무료 온라인 액세스 ISACA.CISA-KR.v2025-04-02.q544 모의 시험 (Page 40)

CISA-KR 문제 191

IS 감사원은 조직의 IT 전략이 연구 개발에 크게 집중되어 있는 반면, IT 포트폴리오의 대부분은 운영과 유지 관리에 집중되어 있다는 것을 발견했습니다. 잔디 깎기 중 가장 좋은 권장 사항은 무엇입니까?

A. IT 전략을 비즈니스 목표에 맞춰 조정합니다.

B. IT 포트폴리오의 우선순위 검토

C. 운영의 우수성에 집중하기 위해 IT 전략을 변경하세요.

D. IT 포트폴리오를 IT 전략에 맞춰 조정하세요.

정답: A

The best recommendation is to align the IT strategy with the business objectives. This will ensure that the IT projects and initiatives are consistent with the organization's vision, mission, and goals. IT strategy should be derived from and support the business strategy, not the other way around. By aligning the IT strategy with the business objectives, the organization can achieve better value, performance, and alignment from its IT investments.
Reviewing priorities in the IT portfolio (option B) is not the best recommendation, as it does not address the root cause of the misalignment between the IT strategy and the IT portfolio. The IT portfolio should reflect the IT strategy, which in turn should reflect the business objectives. Simply changing the priorities in the IT portfolio without aligning the IT strategy with the business objectives may result in suboptimal or conflicting outcomes.
Changing the IT strategy to focus on operational excellence (option C) is also not the best recommendation, as it may not be aligned with the business objectives. The organization's IT strategy should be based on its competitive advantage, market position, customer needs, and industry trends. If the organization's business strategy is heavily focused on research and development, then changing the IT strategy to focus on operational excellence may not be appropriate or beneficial.
Aligning the IT portfolio with the IT strategy (option D) is also not the best recommendation, as it does not address the misalignment between the IT strategy and the business objectives. Aligning the IT portfolio with the IT strategy may improve the coherence and consistency of the IT projects, but it may not ensure that they are aligned with the organization's vision, mission, and goals.
Therefore, option A is the correct answer.
References:
* The Challenges of Aligning IT and the Business | CIO Insight
* Strategic alignment and value maximization for IT project portfolios ...
* A Guide to IT Portfolio Management | Adobe Workfront

CISA-KR 문제 192

IS 감사원이 조직의 사이버보안 사고 대응 성숙도에 대한 검토를 계획하고 있습니다. 다음 방법론 중 가장 신뢰할 수 있는 결론을 제공하는 것은 무엇입니까?

A. 판단적 샘플링

B. 데이터 분석 테스트

C. 가변 샘플링

D. 규정 준수 테스트

CISA-KR 문제 193

소규모 IT 부서가 DevOps를 도입했는데, 이를 통해 이 그룹의 구성원은 프로덕션에 코드를 배포하고 릴리스를 자동화하기 위한 일부 개발 액세스를 유지할 수 있습니다. 다음 중 가장 효과적인 제어는 무엇입니까?

A. 개발에 참여하지 않은 팀 구성원이 배포 전에 승인을 받도록 적용합니다.

B. DevOps 팀은 동일한 코드를 개발하고 배포하지 않았다는 사실을 매년 정책에 따라 확인합니다.

C. 연간 교육은 코드 개발자와 배포자 간의 분리를 유지해야 할 필요성을 강화합니다.

D. IT 규정 준수 관리자는 동일한 사람이 코드를 개발하고 배포하지 않았는지 확인하기 위해 매주 검토를 수행합니다.

CISA-KR 문제 194

재무 부서는 총계정원장을 호스팅하는 ERP(Enterprise Resource Planning) 시스템을 업그레이드하는 2년 프로젝트를 진행 중이며, 1년차에는 시스템 버전 업그레이드를 적용하고 2년차에는 새로운 시스템 기능을 구현하기 위해 비즈니스 프로세스를 업데이트할 예정입니다. IS 감사자가 구현 2년차를 검토할 때 가장 중점적으로 고려해야 할 사항은 다음 중 어느 것입니까?

A. 데이터 마이그레이션

B. 사교성 테스트

C. 사용자 수용 테스트(UAT)

D. 초기 사용자 액세스 프로비저닝

CISA-KR 문제 195

다음 중 감사 목표를 설정하는 기본 기반은 무엇입니까?

A. 감사 위험

B. 위험 고려

C. 이전 감사 평가

D. 사업 전략

다른 버전: 225ISACA.CISA-KR.v2026-08-15.q712; 4228ISACA.CISA-KR.v2026-05-16.q709; 1827ISACA.CISA-KR.v2026-05-06.q261; 3194ISACA.CISA-KR.v2026-03-16.q665; 4669ISACA.CISA-KR.v2026-03-07.q651; 9347ISACA.CISA-KR.v2025-04-07.q633; 4495ISACA.CISA-KR.v2025-04-03.q628; 4286ISACA.CISA-KR.v2025-03-31.q534; 5439ISACA.CISA-KR.v2025-03-28.q617; 3259ISACA.CISA-KR.v2025-03-19.q581; 4073ISACA.CISA-KR.v2025-03-03.q807; 5231ISACA.CISA-KR.v2024-02-07.q421; 2873ISACA.CISA-KR.v2024-01-31.q392; 5401ISACA.CISA-KR.v2023-10-24.q329; 5233ISACA.CISA-KR.v2023-07-31.q266; 3233ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 225ISACA.CISA-KR.v2026-08-15.q712; 168Microsoft.MS-700-KR.v2026-08-15.q203; 132Microsoft.AZ-305-KR.v2026-08-14.q177; 201Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 222Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101