISACA.CISA-KR.v2026-03-16.q665; 6612ISACA.CISA-KR.v2026-03-07.q651; 11024ISACA.CISA-KR.v2025-04-07.q633; 5689ISACA.CISA-KR.v2025-04-03.q628; 4737ISACA.CISA-KR.v2025-04-02.q544; 6662ISACA.CISA-KR.v2025-03-28.q617; 4284ISACA.CISA-KR.v2025-03-19.q581; 5443ISACA.CISA-KR.v2025-03-03.q807; 6019ISACA.CISA-KR.v2024-02-07.q421; 3612ISACA.CISA-KR.v2024-01-31.q392; 5925ISACA.CISA-KR.v2023-10-24.q329; 5713ISACA.CISA-KR.v2023-07-31.q266; 3813ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 118Oracle.1Z0-1048-26.v2026-10-17.q66; 137Splunk.SPLK-3003.v2026-10-17.q106; 149Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 167Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 183PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 222Splunk.SPLK-1002.v2026-10-15.q187; 151Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 152AIChE.CCPSC.v2026-10-15.q37; 216API.API-571.v2026-10-15.q131; 136Microsoft.AB-210.v2026-10-14.q58