무료 온라인 액세스 ISACA.CISA-KR.v2025-03-31.q534 모의 시험 (Page 68)

CISA-KR 문제 331

사고 대응 계획의 첫 번째 단계는 다음과 같습니다.

A. 사건을 확인합니다.

B. IT 부서장에게 알리세요.

C. 사고로 인해 영향을 받은 시스템을 격리합니다.

D. 근본 원인 분석을 시작합니다.

CISA-KR 문제 332

IS 감사원은 애플리케이션 개발 비용이 이제 예산을 상당히 초과할 것으로 예상된다는 것을 발견했습니다. 다음 중 고위 경영진에게 전달해야 할 가장 큰 위험은 무엇입니까?

A. 프로젝트 중단

B. 프로젝트 방법론 미준수

C. 기대하는 이익을 달성할 수 없음

D. 직원 이직률 증가

CISA-KR 문제 333

다음 중 프로그램 소스 코드의 변경 사항에 대한 감사 추적을 유지하는 가장 좋은 방법은 무엇입니까?

A. 소스 코드 내에 세부정보를 포함합니다.

B. 파일 명명 규칙을 표준화합니다.

C. 자동화된 버전 제어를 활용하세요.

D. 변경 등록부의 문서 세부 정보입니다.

CISA-KR 문제 334

글로벌 조직의 정책에 따르면 모든 워크스테이션은 매일 맬웨어 검사를 받아야 합니다. 다음 중 어느 것이 IS 감사원에게 이 정책을 지속적으로 준수한다는 최상의 증거를 제공할까요?

A. 침투 테스트 결과

B. 경영증명서

C. 맬웨어 방지 도구 감사 로그

D. 최근 맬웨어 검사 보고서

정답: C

Anti-malware tool audit logs would provide an IS auditor with the best evidence of continuous compliance with the global organization's policy that states that all workstations must be scanned for malware each day. Anti-malware tool audit logs are records that capture the activities and events related to the anti-malware software installed on the workstations, such as scan schedules, scan results, updates, alerts, and actions taken1. These logs can help the IS auditor to verify that the anti-malware software is functioning properly, that the scans are performed regularly and effectively, and that any malware incidents are detected and resolved in a timely manner2. Anti-malware tool audit logs can also help the IS auditor to identify any gaps or weaknesses in the anti-malware policy or implementation, and to provide recommendations for improvement3.
The other options are not the best evidence of continuous compliance with the anti-malware policy. Penetration testing results are reports that show the vulnerabilities and risks of the workstations and network from an external or internal attacker's perspective4. While penetration testing can help to assess the security posture and resilience of the organization, it does not provide information on the daily anti-malware scans or their outcomes. Management attestation is a statement or declaration from the management that they have complied with the anti-malware policy5. While management attestation can demonstrate commitment and accountability, it does not provide objective or verifiable evidence of compliance. Recent malware scan reports are documents that show the summary or details of the latest anti-malware scans performed on the workstations. While recent malware scan reports can indicate the current status and performance of the anti- malware software, they do not provide historical or comprehensive evidence of compliance.
References:
Malwarebytes Anti-Malware (MBAM) log collection and threat reports ...
Malicious Behavior Detection using Windows Audit Logs
PCI Requirement 5.2 - Ensure all Anti-Virus Mechanisms are Current ...
Management Attestation - an overview | ScienceDirect Topics
How to Read a Malware Scan Report | Techwalla

CISA-KR 문제 335

다음 중 감사 위험을 가장 잘 설명하는 것은 무엇입니까?

A. 해당 회사는 허위 혐의로 소송을 당하고 있습니다.

B. 재무 보고서에는 발견되지 않은 중요한 오류가 포함되어 있을 수 있습니다.

C. 직원들이 자금을 횡령하고 있습니다.

D. 주요 직원들은 2년간 휴가를 가지지 않았습니다.

다른 버전: 2323ISACA.CISA-KR.v2026-08-27.q676; 4388ISACA.CISA-KR.v2026-08-15.q712; 6895ISACA.CISA-KR.v2026-05-16.q709; 2725ISACA.CISA-KR.v2026-05-06.q261; 4615ISACA.CISA-KR.v2026-03-16.q665; 6612ISACA.CISA-KR.v2026-03-07.q651; 11024ISACA.CISA-KR.v2025-04-07.q633; 5689ISACA.CISA-KR.v2025-04-03.q628; 4739ISACA.CISA-KR.v2025-04-02.q544; 6662ISACA.CISA-KR.v2025-03-28.q617; 4284ISACA.CISA-KR.v2025-03-19.q581; 5445ISACA.CISA-KR.v2025-03-03.q807; 6020ISACA.CISA-KR.v2024-02-07.q421; 3612ISACA.CISA-KR.v2024-01-31.q392; 5925ISACA.CISA-KR.v2023-10-24.q329; 5715ISACA.CISA-KR.v2023-07-31.q266; 3813ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 119Oracle.1Z0-1048-26.v2026-10-17.q66; 137Splunk.SPLK-3003.v2026-10-17.q106; 149Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 167Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 184PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 223Splunk.SPLK-1002.v2026-10-15.q187; 151Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 152AIChE.CCPSC.v2026-10-15.q37; 216API.API-571.v2026-10-15.q131; 137Microsoft.AB-210.v2026-10-14.q58