무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 68)

CISA-KR 문제 331

IS 감사원은 보고 시스템의 읽기 전용 사용자에 대한 정기적인 검토가 수행되지 않는다는 사실을 발견했습니다.
IS 감사원의 다음 조치는 다음 중 무엇이어야 할까요?

A. 최종 사용자 목록을 검토하고 승인을 평가합니다.

B. 이 제어 프로세스의 취약점을 상위 경영진에게 보고하세요.

C. 이 면제에 대한 경영진의 승인을 확인하세요.

D. 이 면제에 대해 IT로부터 구두 확인을 받으세요.

정답: B

The IS auditor's next course of action should be to report this control process weakness to senior management, as it may indicate a lack of oversight and accountability for the reporting system. Read-only users may have access to sensitive or confidential information that should be restricted or monitored. Periodic reviews of read-only users are a good practice to ensure that the access rights are still valid and appropriate for the users' roles and responsibilities. Reporting this weakness to senior management will also allow them to take corrective actions or implement compensating controls if needed.
Option A is incorrect because reviewing the list of end users and evaluating for authorization is not the IS auditor's responsibility, but rather the system owner's or administrator's. The IS auditor should only verify that such reviews are performed and documented by the responsible parties.
Option C is incorrect because verifying management's approval for this exemption is not sufficient to address the control process weakness. Even if there is a valid reason for not performing periodic reviews of read-only users, the IS auditor should still report this as a potential risk and recommend mitigating controls.
Option D is incorrect because obtaining a verbal confirmation from IT for this exemption is not adequate evidence or documentation. The IS auditor should obtain written approval from management and verify that it is aligned with the organization's policies and standards.
References:
CISA Review Manual (Digital Version)1, Chapter 1: The Process of Auditing Information Systems, Section
1.4: Audit Evidence, p. 31-32.
CISA Review Manual (Print Version), Chapter 1: The Process of Auditing Information Systems, Section 1.4:
Audit Evidence, p. 31-32.
CISA Online Review Course2, Module 1: The Process of Auditing Information Systems, Lesson 4: Audit Evidence, slide 9-10.
CISA Questions, Answers & Explanations Database3, Question ID: QAE_CISA_710.

CISA-KR 문제 332

디지털 혁신을 겪고 있는 조직에 가장 중요한 운영 로그 관리 고려 사항은 다음 중 무엇입니까?

A. 현재 로그 관리의 중앙화

B. 애플리케이션 가동 시간을 관리하는 IT 리소스 기능

C. 원목관리 운영비용 변화

D. 향상된 감독을 제공하기 위한 로그 검토 조정

CISA-KR 문제 333

다음 문서 중 어느 문서가 IT 감사 조직 내의 역할과 책임을 정의해야 합니까?

A. 감사헌장

B. 연간 감사 계획

C. 약혼서

D. 감사 범위 편지

CISA-KR 문제 334

조직에서는 네트워크 관리자가 충분한 자격을 갖추었는지 확인하기 위해 특별히 고안된 채용 정책 및 절차를 수립했습니다. 어떤 유형의 통제가 시행되고 있습니까?

A. 형사

B. 보상

C. 수정

D. 지시어

CISA-KR 문제 335

다음 중 P2P(피어투피어) 컴퓨팅 환경에서 파일 전송의 무결성을 보장하는 효과적인 방법은 무엇입니까?

A. 환경 내의 피어 간에 공유되는 패킷을 암호화합니다.

B. 환경 내의 클라이언트 컴퓨터를 점프 서버에 연결합니다.

C. 파일이 침입 탐지 시스템(IDS)을 통해 전송되는지 확인하세요.

D. 전송되는 각 파일에 메시지 인증 코드를 연결합니다.

다른 버전: 326ISACA.CISA-KR.v2026-08-15.q712; 4327ISACA.CISA-KR.v2026-05-16.q709; 1871ISACA.CISA-KR.v2026-05-06.q261; 3347ISACA.CISA-KR.v2026-03-16.q665; 4744ISACA.CISA-KR.v2026-03-07.q651; 9446ISACA.CISA-KR.v2025-04-07.q633; 3811ISACA.CISA-KR.v2025-04-02.q544; 4317ISACA.CISA-KR.v2025-03-31.q534; 5529ISACA.CISA-KR.v2025-03-28.q617; 3314ISACA.CISA-KR.v2025-03-19.q581; 4198ISACA.CISA-KR.v2025-03-03.q807; 5246ISACA.CISA-KR.v2024-02-07.q421; 2939ISACA.CISA-KR.v2024-01-31.q392; 5441ISACA.CISA-KR.v2023-10-24.q329; 5262ISACA.CISA-KR.v2023-07-31.q266; 3260ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 137Microsoft.AZ-305-KR.v2026-08-17.q162; 152IIA.IAA-IAP-KR.v2026-08-17.q41; 326ISACA.CISA-KR.v2026-08-15.q712; 259Microsoft.MS-700-KR.v2026-08-15.q203; 181Microsoft.AZ-305-KR.v2026-08-14.q177; 255Microsoft.DP-900-KR.v2026-08-13.q130; 322Microsoft.PL-600.v2026-08-11.q206; 279Microsoft.DP-100.v2026-08-11.q160; 211Oracle.1Z0-1048-25.v2026-08-11.q68; 180ISQI.CTAL-TAE.v2026-08-11.q37