무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 104)

CISA-KR 문제 511

다음 중 감사 계획에 포함될 영역을 결정하기 위해 위험 평가를 사용하는 주요 이점은 무엇입니까?

A. 적시에 감사 실행

B. 감사 자원의 효과적인 할당

C. 출장 및 비용 절감

D. 효과적인 위험 완화

CISA-KR 문제 512

IS 감사원은 최근 릴리스의 결함으로 인해 텔러 거래 시스템이 고객에게 수수료를 잘못 청구한 최근 생산 사고를 발견했습니다. 감사원의 다음 단계는 다음 중 어느 것입니까?

A. 개발자 교육을 평가합니다.

B. 사고 관리 프로세스를 평가합니다.

C. 변경 관리 프로세스를 평가합니다.

D. 보안 코드 관행을 평가합니다.

CISA-KR 문제 513

배포 전 평가 중에 비즈니스 사례가 비즈니스 목표 달성으로 이어질 것이라는 것을 보여주는 가장 좋은 지표는 무엇입니까?

A. 비즈니스 사례는 이해관계자의 요구 사항을 반영합니다.

B. 비즈니스 사례는 검증된 방법론을 기반으로 합니다.

C. 비즈니스 사례는 독립적인 기관의 품질 검토를 통과했습니다.

D. 비즈니스 사례는 비용 할당에 대한 구체적인 계획을 식별합니다.

정답: A

During a pre-deployment assessment, the best indication that a business case will lead to the achievement of business objectives is that the business case reflects stakeholder requirements. A business case is a document that explains the rationale, benefits, costs, and risks of a proposed project or initiative. A business case should align with the strategic goals and vision of the organization and address the needs and expectations of the stakeholders who are involved in or affected by the project12.
Stakeholder requirements are the conditions or capabilities that stakeholders expect from a project or its outcomes. Stakeholders can include customers, users, employees, managers, suppliers, regulators, and others who have an interest or stake in the project. Stakeholder requirements should be identified, analyzed, prioritized, validated, and documented throughout the project lifecycle34.
The business case should reflect stakeholder requirements because they provide the basis for defining the project scope, objectives, deliverables, quality standards, success criteria, and benefits realization. By reflecting stakeholder requirements, the business case can demonstrate how the project will add value to the organization and its stakeholders, justify the investment and resources required for the project, and facilitate the decision-making and approval process for the project5 .
Therefore, during a pre-deployment assessment, an IS auditor should look for evidence that the business case reflects stakeholder requirements as the best indication that the business case will lead to the achievement of business objectives.
References:
How to Write a Business Case (Template Included) - ProjectManager
How to Write a Business Case | Smartsheet
What are Stakeholder Requirements? | PM Study Circle
Stakeholder Requirements - Project Management Knowledge
Business Case vs Business Requirements - Difference Between
[Business Case Development - Project Management Docs]

CISA-KR 문제 514

다음 중 공유 프린터에서 인쇄된 기밀 문서가 공개되는 것을 방지하는 방법은 무엇입니까?

A. 암호를 사용하여 권한이 있는 사용자가 프린터로 문서를 보낼 수 있도록 허용

B. 인쇄본을 제작하려면 프린터에 키 코드를 입력해야 함

C. 사용자의 컴퓨터와 프린터 사이의 데이터 스트림을 암호화합니다.

D. 인쇄문서에 대한 분류수준을 담은 헤더페이지 제작

정답: B

Requiring a key code to be entered on the printer to produce hard copy is a method to prevent disclosure of classified documents printed on a shared printer. This is because requiring a key code adds an extra layer of security and authentication to the printing process, ensuring that only authorized users can access and retrieve the printed documents. Requiring a key code also prevents unauthorized users from viewingor tampering with the documents while they are in the printer's queue or output tray1.
Using passwords to allow authorized users to send documents to the printer is not a sufficient method to prevent disclosure of classified documents printed on a shared printer. This is because passwords only protect the transmission of the documents from the user's computer to the printer, but they do not protect the documents once they are printed. Passwords can also be compromised or forgotten by users, making them vulnerable to unauthorized access or denial of service2.
Encrypting the data stream between the user's computer and the printer is not a sufficient method to prevent disclosure of classified documents printed on a shared printer. This is because encryption only protects the confidentiality and integrity of the documents while they are in transit, but they do not protect the documents once they are printed. Encryption can also introduce performance issues or compatibility problems with different printers or devices2.
Producing a header page with classification level for printed documents is not a method to prevent disclosure of classified documents printed on a shared printer. This is because producing a header page only informs the users about the sensitivity and handling of the documents, but it does not prevent unauthorized users from accessing or viewing them. Producing a header page can also waste paper and ink, as well asincrease the risk of misplacing or mixing up the documents

CISA-KR 문제 515

경영진은 새로운 IT 시스템의 구현이 제때 완료되지 않을 것이라는 사실을 알게 되었고 감사를 요청했습니다. 다음 감사 결과 중 가장 우려되는 것은 무엇입니까?

A. 일부 활동의 실제 시작 시간은 원래 예정보다 늦었습니다.

B. 중요 경로에 정의된 작업에 리소스가 할당되지 않았습니다.

C. 프로젝트 관리자에게 정식 자격증이 없습니다.

D. 모든 프로젝트 제품에 대한 이정표가 정의되지 않았습니다.

다른 버전: 352ISACA.CISA-KR.v2026-08-15.q712; 4354ISACA.CISA-KR.v2026-05-16.q709; 1875ISACA.CISA-KR.v2026-05-06.q261; 3349ISACA.CISA-KR.v2026-03-16.q665; 4751ISACA.CISA-KR.v2026-03-07.q651; 9452ISACA.CISA-KR.v2025-04-07.q633; 3813ISACA.CISA-KR.v2025-04-02.q544; 4320ISACA.CISA-KR.v2025-03-31.q534; 5533ISACA.CISA-KR.v2025-03-28.q617; 3316ISACA.CISA-KR.v2025-03-19.q581; 4202ISACA.CISA-KR.v2025-03-03.q807; 5249ISACA.CISA-KR.v2024-02-07.q421; 2943ISACA.CISA-KR.v2024-01-31.q392; 5447ISACA.CISA-KR.v2023-10-24.q329; 5266ISACA.CISA-KR.v2023-07-31.q266; 3264ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 214Microsoft.AZ-305-KR.v2026-08-17.q162; 166IIA.IAA-IAP-KR.v2026-08-17.q41; 352ISACA.CISA-KR.v2026-08-15.q712; 285Microsoft.MS-700-KR.v2026-08-15.q203; 209Microsoft.AZ-305-KR.v2026-08-14.q177; 275Microsoft.DP-900-KR.v2026-08-13.q130; 322Microsoft.PL-600.v2026-08-11.q206; 289Microsoft.DP-100.v2026-08-11.q160; 215Oracle.1Z0-1048-25.v2026-08-11.q68; 182ISQI.CTAL-TAE.v2026-08-11.q37