무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 67)

CISA-KR 문제 326

인터넷 보안에 대한 검토 결과, 사용자는 인터넷 서비스 제공자(ISP)에 개별 사용자 계정을 가지고 있으며 이러한 계정을 사용하여 비즈니스 데이터를 다운로드하는 것으로 밝혀졌습니다. 조직은 회사 네트워크만 사용하도록 하려고 합니다. 조직은 먼저 다음을 수행해야 합니다.

A. 프록시 서버를 사용하여 접근하면 안 될 인터넷 사이트를 필터링합니다.

B. 인터넷 접속에 대한 수동 기록을 보관합니다.

C. 원격 액세스 활동을 모니터링합니다.

D. 보안 정책에 인터넷 사용에 대한 진술을 포함합니다.

CISA-KR 문제 327

어떤 기업이 애플리케이션에 저장된 정보가 적절하게 보호되는지 확인하기 위해 감사를 요청했습니다. 감사 작업을 시작하기 전에 가장 중요한 조치는 무엇입니까?

A. 수정 보고서 검토

B. 통제 목표를 설정합니다.

C. 위협 환경을 평가합니다.

D. 침투 테스트를 수행합니다.

정답: B

The most important action before the audit work begins is to establish control objectives. Control objectives are the specific goals or outcomes that the audit intends to achieve or verify in relation to the information protection in the application1. Control objectives provide the basis for designing and performing the audit procedures, evaluating the audit evidence, and reporting the audit findings and recommendations2. Control objectives also help to align the audit scope and criteria with the business needs and expectations, and to ensure that the audit is relevant, reliable, and efficient3.
Some examples of control objectives for an information protection audit are:
To ensure that the information stored in the application is classified according to its sensitivity, value, and regulatory requirements To ensure that the information stored in the application is encrypted, masked, or anonymized as appropriate To ensure that the information stored in the application is accessible only by authorized users and processes To ensure that the information stored in the application is backed up, restored, and retained according to the business continuity and retention policies To ensure that the information stored in the application is monitored, logged, and audited for any unauthorized or anomalous activities Therefore, option B is the correct answer.
Option A is not correct because reviewing remediation reports is not the most important action before the audit work begins. Remediation reports are documents that describe how previous audit findings or issues have been resolved or addressed by the auditee4. While reviewing remediation reports may be useful for understanding the current state of information protection in the application, it is not a prerequisite for defining the control objectives of the audit.
Option C is not correct because assessing the threat landscape is not the most important action before the audit work begins. The threat landscape is the set of potential sources, methods, and impacts of cyberattacks or data breaches that may affect the information stored in the application5. While assessing the threat landscape may be helpful for identifying and prioritizing the risks and vulnerabilities of information protection in the application, it is not a prerequisite for defining the control objectives of the audit.
Option D is not correct because performing penetration testing is not the most important action before the audit work begins. Penetration testing is a technique that simulates real-world cyberattacks or data breaches to test the security and resilience of information systems or applications.

CISA-KR 문제 328

하드 드라이브의 포렌식 이미지를 만들 때 가장 중요한 것은 무엇입니까?

A. 하드 드라이브의 백업 사본 보안

B. 하드 드라이브의 콘텐츠 해시 생성

C. 업계를 선도하는 포렌식 소프트웨어 도구 선택

D. 이미징 중에 독립적인 제3자가 있어야 함

CISA-KR 문제 329

IS 품질 보증(OA) 그룹은 다음의 업무를 담당합니다.

A. 프로그램 변경 사항이 확립된 표준을 준수하는지 확인합니다.

B. 실수로 데이터가 공개되는 것을 방지하기 위한 절차를 설계합니다.

C. 시스템 처리에서 수신된 출력이 완료되었는지 확인합니다.

D. 컴퓨터 처리 작업의 실행을 모니터링합니다.

CISA-KR 문제 330

물리적 보안 감사 중에 IS 감사원에게 기업 사무실 건물의 특정 3개 층에 대한 접근 권한을 부여하는 근접 배지가 제공되었습니다. 다음 중 가장 우려해야 할 문제는 무엇입니까?

A. 근접 배지는 감사 현장 작업의 처음 이틀 동안 작동하지 않았습니다.

B. 현장 작업 시 호위가 필요하지 않습니다.

C. 실패한 액세스 위반 시도에 대한 후속 조치가 없었습니다.

D. 근접 배지가 제한 구역에 대한 접근 권한을 잘못 부여했습니다.

다른 버전: 326ISACA.CISA-KR.v2026-08-15.q712; 4325ISACA.CISA-KR.v2026-05-16.q709; 1871ISACA.CISA-KR.v2026-05-06.q261; 3346ISACA.CISA-KR.v2026-03-16.q665; 4744ISACA.CISA-KR.v2026-03-07.q651; 9446ISACA.CISA-KR.v2025-04-07.q633; 3811ISACA.CISA-KR.v2025-04-02.q544; 4317ISACA.CISA-KR.v2025-03-31.q534; 5529ISACA.CISA-KR.v2025-03-28.q617; 3314ISACA.CISA-KR.v2025-03-19.q581; 4198ISACA.CISA-KR.v2025-03-03.q807; 5246ISACA.CISA-KR.v2024-02-07.q421; 2939ISACA.CISA-KR.v2024-01-31.q392; 5441ISACA.CISA-KR.v2023-10-24.q329; 5262ISACA.CISA-KR.v2023-07-31.q266; 3260ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 137Microsoft.AZ-305-KR.v2026-08-17.q162; 151IIA.IAA-IAP-KR.v2026-08-17.q41; 326ISACA.CISA-KR.v2026-08-15.q712; 259Microsoft.MS-700-KR.v2026-08-15.q203; 181Microsoft.AZ-305-KR.v2026-08-14.q177; 253Microsoft.DP-900-KR.v2026-08-13.q130; 322Microsoft.PL-600.v2026-08-11.q206; 276Microsoft.DP-100.v2026-08-11.q160; 211Oracle.1Z0-1048-25.v2026-08-11.q68; 178ISQI.CTAL-TAE.v2026-08-11.q37