무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 5)

CISA-KR 문제 16

조직의 엔터프라이즈 아키텍처(EA) 부서는 원래 기능을 유지하면서 레거시 시스템의 구성 요소를 변경하기로 결정했습니다. IS 감사자가 이 결정을 검토할 때 이해해야 할 가장 중요한 것은 다음 중 무엇입니까?

A. 레거시 시스템이 제공하는 현재 비즈니스 역량

B. 재설계된 시스템에서 사용할 제안된 네트워크 토폴로지

C. 재설계된 시스템에서 사용되는 구성 요소 간의 데이터 흐름

D. 레거시 시스템 내의 데이터베이스 엔터티 관계

CISA-KR 문제 17

IS 감사원은 경영진의 시정 조치 계획의 적절성을 평가하고 있습니다. 다음 중 가장 중요한 고려 사항은 무엇입니까?

A. 감사위원회의 계획 승인

B. 향후 감사 작업에 미치는 영향

C. 감사 결과의 중요성

D. 잠재적인 비용 절감

CISA-KR 문제 18

다음 중 사업 영향 분석(BIA)을 수행할 때 사용되는 데이터는 무엇입니까?

A. 현재 사업이 미래 사업에 미치는 영향 예상

B. 현재 사업을 운영하는 데 따른 비용-편익 분석

C. 규정 준수 비용

D. 사업회수에 필요한 예상비용

CISA-KR 문제 19

IT 전략 계획을 검토할 때 가장 큰 관심사는 다음과 같습니다.

A. IT 전략위원회가 만들어지지 않았습니다.

B. 해당 계획은 관련 조직 목표를 지원하지 않습니다.

C. 핵심 성과 지표(KPls)가 없습니다.

D. 이 계획은 이사회에서 정식으로 승인되지 않았습니다.

CISA-KR 문제 20

IS 감사원이 은행의 2차 데이터 센터를 호스팅하는 제3자 공급업체와 체결한 은행의 서비스 수준 계약(SLA)을 검토하고 있습니다. 다음 중 감사원이 가장 우려해야 할 사항은 무엇입니까?

A. 복구 시간 목표(RTO)가 재해 복구 계획(ORP)에 기록된 것보다 더 깁니다.

B. SLA가 1년 이상 검토되지 않았습니다.

C. 백업 데이터는 온라인에만 호스팅됩니다.

D. 복구 지점 목표(RPO)의 기간이 재해 복구 계획(DRP)에 기록된 것보다 짧습니다.

정답: A

The recovery time objective (RTO) has a longer duration than documented in the disaster recovery plan (DRP) should be of greatest concern to the auditor when reviewing a bank's SLA with a third-party provider that hosts the bank's secondary data center. This is because the RTO is the maximum acceptable time for restoring a system or an application after a disaster or a disruption. A longer RTO than the DRP means that the bank may not be able to resume its critical business operations within the expected time frame, which may result in significant financial losses, reputational damage, customer dissatisfaction, or regulatory non- compliance12.
The SLA has not been reviewed in more than a year is not the greatest concern, although it is a good practice to review and update the SLA periodically to ensure that it reflects the current business needs and expectations, as well as any changes in the service provider's capabilities or performance. However, a lack of review does not necessarily imply a lack of compliance or quality of service, as long as the SLA is still valid and enforceable34.
Backup data is hosted online only is not the greatest concern, although it may pose some security risks if the backup data is not encrypted or protected by adequate access controls. Online backup data means that the backup data is stored on a remote server that can be accessed via the Internet, which may offer some advantages such as faster recovery, lower cost, and higher availability than offline backup data that is stored on physical media such as tapes or disks. However, online backup data also requires reliable network connectivity and bandwidth, as well as proper security measures to prevent unauthorized access or tampering56.
The recovery point objective (RPO) has a shorter duration than documented in the DRP is not the greatest concern, although it may indicate some inconsistency or misalignment between the SLA and the DRP. The RPO is the maximum acceptable amount of data loss measured in time from a disaster or a disruption. A shorter RPO than the DRP means that the bank may lose less data than expected, which may be beneficial for its business continuity and recovery. However, a shorter RPO may also imply more frequent backups, which may increase the cost and complexity of the backup process

다른 버전: 2307ISACA.CISA-KR.v2026-08-27.q676; 4368ISACA.CISA-KR.v2026-08-15.q712; 6875ISACA.CISA-KR.v2026-05-16.q709; 2721ISACA.CISA-KR.v2026-05-06.q261; 4610ISACA.CISA-KR.v2026-03-16.q665; 6582ISACA.CISA-KR.v2026-03-07.q651; 11007ISACA.CISA-KR.v2025-04-07.q633; 4731ISACA.CISA-KR.v2025-04-02.q544; 5307ISACA.CISA-KR.v2025-03-31.q534; 6651ISACA.CISA-KR.v2025-03-28.q617; 4279ISACA.CISA-KR.v2025-03-19.q581; 5432ISACA.CISA-KR.v2025-03-03.q807; 6008ISACA.CISA-KR.v2024-02-07.q421; 3608ISACA.CISA-KR.v2024-01-31.q392; 5921ISACA.CISA-KR.v2023-10-24.q329; 5710ISACA.CISA-KR.v2023-07-31.q266; 3802ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 146Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 161Pegasystems.PEGACPRSA22V1.v2026-10-16.q33; 177PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 213Splunk.SPLK-1002.v2026-10-15.q187; 139Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 144AIChE.CCPSC.v2026-10-15.q37; 211API.API-571.v2026-10-15.q131; 134Microsoft.AB-210.v2026-10-14.q58; 135Huawei.H12-893_V1.0.v2026-10-14.q46; 172UiPath.UiPath-ADPv1.v2026-10-14.q114