무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 62)

CISA-KR 문제 301

다음 중 시스템 인터페이스의 무결성을 보장하는 데 가장 중요한 제어 기능은 무엇입니까?

A. 정기 감사

B. 파일 개수

C. 파일 체크섬

D. IT 운영자 모니터링

CISA-KR 문제 302

IT 인프라의 성능, 위험 및 기능은 다음을 사용하여 가장 잘 측정됩니다.

A. 리스크 관리 검토

B. 통제 자체 평가(CSA).

C. 서비스 수준 계약(SLA).

D. 균형 성과표.

CISA-KR 문제 303

시스템 성능 대시보드는 여러 애플리케이션 서버가 최대 CPU 할당에 대한 정의된 임계값에 도달하고 있음을 나타냅니다. 다음 중 IS 감사자가 IT 부서에 가장 권장하는 것은 무엇입니까?

A. 과부하를 피하기 위해 이 서버의 유입 및 유출 연결을 모두 종료합니다.

B. 이러한 서버의 처리 용량이 컴퓨팅 작업을 완료하는 데 적절한지 확인합니다.

C. 일반 작업 중 용량 소비를 반영하기 위해 정의된 처리 임계값을 늘립니다.

D. 서버 성능 저하로 인해 발생할 수 있는 중단 가능성을 최종 사용자에게 알립니다.

CISA-KR 문제 304

IS 감사원은 애플리케이션 서버의 보안 설정이 일관되지 않아 잠재적인 취약성이 발생했다는 것을 발견했습니다. IS 감사원의 가장 좋은 권장 사항은 다음 중 어느 것입니까?

A. 변경 관리 프로세스 개선

B. 보안 측정 항목을 설정합니다.

C. 침투 테스트를 수행합니다.

D. 구성 검토 수행

정답: D

The best recommendation by the IS auditor for finding that application servers had inconsistent security settings leading to potential vulnerabilities is to perform a configuration review. A configuration review is an audit procedure that involves examining and verifying the security settings and parameters of application servers against predefined standards or best practices. A configuration review can help to identify and remediate any deviations, inconsistencies, or misconfigurations thatmay expose the application servers to unauthorized access, exploitation, or compromise6. A configuration review can also help to ensure compliance with security policies and regulations, as well as enhance the performance and availability of application servers. The other options are less effective or incorrect because:
* A. Improving the change management process is not the best recommendation by the IS auditor for finding that application servers had inconsistent security settings leading to potential vulnerabilities, as it does not address the root cause of the problem or provide a specific solution. While improving the change management process may help to prevent future inconsistencies or misconfigurations in application server settings, it does not ensure that the existing ones are detected and corrected.
* B. Establishing security metrics is not the best recommendation by the IS auditor for finding that application servers had inconsistent security settings leading to potential vulnerabilities, as it does not address the root cause of the problem or provide a specific solution. While establishing security metrics may help to measure and monitor the security performance and posture of application servers, it does not ensure that the existing inconsistencies or misconfigurations in application server settings are detected and corrected.
* C. Performing a penetration test is not the best recommendation by the IS auditor for finding that application servers had inconsistent security settings leading to potential vulnerabilities, as it does not address the root cause of the problem or provide a specific solution. While performing a penetration test may help to simulate and evaluate the impact of an attack on application servers, it does not ensure that the existing inconsistencies or misconfigurations in application server settings are detected and corrected. References: Configuring system to useapplication server security - IBM, Application Security Risk: Assessment and Modeling - ISACA, Five Key Components of an Application SecurityProgram - ISACA, ISACA Practitioner Guidelines for Auditors - SSH, SCADA Cybersecurity Framework - ISACA

CISA-KR 문제 305

다음 중 데이터 유출 방지(DLP) 도구가 민감한 데이터의 이동을 감지하는 데 가장 효과적인 것은 무엇입니까?

A. 네트워크 트래픽 로그

B. 심층 패킷 검사

C. 데이터 인벤토리

D. 독점 암호화

다른 버전: 325ISACA.CISA-KR.v2026-08-15.q712; 4324ISACA.CISA-KR.v2026-05-16.q709; 1870ISACA.CISA-KR.v2026-05-06.q261; 3346ISACA.CISA-KR.v2026-03-16.q665; 4744ISACA.CISA-KR.v2026-03-07.q651; 9446ISACA.CISA-KR.v2025-04-07.q633; 3811ISACA.CISA-KR.v2025-04-02.q544; 4317ISACA.CISA-KR.v2025-03-31.q534; 5529ISACA.CISA-KR.v2025-03-28.q617; 3314ISACA.CISA-KR.v2025-03-19.q581; 4198ISACA.CISA-KR.v2025-03-03.q807; 5246ISACA.CISA-KR.v2024-02-07.q421; 2939ISACA.CISA-KR.v2024-01-31.q392; 5437ISACA.CISA-KR.v2023-10-24.q329; 5261ISACA.CISA-KR.v2023-07-31.q266; 3260ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 133Microsoft.AZ-305-KR.v2026-08-17.q162; 144IIA.IAA-IAP-KR.v2026-08-17.q41; 325ISACA.CISA-KR.v2026-08-15.q712; 259Microsoft.MS-700-KR.v2026-08-15.q203; 181Microsoft.AZ-305-KR.v2026-08-14.q177; 252Microsoft.DP-900-KR.v2026-08-13.q130; 320Microsoft.PL-600.v2026-08-11.q206; 276Microsoft.DP-100.v2026-08-11.q160; 210Oracle.1Z0-1048-25.v2026-08-11.q68; 178ISQI.CTAL-TAE.v2026-08-11.q37