무료 온라인 액세스 ISACA.CISA-KR.v2025-04-02.q544 모의 시험 (Page 4)

CISA-KR 문제 11

다음 중 IT 부서가 회사 사명과 일치하는 것을 가장 잘 보여주는 것은 무엇입니까?

A. IT 부서 기능 분석

B. 고위 경영진에게 2주마다 보고

C. 연례 이사회 회의

D. 분기별 운영위원회 회의

CISA-KR 문제 12

사무실 간에 민감한 데이터를 전송하는 조직의 방법을 검토하는 IS 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. 이 방법은 공개 키 인프라(PKI)의 사용에만 의존합니다.

B. 이 방법은 디지털 서명만을 사용합니다.

C. 이 방법은 비대칭 암호화 알고리즘만을 사용합니다.

D. 이 방법은 128비트 암호화만을 사용합니다.

정답: C

The greatest concern to an IS auditor reviewing an organization's method to transport sensitive data between offices is that the method relies exclusively on the use of asymmetric encryption algorithms. Asymmetric encryption algorithms, also known as public key encryption, use two different keys for encryption and decryption: a public key that is shared with anyone who wants to communicate with the sender, and a private key that is kept secret by the sender. Asymmetric encryption algorithms are more secure than symmetric encryption algorithms, which use the same key for both encryption and decryption, but they are also slower and more computationally intensive. Therefore, relying exclusively on asymmetric encryption algorithms may not be efficient or practical for transporting large amounts of sensitive data between offices. A better method would be to use a combination of symmetric and asymmetric encryption algorithms, such as using asymmetric encryption to exchange a symmetric key and then using symmetric encryption to encrypt and decrypt the data.
The other options are not as concerning as option C. The method relying exclusively on the use of public key infrastructure (PKI) is not a concern, because PKI is a system that provides the services and mechanisms for creating, managing, distributing, using, storing, and revoking digital certificates that are based on asymmetric encryption algorithms. PKI enables secure and authenticated communication between parties who do not have a prior trust relationship. The method relying exclusively on the use of digital signatures is not a concern, because digital signatures are a way of verifying the authenticity and integrity of a message or document by using asymmetric encryption algorithms. Digital signatures ensure that the sender cannot deny sending the message or document, and that the receiver can detect any tampering or alteration of the message or document. The method relying exclusively on the use of 128-bit encryption is not a concern, because 128- bit encryption is a level of encryption that uses a 128-bit key to encrypt and decrypt data. 128-bit encryption is considered to be strong enough to resist brute-force attacks by modern computers. References: Asymmetric vs Symmetric Encryption: What are differences?, Public Key Infrastructure (PKI), Digital Signature, What is
128-bit Encryption?

CISA-KR 문제 13

조직에서 수명이 다한 데이터베이스를 중앙에서 폐기하고 데이터를 최신 하드웨어 모델로 마이그레이션할 계획입니다. 다음 중 마이그레이션 중에 데이터 무결성이 유지되도록 하는 가장 좋은 방법은 무엇입니까?

A. 데이터 암호화

B. 체크섬 비교

C. 기밀 데이터 난독화

D. 샘플 데이터를 최신 백업과 조정

CISA-KR 문제 14

IS 감사자는 RPA(로봇 프로세스 자동화) 구현을 감사할 때 다음 중 가장 먼저 무엇을 해야 합니까?

A. 로봇이 수행하는 활동 순서를 분석합니다.

B. 로봇에서 사용하는 자격 증명과 해당 자격 증명이 저장된 위치를 식별합니다.

C. 로봇이 자동화하는 비즈니스 프로세스를 이해합니다.

D. 전체 솔루션 아키텍처를 평가합니다.

CISA-KR 문제 15

조직은 IT 정책 개발에서 하향식 접근 방식에서 상향식 접근 방식으로 전환했습니다. 이는 다음과 같은 결과를 가져와야 합니다.

A. 조직 전체의 일관성이 향상됩니다.

B. 기존 운영 정책의 종합.

C. 보다 포괄적인 위험 평가 계획.

D. 모범 사례를 더욱 엄격하게 준수합니다.

다른 버전: 3950ISACA.CISA-KR.v2026-05-16.q709; 1794ISACA.CISA-KR.v2026-05-06.q261; 3116ISACA.CISA-KR.v2026-03-16.q665; 4483ISACA.CISA-KR.v2026-03-07.q651; 9201ISACA.CISA-KR.v2025-04-07.q633; 4444ISACA.CISA-KR.v2025-04-03.q628; 4215ISACA.CISA-KR.v2025-03-31.q534; 5320ISACA.CISA-KR.v2025-03-28.q617; 3146ISACA.CISA-KR.v2025-03-19.q581; 3968ISACA.CISA-KR.v2025-03-03.q807; 5130ISACA.CISA-KR.v2024-02-07.q421; 2794ISACA.CISA-KR.v2024-01-31.q392; 5263ISACA.CISA-KR.v2023-10-24.q329; 5209ISACA.CISA-KR.v2023-07-31.q266; 3099ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 152Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 258Salesforce.Plat-Arch-201.v2026-08-10.q101; 244Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41; 299APA.CPP-Remote.v2026-08-08.q109