무료 온라인 액세스 ISACA.CISA-KR.v2025-04-02.q544 모의 시험 (Page 23)

CISA-KR 문제 106

스타트업 조직이 데이터 유출 방지(DLP) 프로그램을 개발하고자 합니다. 첫 번째 단계는 다음을 구현하는 것입니다.

A. 데이터 암호화

B. 데이터 분류

C. 보안 인식 교육

D. 접근 제어

CISA-KR 문제 107

감사 중에 이상이 발견되었을 때 가장 좋은 방법은 무엇입니까?

A. 이상 현상에 대한 추가 테스트의 우선 순위를 재지정하고 위험이 더 높은 문제에 다시 집중합니다.

B. 감사 중 수집된 정보를 포함하도록 감사 계획을 업데이트합니다.

C. 감사 대상자에게 이상 사항을 즉시 수정하도록 요청합니다.

D. 감사 작업서의 이상 사항을 문서화합니다.

CISA-KR 문제 108

위험 기반 IS 감사 전략을 채택하는 가장 중요한 이유는 무엇입니까?

A. 조직의 주요 위협, 위험 및 통제를 식별합니다.

B. 전체 감사 주기를 수행하는 데 필요한 시간과 노력을 줄이려면

C. 감사와 기타 위험 관리 기능 간의 시너지 효과를 달성하기 위해

D. 사용 가능한 리소스를 우선 순위화하고 위험이 큰 분야에 집중합니다.

CISA-KR 문제 109

공급업체가 소비자 서비스 조직을 위해 새로운 시스템을 개발하고 있습니다. 공급업체는 시스템 개발이 완료되면 자체 소프트웨어를 제공할 것입니다. 연속성을 보장하기 위해 공급업체 계약에 포함해야 할 가장 중요한 요구 사항은 다음 중 어느 것입니까?

A. 24시간 연중무휴로 지속적인 지원이 가능해야 합니다.

B. 공급업체는 문서화된 재해 복구 계획(DRP)을 수립해 놓아야 합니다.

C. 소프트웨어의 소스 코드는 에스크로에 보관되어야 합니다.

D. 공급업체는 조직의 직원에게 새로운 소프트웨어를 관리하도록 교육해야 합니다.

CISA-KR 문제 110

어떤 기업이 애플리케이션에 저장된 정보가 적절하게 보호되는지 확인하기 위해 감사를 요청했습니다. 감사 작업을 시작하기 전에 가장 중요한 조치는 무엇입니까?

A. 수정 보고서 검토

B. 통제 목표를 설정합니다.

C. 위협 환경을 평가합니다.

D. 침투 테스트를 수행합니다.

정답: B

The most important action before the audit work begins is to establish control objectives. Control objectives are the specific goals or outcomes that the audit intends to achieve or verify in relation to the information protection in the application1. Control objectives provide the basis for designing and performing the audit procedures, evaluating the audit evidence, and reporting the audit findings and recommendations2. Control objectives also help to align the audit scope and criteria with the business needs and expectations, and to ensure that the audit is relevant, reliable, and efficient3.
Some examples of control objectives for an information protection audit are:
To ensure that the information stored in the application is classified according to its sensitivity, value, and regulatory requirements To ensure that the information stored in the application is encrypted, masked, or anonymized as appropriate To ensure that the information stored in the application is accessible only by authorized users and processes To ensure that the information stored in the application is backed up, restored, and retained according to the business continuity and retention policies To ensure that the information stored in the application is monitored, logged, and audited for any unauthorized or anomalous activities Therefore, option B is the correct answer.
Option A is not correct because reviewing remediation reports is not the most important action before the audit work begins. Remediation reports are documents that describe how previous audit findings or issues have been resolved or addressed by the auditee4. While reviewing remediation reports may be useful for understanding the current state of information protection in the application, it is not a prerequisite for defining the control objectives of the audit.
Option C is not correct because assessing the threat landscape is not the most important action before the audit work begins. The threat landscape is the set of potential sources, methods, and impacts of cyberattacks or data breaches that may affect the information stored in the application5. While assessing the threat landscape may be helpful for identifying and prioritizing the risks and vulnerabilities of information protection in the application, it is not a prerequisite for defining the control objectives of the audit.
Option D is not correct because performing penetration testing is not the most important action before the audit work begins. Penetration testing is a technique that simulates real-world cyberattacks or data breaches to test the security and resilience of information systems or applications.

다른 버전: 229ISACA.CISA-KR.v2026-08-15.q712; 4248ISACA.CISA-KR.v2026-05-16.q709; 1830ISACA.CISA-KR.v2026-05-06.q261; 3199ISACA.CISA-KR.v2026-03-16.q665; 4687ISACA.CISA-KR.v2026-03-07.q651; 9361ISACA.CISA-KR.v2025-04-07.q633; 4499ISACA.CISA-KR.v2025-04-03.q628; 4293ISACA.CISA-KR.v2025-03-31.q534; 5445ISACA.CISA-KR.v2025-03-28.q617; 3273ISACA.CISA-KR.v2025-03-19.q581; 4089ISACA.CISA-KR.v2025-03-03.q807; 5233ISACA.CISA-KR.v2024-02-07.q421; 2903ISACA.CISA-KR.v2024-01-31.q392; 5411ISACA.CISA-KR.v2023-10-24.q329; 5244ISACA.CISA-KR.v2023-07-31.q266; 3244ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 229ISACA.CISA-KR.v2026-08-15.q712; 171Microsoft.MS-700-KR.v2026-08-15.q203; 133Microsoft.AZ-305-KR.v2026-08-14.q177; 203Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 225Microsoft.DP-100.v2026-08-11.q160; 189Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 282Salesforce.Plat-Arch-201.v2026-08-10.q101