무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 28)

CISA-KR 문제 131

조직에서 데이터 유출 방지(DLP) 솔루션을 구현하는 동안 다음 중 가장 먼저 완료해야 하는 활동은 무엇입니까?

A. 보고서 구성

B. 규칙 세트 구성

C. 감지 포인트 활성화

D. 예외 워크플로 설정

CISA-KR 문제 132

데이터 보호를 위해 데이터 소유권을 할당하는 가장 중요한 이유는 다음을 확립하기 위해서입니다.

A. 추적 가능성.

B. 권한,

C. 신뢰성.

D. 책임.

CISA-KR 문제 133

IS 감사자는 관리자가 모든 테이블을 직접 수정할 수 있는 데이터베이스의 옵션을 발견합니다. 이 옵션은 소프트웨어의 버그를 극복하는 데 필요하지만 거의 사용되지 않습니다. 테이블에 대한 변경 사항은 자동으로 기록됩니다. IS 감사자의 첫 번째 조치는 다음과 같아야 합니다.

A. 데이터베이스를 직접 수정하는 옵션을 즉시 제거할 것을 권장합니다.

B. 데이터베이스 수정에는 두 사람이 참여하도록 시스템을 권장합니다.

C. 테이블의 변경 로그가 백업되는지 여부를 결정합니다.

D. 감사 추적이 보안되고 검토되었는지 확인합니다.

CISA-KR 문제 134

다음 생체 인식 접근 제어 중에서 거짓 부정률이 가장 높은 것은 무엇입니까?

A. 홍채 인식

B. 지문 스캐닝

C. 얼굴 인식

D. 망막 스캐닝

CISA-KR 문제 135

조직의 정보 보안 정책의 적정성을 평가할 때 IS 감사자가 고려해야 할 가장 중요한 사항은 무엇입니까?

A. IT 운영위원회 회의록

B. 사업 목표

C. IT 전술 계획과의 일치

D. 업계 모범 사례 준수

정답: B

The most important consideration for an IS auditor when assessing the adequacy of an organization's information security policy is the business objectives. An information security policy is a document that defines the organization's approach to protecting its information assets from internal and external threats. It should align with the organization's mission, vision, values, and goals, and support its business processes and functions1. An informationsecurity policy should also be focused on the business needs and requirements of the organization, rather than on technical details orspecific solutions2.
The other options are not as important as the business objectives, because they do not directly reflect the organization's purpose and direction. IT steering committee minutes are records of the discussions and decisions made by a group of senior executives who oversee the IT strategy and governance of the organization. They may provide some insights into the information security policy, but they are not sufficientto evaluate its adequacy3. Alignment with the IT tactical plan is a measure of how well the information security policy supports the short-term actions and projects that implement the IT strategy. However, the IT tactical plan itself shouldbe aligned with the business objectives, and not vice versa4. Compliance with industry best practice is a desirable quality of an information security policy, but it is not a guarantee of its effectiveness or suitability for the organization. Industry best practices are general guidelines or recommendations that may not apply to every organization or situation. An information security policy should be customized and tailored to the specific context and needs of the organization. References:
* The 12 Elements of an Information Security Policy | Exabeam1
* 11 Key Elements of an Information Security Policy | Egnyte2
* What is an IT steering committee? Definition, roles & responsibilities ...3
* What is IT Strategy? Definition, Components & Best Practices | BMC ...4
* IT Security Policy: Key Components & Best Practices for Every Business

다른 버전: 248ISACA.CISA-KR.v2026-08-15.q712; 4270ISACA.CISA-KR.v2026-05-16.q709; 1842ISACA.CISA-KR.v2026-05-06.q261; 3223ISACA.CISA-KR.v2026-03-16.q665; 4705ISACA.CISA-KR.v2026-03-07.q651; 9420ISACA.CISA-KR.v2025-04-07.q633; 3795ISACA.CISA-KR.v2025-04-02.q544; 4297ISACA.CISA-KR.v2025-03-31.q534; 5451ISACA.CISA-KR.v2025-03-28.q617; 3295ISACA.CISA-KR.v2025-03-19.q581; 4152ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2904ISACA.CISA-KR.v2024-01-31.q392; 5412ISACA.CISA-KR.v2023-10-24.q329; 5247ISACA.CISA-KR.v2023-07-31.q266; 3245ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 248ISACA.CISA-KR.v2026-08-15.q712; 209Microsoft.MS-700-KR.v2026-08-15.q203; 147Microsoft.AZ-305-KR.v2026-08-14.q177; 213Microsoft.DP-900-KR.v2026-08-13.q130; 291Microsoft.PL-600.v2026-08-11.q206; 232Microsoft.DP-100.v2026-08-11.q160; 194Oracle.1Z0-1048-25.v2026-08-11.q68; 161ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101