무료 온라인 액세스 ISACA.CISA-KR.v2025-04-02.q544 모의 시험 (Page 19)

CISA-KR 문제 86

IS 감사자는 감사 수명 주기 프로세스의 어느 단계에서 처음으로 경영진과 관찰 내용을 논의해야 합니까?

A. 계획 단계

B. 보고 단계

C. 후속 단계

D. 현장조사 단계

CISA-KR 문제 87

개발 환경에서 소스 코드의 보안 취약점을 식별하는 데 사용되는 테스트 유형은 무엇입니까?

A. 런타임 애플리케이션 자체 보호(RASP)

B. 동적 분석 보안 테스트(DAST)

C. 대화형 애플리케이션 보안 테스트(IAST)

D. 정적 분석 보안 테스트(SAST)

CISA-KR 문제 88

다음 중 사고 관리 프로세스가 효과적임을 가장 잘 나타내는 것은 무엇입니까?

A. IT 관리자가 검토한 인시던트 수 증가

B. 보고된 중대한 사고 수 증가

C. 사고 해결 시간 단축

D. 헬프 데스크에 걸려오는 전화 수가 감소했습니다.

CISA-KR 문제 89

다음 중 전송 중인 이메일의 기밀성을 보장하는 가장 좋은 방법은 무엇입니까?

A. 기업 네트워크 트래픽 암호화

B. 복잡한 사용자 비밀번호

C. 종단간 암호화

D. 디지털 서명

CISA-KR 문제 90

다음 중 데이터 보존 정책을 구현하는 가장 좋은 이유는 무엇입니까?

A. 정보 저장 및 보호와 관련된 책임을 제한하기 위해

B. 조직 내 데이터 처리를 위한 비즈니스 목표를 문서화합니다.

C. IT 외부에서 데이터 보호에 대한 책임과 소유권을 할당합니다.

D. 토스터 복구 절차에 대한 복구 지점 탐지(RPO)를 설정하려면

정답: A

The best reason to implement a data retention policy is to limit the liability associated with storing and protecting information. A data retention policy is a document that defines how long data should be kept by an organization and how they should be disposed of when they are no longer needed. A data retention policy should comply with the applicable laws and regulations that govern the data retention requirements and obligations of organizations, such as tax laws, privacy laws, or industry standards4. Implementing a data retention policy can help to limit the liability associated with storing and protecting information by reducing the amount of data that need to be stored and secured, minimizing the risk of data breaches or leaks, ensuring compliance with legal or contractual obligations, and avoiding potential fines or penalties for non- compliance5. The other options are less relevant or incorrect because:
* B. Documenting business objectives for processing data within the organization is not a reason to implement a data retention policy, as it is more related to data governance than data retention. Data governance refers to the policies, procedures, and controls that define how data are collected, used, managed, and shared within an organization. Data governance helps to ensure that data are aligned with business objectives and support decision making6.
* C. Assigning responsibility and ownership for data protection outside IT is not a reason to implement a data retention policy, as it is more related to data accountability than data retention. Data accountability refers to the identification and assignment of roles and responsibilities for data protection among different stakeholders within an organization. Data accountability helps to ensure that data are handled appropriately and securely by authorized parties7.
* D. Establishing a recovery point objective (RPO) for disaster recovery procedures is not a reason to implement a data retention policy, as it is more related to data backup than data retention. Data backup refers to the process of creating copies of data that can be restored in case of data loss or corruption. Data backup helps to ensure that data are available and recoverable in case of disaster8. RPO is a measure of the maximum amount of data that can be lost or acceptable in case of disaster9. References: Data Retention Policy - ISACA, Data Retention - ISACA, Data Governance - ISACA, Data Accountability - ISACA, Data Backup - ISACA, Recovery Point Objective - ISACA

다른 버전: 229ISACA.CISA-KR.v2026-08-15.q712; 4248ISACA.CISA-KR.v2026-05-16.q709; 1830ISACA.CISA-KR.v2026-05-06.q261; 3201ISACA.CISA-KR.v2026-03-16.q665; 4689ISACA.CISA-KR.v2026-03-07.q651; 9363ISACA.CISA-KR.v2025-04-07.q633; 4499ISACA.CISA-KR.v2025-04-03.q628; 4293ISACA.CISA-KR.v2025-03-31.q534; 5445ISACA.CISA-KR.v2025-03-28.q617; 3273ISACA.CISA-KR.v2025-03-19.q581; 4092ISACA.CISA-KR.v2025-03-03.q807; 5234ISACA.CISA-KR.v2024-02-07.q421; 2903ISACA.CISA-KR.v2024-01-31.q392; 5411ISACA.CISA-KR.v2023-10-24.q329; 5244ISACA.CISA-KR.v2023-07-31.q266; 3244ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 229ISACA.CISA-KR.v2026-08-15.q712; 171Microsoft.MS-700-KR.v2026-08-15.q203; 134Microsoft.AZ-305-KR.v2026-08-14.q177; 203Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 225Microsoft.DP-100.v2026-08-11.q160; 189Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 282Salesforce.Plat-Arch-201.v2026-08-10.q101