무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 2)

CISA-KR 문제 1

보고 목적으로 트랜잭션 시스템 데이터베이스에서 데이터 레이크로 데이터를 전송하는 작업이 예약되어 있습니다.
다음 중 IS 감사원이 가장 우려하는 것은 무엇일까요?

A. 예약된 작업의 인벤토리는 주기적으로 검토되지 않습니다.

B. 작업 실패 및 오류에 대한 자동 지원 티켓 생성이 구현되지 않았습니다.

C. 스케줄 변경에 대한 액세스는 작업 운영자에게만 제한됩니다.

D. 알림 경고는 지원 배포 그룹에 전송되도록 구성되었습니다.

CISA-KR 문제 2

운영 로그 관리를 구현할 때 IT 부서 책임자가 가장 먼저 고려해야 할 사항은 무엇입니까?

A. IT 리소스 성능에 미치는 영향

B. 로그 볼륨으로 인한 보존 및 저장 문제

C. 다양한 IT 리소스에서 생성되는 로그 형식의 다양성

D. 운영 사용자의 저항

CISA-KR 문제 3

감사를 계획할 때 IS 감사원이 서비스 수준 관리에 대한 제3자 공급업체의 외부 감사 보고서를 신뢰하는 것은 허용됩니다.

A. 범위 및 방법론이 감사 요구 사항을 충족합니다.

B. 서비스 제공자는 독립적으로 인증 및 공인을 받았습니다.

C. 보고서는 서비스 수준이 위반되지 않았음을 확인합니다.

D. 보고서는 지난 12개월 이내에 발표되었습니다.

CISA-KR 문제 4

비대칭 암호화를 사용하여 기밀성을 보장하기 위해 메시지는 다음 중 어떤 것으로 암호화됩니까?

A. 수신자의 공개키

B. 발신자의 개인키

C. 발신자의 공개키

D. 수신자의 개인키

정답: A

The best option for ensuring confidentiality through the use of asymmetric encryption is to encrypt a message with the recipient's public key (option A). This is because:
Asymmetric encryption, also known as public-key cryptography, is a type of encryption that uses a pair of keys to encrypt and decrypt data. The pair of keys includes a public key, which can be shared with anyone, and a private key, which is kept secret by the owner12.
In asymmetric encryption, the sender uses the recipient's public key to encrypt the data. The recipient then uses their private key to decrypt the data. This approach allows for secure communication between two parties without the need for both parties to have the same secret key12.
Encrypting a message with the recipient's public key ensures that only the recipient can decrypt it with their private key. This provides confidentiality, which means that the message is protected from unauthorized access or disclosure12.
Encrypting a message with the sender's private key (option B) does not ensure confidentiality, but rather authentication, which means that the message can be verified as coming from the sender. This is because anyone can decrypt the message with the sender's public key, but only the sender can encrypt it with their private key12.
Encrypting a message with the sender's public key (option C) or the recipient's private key (option D) does not make sense, as it would render the message unreadable by both parties. This is because neither party has the corresponding key to decrypt it12.
Therefore, the best option for ensuring confidentiality through the use of asymmetric encryption is to encrypt a message with the recipient's public key (option A), as this ensures that only the recipient can decrypt it with their private key.
References: 1: What is asymmetric encryption? | Asymmetric vs. symmetric ... - Cloudflare 2: What is Asymmetric Encryption? - GeeksforGeeks

CISA-KR 문제 5

IS 감사원은 애플리케이션 시스템 변경 제어에 대한 문서를 검토하고 있으며 프로덕션에 투입되기 전에 테스트되지 않은 여러 패치를 식별합니다. 다음 중 이 상황에서 가장 중요한 위험은 무엇입니까?

A. 애플리케이션 지원 손실

B. 시스템 무결성 부족

C. 오래된 시스템 설명서

D. 개발자 액세스 1o 프로덕션

다른 버전: 3840ISACA.CISA-KR.v2026-05-16.q709; 1743ISACA.CISA-KR.v2026-05-06.q261; 3091ISACA.CISA-KR.v2026-03-16.q665; 4441ISACA.CISA-KR.v2026-03-07.q651; 9177ISACA.CISA-KR.v2025-04-07.q633; 3633ISACA.CISA-KR.v2025-04-02.q544; 4189ISACA.CISA-KR.v2025-03-31.q534; 5298ISACA.CISA-KR.v2025-03-28.q617; 3068ISACA.CISA-KR.v2025-03-19.q581; 3954ISACA.CISA-KR.v2025-03-03.q807; 5041ISACA.CISA-KR.v2024-02-07.q421; 2790ISACA.CISA-KR.v2024-01-31.q392; 5259ISACA.CISA-KR.v2023-10-24.q329; 5159ISACA.CISA-KR.v2023-07-31.q266; 3091ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 216Microsoft.PL-600.v2026-08-11.q206; 153Microsoft.DP-100.v2026-08-11.q160; 155Oracle.1Z0-1048-25.v2026-08-11.q68; 130ISQI.CTAL-TAE.v2026-08-11.q37; 171ServiceNow.CIS-HR.v2026-08-11.q84; 254Salesforce.Plat-Arch-201.v2026-08-10.q101; 240Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 189F5.F5CAB2.v2026-08-10.q41; 285APA.CPP-Remote.v2026-08-08.q109; 149SAP.C_BCBAI_2601.v2026-08-08.q9