무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 35)

CISA-KR 문제 166

다음 중 감사 분석에 사용되는 테스트 절차의 품질과 무결성을 가장 잘 보장하는 것은 무엇입니까?

A. 감사팀에 테스트 절차 모범 사례 개발 및 전달

B. 감사 데이터 저장소 개발 및 구현

C. 절차 분산화 및 주기적 동료 검토 구현

D. 절차 중앙화 및 변경 제어 구현

CISA-KR 문제 167

연간 감사 주기에서 조직의 IT 부서 감사는 많은 결과를 가져왔습니다. 다음 감사를 계획할 때 가장 중요한 고려 사항은 다음 중 어느 것일까요?

A. 모든 조사 결과가 수정될 때까지 검토를 연기합니다.

B. 부족한 부분에 대한 검토를 제한합니다.

C. 모든 권장 사항이 구현되었는지 확인

D. 모든 권장 사항의 상태를 후속 조치합니다.

CISA-KR 문제 168

새로운 시스템에 대한 보안 인증을 제공하려면 시스템을 구현하기 전에 다음 중 어떤 것을 포함해야 합니까?

A. 프로덕션에서 시스템을 사용할 수 있는 최종 사용자 권한

B. 재무 통제에 대한 외부 감사 승인

C. 프로덕션 환경 내에서 시스템 테스트

D. 구성 관리 관행 평가

CISA-KR 문제 169

조직은 비즈니스 목적으로 개인 정보를 취득한다는 제안에 따라 클라이언트 대면 웹 애플리케이션의 보안을 강화하고 있습니다. 이 이니셔티브를 구현하기 전에 다음 중 가장 중요한 것은 무엇입니까?

A. 고객 알림 절차

B. 데이터 소유권 할당

C. 암호화 기능

D. 규정 준수 요구 사항

CISA-KR 문제 170

글로벌 조직의 정책에 따르면 모든 워크스테이션은 매일 맬웨어 검사를 받아야 합니다. 다음 중 어느 것이 IS 감사원에게 이 정책을 지속적으로 준수한다는 최상의 증거를 제공할까요?

A. 침투 테스트 결과

B. 경영증명서

C. 맬웨어 방지 도구 감사 로그

D. 최근 맬웨어 검사 보고서

정답: C

Anti-malware tool audit logs would provide an IS auditor with the best evidence of continuous compliance with the global organization's policy that states that all workstations must be scanned for malware each day. Anti-malware tool audit logs are records that capture the activities and events related to the anti-malware software installed on the workstations, such as scan schedules, scan results, updates, alerts, and actions taken1. These logs can help the IS auditor to verify that the anti-malware software is functioning properly, that the scans are performed regularly and effectively, and that any malware incidents are detected and resolved in a timely manner2. Anti-malware tool audit logs can also help the IS auditor to identify any gaps or weaknesses in the anti-malware policy or implementation, and to provide recommendations for improvement3.
The other options are not the best evidence of continuous compliance with the anti-malware policy. Penetration testing results are reports that show the vulnerabilities and risks of the workstations and network from an external or internal attacker's perspective4. While penetration testing can help to assess the security posture and resilience of the organization, it does not provide information on the daily anti-malware scans or their outcomes. Management attestation is a statement or declaration from the management that they have complied with the anti-malware policy5. While management attestation can demonstrate commitment and accountability, it does not provide objective or verifiable evidence of compliance. Recent malware scan reports are documents that show the summary or details of the latest anti-malware scans performed on the workstations. While recent malware scan reports can indicate the current status and performance of the anti- malware software, they do not provide historical or comprehensive evidence of compliance.
References:
Malwarebytes Anti-Malware (MBAM) log collection and threat reports ...
Malicious Behavior Detection using Windows Audit Logs
PCI Requirement 5.2 - Ensure all Anti-Virus Mechanisms are Current ...
Management Attestation - an overview | ScienceDirect Topics
How to Read a Malware Scan Report | Techwalla

다른 버전: 249ISACA.CISA-KR.v2026-08-15.q712; 4285ISACA.CISA-KR.v2026-05-16.q709; 1843ISACA.CISA-KR.v2026-05-06.q261; 3236ISACA.CISA-KR.v2026-03-16.q665; 4711ISACA.CISA-KR.v2026-03-07.q651; 9420ISACA.CISA-KR.v2025-04-07.q633; 3795ISACA.CISA-KR.v2025-04-02.q544; 4300ISACA.CISA-KR.v2025-03-31.q534; 5466ISACA.CISA-KR.v2025-03-28.q617; 3295ISACA.CISA-KR.v2025-03-19.q581; 4161ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2917ISACA.CISA-KR.v2024-01-31.q392; 5425ISACA.CISA-KR.v2023-10-24.q329; 5247ISACA.CISA-KR.v2023-07-31.q266; 3245ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 249ISACA.CISA-KR.v2026-08-15.q712; 212Microsoft.MS-700-KR.v2026-08-15.q203; 149Microsoft.AZ-305-KR.v2026-08-14.q177; 221Microsoft.DP-900-KR.v2026-08-13.q130; 291Microsoft.PL-600.v2026-08-11.q206; 233Microsoft.DP-100.v2026-08-11.q160; 194Oracle.1Z0-1048-25.v2026-08-11.q68; 161ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101