무료 온라인 액세스 ISACA.CISA-KR.v2025-04-02.q544 모의 시험 (Page 104)

CISA-KR 문제 511

조직의 정보 보안 프레임워크를 검토하는 IS 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. 정보보안정책은 지난 2년간 업데이트되지 않았습니다.

B. 고위 경영진은 정보 보안 정책 개발에 참여하지 않았습니다.

C. 정보 보안 정책에 중요 정보 자산 목록이 포함되지 않았습니다.

D. 정보 보안 정책이 규정 요구 사항과 일치하지 않습니다.

CISA-KR 문제 512

조직의 구성 및 릴리스 관리 프로세스를 평가하는 IS 감사자가 가장 중요하게 생각해야 할 사항은 무엇입니까?

A. 조직은 업계에서 인정하는 방법론을 사용하지 않습니다.

B. 변경 사항 및 변경 승인이 문서화되지 않았습니다.

C. 모든 변경 사항에는 중간 및 고위 관리자의 승인이 필요합니다.

D. 중앙화된 구성 관리 데이터베이스(CMDB)가 없습니다.

정답: B

The greatest concern to an IS auditor who is assessing an organization's configuration and release management process is that changes and change approvals are not documented. This is because documentation is essential for ensuring the traceability, accountability, and quality of the changes made to the configuration items (CIs) and the releases deployed to the production environment. Without documentation, it would be difficult to verify the authenticity, validity, and authorization of the changes, as well as to identify and resolve any issues or incidents that may arise from the changes. Documentation also helps to maintain compliance with internal and external standards and regulations, as well as to facilitate audits and reviews.
The other options are not as concerning as option B, although they may also indicate some weaknesses in the configuration and release management process. The organization does not use an industry-recognized methodology, but this does not necessarily mean that their process is ineffective or inefficient. The organization may have developed their own methodology that suits their specific needs and context. However, using an industry-recognized methodology could help them adopt best practices and improve their process maturity. All changes require middle and senior management approval, but this may not be a problem if the organization has a clear and streamlined approval process that does not cause delays or bottlenecks in the change implementation. However, requiring too many approvals could also introduce unnecessary complexity and bureaucracy in the process. There is no centralized configuration management database (CMDB), but this does not mean that the organization does not have a way of managing their CIs and their relationships. The organization may use other tools or methods to store and access their configuration data, such as spreadsheets, documents, or repositories. However, having a centralized CMDB could help them improve their visibility, accuracy, and consistency of their configuration data.
References:
* 1: The Essential Guide to Release Management | Smartsheet
* 2: 5 steps to a successful release management process - Lucidchart
* 3: Configuration Management process overview - Micro Focus
* 4: Release and Deployment Management process overview - Micro Focus

CISA-KR 문제 513

합병 후 국제 기구를 검토한 결과 IT 운영 위원회의 결정이 통합 IT 운영 모델에서 요구하는 대로 지역 사무소까지 확장되지 않는 것으로 나타났습니다. 다음 중 IS 감사원의 가장 좋은 권장 사항은 무엇입니까?

A. 지역 IT 운영위원회를 만듭니다.

B. IT 거버넌스 컨설턴트를 고용하세요.

C. IT 운영위원회의 공식 헌장을 업데이트합니다.

D. 지역 우수 센터를 만드세요.

CISA-KR 문제 514

IS 감사원은 조직의 IT 부서가 우선순위가 낮은 자동화 작업을 여러 개 실행하고 있다는 것을 검증했습니다. 자동화된 작업 일정에 대한 가장 좋은 권장 사항은 다음 중 무엇입니까?

A. 우선순위가 낮은 작업은 피해야 합니다.

B. 우선순위가 낮은 작업에는 주요 기능이 포함되어야 합니다.

C. 우선순위가 낮은 작업에는 최적의 리소스가 제공되어야 합니다.

D. 우선 순위가 낮은 작업은 리소스 가용성에 따라 예약되어야 합니다.

CISA-KR 문제 515

IS 감사자가 업무 분리가 구현되었는지 확인하는 가장 좋은 방법은 다음을 수행하는 것입니다.

A. 인사 파일 검토.

B. 문서화된 직무 설명 분석.

C. 조직도를 검토합니다.

D. 직무 기능에 대한 간략한 설명입니다.

다른 버전: 3963ISACA.CISA-KR.v2026-05-16.q709; 1796ISACA.CISA-KR.v2026-05-06.q261; 3118ISACA.CISA-KR.v2026-03-16.q665; 4484ISACA.CISA-KR.v2026-03-07.q651; 9207ISACA.CISA-KR.v2025-04-07.q633; 4451ISACA.CISA-KR.v2025-04-03.q628; 4220ISACA.CISA-KR.v2025-03-31.q534; 5320ISACA.CISA-KR.v2025-03-28.q617; 3151ISACA.CISA-KR.v2025-03-19.q581; 3974ISACA.CISA-KR.v2025-03-03.q807; 5133ISACA.CISA-KR.v2024-02-07.q421; 2801ISACA.CISA-KR.v2024-01-31.q392; 5267ISACA.CISA-KR.v2023-10-24.q329; 5215ISACA.CISA-KR.v2023-07-31.q266; 3106ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 112Microsoft.AZ-305-KR.v2026-08-14.q177; 154Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 258Salesforce.Plat-Arch-201.v2026-08-10.q101; 245Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41