무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 65)

CISA-KR 문제 316

인시던트 대응팀은 네트워크 서브넷에서 바이러스가 발생했다는 통보를 받았습니다. 다음 중 다음 단계는 무엇이어야 합니까?

A. 손상된 시스템이 완벽하게 작동하는지 확인하세요.

B. 피해를 최소화하는 데 집중하세요

C. 사건을 문서화하세요

D. 영향을 받은 시스템을 제거하고 복원합니다.

CISA-KR 문제 317

IS 감사원은 조직의 시스템이 정기적으로 암호화폐 채굴에 사용되고 있음을 관찰합니다. 다음 중 감사원의 첫 번째 조치는 무엇입니까?

A. 조직의 방화벽 설정을 변경하는 것이 좋습니다.

B. 조직의 허용 사용 정책을 참조하세요.

C. 사건을 즉시 보고하세요.

D. 채굴 소프트웨어를 제거해야 합니다.

CISA-KR 문제 318

데이터 센터의 물리적 액세스 로그 시스템은 방문자의 사진과 함께 각 방문자의 식별 문서 번호를 캡처합니다. 다음 샘플링 방법 중 IS 감사자가 시스템의 효과성에 대한 컴플라이언스 테스트를 수행하는 데 가장 유용한 것은 무엇입니까?

A. 할당량 샘플링

B. 무작위 샘플링

C. 속성 샘플링

D. 가변 샘플링

정답: C

Attribute sampling is a method of audit sampling that is used to test the effectiveness of controls by measuring the rate of deviation from a prescribed procedure or attribute. Attribute sampling is suitable for testing compliance with the data center's physical access log system, as the auditor can compare the identification document numbers and photos of the visitors with the records in the system and determine whether there are any discrepancies or errors. Attribute sampling can also provide an estimate of the deviation rate in the population and allow the auditor to draw a conclusion about the operating effectiveness of the control.
Variable sampling, on the other hand, is a method of audit sampling that is used to estimate the amount or value of a population by measuring a characteristic of interest, such as monetary value, quantity, or size.
Variable sampling is not appropriate for testing compliance with the data center's physical access log system, as the auditor is not interested in estimating the value of the population, but rather in testing whether the system is operating as intended.
Quota sampling and haphazard sampling are both examples of non-statistical sampling methods that do not use probability theory to select a sample. Quota sampling involves selecting a sample based on certain criteria or quotas, such as age, gender, or location. Haphazard sampling involves selecting a sample without any specific plan or method. Both methods are not suitable for testing compliance with the data center's physical access log system, as they do not ensure that the sample is representative of the population and do not allow the auditor to measure the sampling risk or project the results to the population.
Therefore, attribute sampling is the most useful sampling method for an IS auditor conducting compliance testing for the effectiveness of the data center's physical access log system.
References:
* Audit Sampling - What Is It, Methods, Example, Advantage, Reason
* ISA 530: Audit sampling | ICAEW

CISA-KR 문제 319

IS 감사원은 외부 데이터 제공자로부터 시장 가격 데이터를 가져오기 위한 프로세스를 검토하고 있습니다. 감사원은 다음 중 어떤 발견 사항을 가장 중요하게 생각해야 합니까?

A. 전송 프로토콜에는 인증이 필요하지 않습니다.

B. 전송 프로토콜이 암호화되지 않았습니다.

C. 가져온 데이터는 자주 폐기되지 않습니다.

D. 데이터 품질은 모니터링되지 않습니다.

CISA-KR 문제 320

객체 지향 기술의 주요 이점은 다음과 같이 향상됩니다.

A. 논리 요소를 재사용하여 효율성이 향상되었습니다.

B. 데이터 접근을 위한 순차적 프로그램 실행 관리.

C. 데이터 접근을 위한 메서드로 객체를 그룹화합니다.

D. 데이터 객체에 대한 제한된 다양한 데이터 유형 관리.

다른 버전: 326ISACA.CISA-KR.v2026-08-15.q712; 4325ISACA.CISA-KR.v2026-05-16.q709; 1871ISACA.CISA-KR.v2026-05-06.q261; 3346ISACA.CISA-KR.v2026-03-16.q665; 4744ISACA.CISA-KR.v2026-03-07.q651; 9446ISACA.CISA-KR.v2025-04-07.q633; 3811ISACA.CISA-KR.v2025-04-02.q544; 4317ISACA.CISA-KR.v2025-03-31.q534; 5529ISACA.CISA-KR.v2025-03-28.q617; 3314ISACA.CISA-KR.v2025-03-19.q581; 4198ISACA.CISA-KR.v2025-03-03.q807; 5246ISACA.CISA-KR.v2024-02-07.q421; 2939ISACA.CISA-KR.v2024-01-31.q392; 5441ISACA.CISA-KR.v2023-10-24.q329; 5262ISACA.CISA-KR.v2023-07-31.q266; 3260ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 137Microsoft.AZ-305-KR.v2026-08-17.q162; 151IIA.IAA-IAP-KR.v2026-08-17.q41; 326ISACA.CISA-KR.v2026-08-15.q712; 259Microsoft.MS-700-KR.v2026-08-15.q203; 181Microsoft.AZ-305-KR.v2026-08-14.q177; 253Microsoft.DP-900-KR.v2026-08-13.q130; 322Microsoft.PL-600.v2026-08-11.q206; 276Microsoft.DP-100.v2026-08-11.q160; 211Oracle.1Z0-1048-25.v2026-08-11.q68; 178ISQI.CTAL-TAE.v2026-08-11.q37