무료 온라인 액세스 ISACA.CISA-KR.v2025-04-02.q544 모의 시험 (Page 52)

CISA-KR 문제 251

회복성과 관련하여, 새로운 중요 시스템을 구현한 조직에 가장 큰 위험은 다음 중 무엇입니까?

A. 사업 영향 분석(BIA)이 수행되지 않았습니다.

B. 개발 환경에서 비즈니스 데이터가 정리되지 않았습니다.

C. 시스템 다운타임 모니터링 계획이 없습니다.

D. 프로세스 소유자가 사용자 승인 테스트(UAT)에 서명하지 않았습니다.

CISA-KR 문제 252

식별된 사업 위험을 관리하는 데 있어 내부 감사 기능의 주요 역할은 다음 중 무엇이어야 할까요?

A. 위험 감수성 확립

B. 위험 관리 프레임워크 구축

C. 기업 위험 관리(ERM) 검증

D. 위험 관리 프레임워크 운영

CISA-KR 문제 253

한 조직에서 새로운 시스템 구현을 감사하기 위해 두 명의 새로운 IS 감사원을 배정했습니다. 감사원 중 한 명은 IT 관련 학위를 가지고 있고, 한 명은 경영학 학위를 가지고 있습니다. 다음 중 IS 감사 기준을 충족하는 데 가장 중요한 것은 무엇입니까?

A. 팀원 배정은 개인 역량에 따라 이루어져야 합니다.

B. 새로운 직원을 돕기 위해 기술적 공동 소싱을 사용해야 합니다.

C. 회원 중 한 명이라도 세계적으로 인정받는 감사인증을 취득한 경우 표준을 충족합니다.

D. 감독자가 신규 감사원의 업무를 검토하는 한 표준이 충족됩니다.

정답: A

The IS audit standard for proficiency states that the IS auditor must have the knowledge, skills and experience needed to perform the audit work. This implies that the IS auditor must be competent in both the technical and business aspects of the audit subject matter. Therefore, team member assignments must be based on individual competencies, so that each auditor can perform the tasks that match their qualifications and expertise. This will also ensure that the audit objectives are met and the audit quality is maintained.
Option B is incorrect because technical co-sourcing is not a requirement to meet the IS audit standard for proficiency. Co-sourcing is an option that may be used when the internal audit function lacks the necessary resources or skills to perform the audit work. However, co-sourcing does not guarantee that the new staff will acquire the proficiency needed for the audit. Moreover, co-sourcing may introduce additional risks and challenges, such as confidentiality, independence, communication and coordination issues.
Option C is incorrect because having a globally recognized audit certification does not necessarily mean that the standard for proficiency is met. A certification is an indication of the auditor's knowledge and competence in a specific domain, but it does not cover all aspects of IS auditing. The auditor must also have relevant experience and continuous learning to maintain and enhance their proficiency. Furthermore, having one certified member does not ensure that the other members are also proficient.
Option D is incorrect because having a supervisor review the new auditors' work is not sufficient to meet the IS audit standard for proficiency. A supervisor review is a quality assurance measure that helps to ensure that the audit work is performed in accordance with the standards and policies. However, a supervisor review does not substitute for the proficiency of the auditors who perform the work. The auditors must still have the necessary knowledge, skills and experience to conduct the audit tasks effectively and efficiently.
References:
CISA Online Review Course1, Module 1: The Process of Auditing Information Systems, Lesson 2:
Mandatory Guidance, slide 8-9.
CISA Review Manual (Digital Version)2, Chapter 1: The Process of Auditing Information Systems, Section
1.3: Mandatory Guidance, p. 24-25.
CISA Review Manual (Print Version), Chapter 1: The Process of Auditing Information Systems, Section 1.3:
Mandatory Guidance, p. 24-25.
CISA Questions, Answers & Explanations Database3, Question ID: QAE_CISA_711.

CISA-KR 문제 254

다음 중 규정 준수 프로그램의 효과를 가장 잘 뒷받침하는 것은 무엇입니까?

A. 규정 준수 요구 사항에 대한 인식 계획 구현

B. 규정 준수를 추적하기 위한 거버넌스, 위험 및 규정 준수(GRC) 도구 구현

C. 모든 규정 준수 감사 결과 평가 및 추적

D. 조직에 적용되는 규정 준수 사항 모니터링

CISA-KR 문제 255

다음 중 조직이 클러스터링을 사용해야 하는 가장 좋은 이유는 무엇입니까?

A. 시스템 응답 시간을 줄이려면

B. 복구 시간 목표(RTO)를 개선하기 위해

C. 더 빠른 백업을 용이하게 하기 위해

D. 시스템 복원력을 향상시키려면

다른 버전: 225ISACA.CISA-KR.v2026-08-15.q712; 4216ISACA.CISA-KR.v2026-05-16.q709; 1827ISACA.CISA-KR.v2026-05-06.q261; 3194ISACA.CISA-KR.v2026-03-16.q665; 4652ISACA.CISA-KR.v2026-03-07.q651; 9346ISACA.CISA-KR.v2025-04-07.q633; 4493ISACA.CISA-KR.v2025-04-03.q628; 4282ISACA.CISA-KR.v2025-03-31.q534; 5432ISACA.CISA-KR.v2025-03-28.q617; 3256ISACA.CISA-KR.v2025-03-19.q581; 4060ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5390ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3231ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 225ISACA.CISA-KR.v2026-08-15.q712; 167Microsoft.MS-700-KR.v2026-08-15.q203; 132Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 221Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101