무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 74)

CISA-KR 문제 361

보안 패치가 자동으로 다운로드되어 프로덕션 서버에 적용되는 데 따른 가장 큰 위험은 다음 중 무엇입니까?

A. 지원 문서가 업데이트되지 않았습니다.

B. 패치 설치 중에는 맬웨어 방지 프로그램이 비활성화됩니다.

C. 패치는 중요도에 관계없이 설치할 수 있습니다.

D. 패치로 인해 주요 서비스 장애가 발생할 수 있습니다.

CISA-KR 문제 362

모집단에서 비교적 적은 오차가 발견될 것으로 예상되는 경우 사용하기에 가장 좋은 표본 추출 방법은 다음 중 어느 것인가?

A. 가변 샘플링

B. 판단적 샘플링

C. 정지 또는 이동 샘플링

D. 발견 샘플링

CISA-KR 문제 363

외부 사용자가 파일 서버에 접근할 수 있어야 하는 경우, 조직을 공격으로부터 보호하기 위해 IS 감사자가 내릴 수 있는 가장 좋은 권장 사항은 다음 중 무엇입니까?

A. 보안 터널 연결을 시행합니다.

B. 내부 방화벽을 강화합니다.

C. 비무장지대(DMZ)를 설정하세요.

D. 보안 프로토콜을 구현합니다.

정답: C

A demilitarized zone (DMZ) is a network segment that is separated from the internal network and the external network, such as the internet, by firewalls or other security devices. A DMZ provides an extra layer of security for the organization's internal network by isolating the servers and services that need to be accessible to external users, such as a file server, from the rest of the network. A DMZ also prevents external users from accessing the internal network directly, as they have to go through two firewalls to reach it. Therefore, setting up a DMZ is an IS auditor's best recommendation to protect anorganization from attacks when its file server needs to be accessible to external users12.
The other possible options are:
* Enforce a secure tunnel connection: This means that the organization requires external users to establish a secure and encrypted connection, such as a virtual private network (VPN), to access its file server.
This can provide some level of security and privacy for the data transmission, but it does not protect the file server or the internal network from attacks if the connection is compromised or if the external users are malicious. Therefore, enforcing asecuretunnel connection is not an IS auditor's best recommendation to protect an organization from attacks when its file server needs to be accessible to external users3.
* Enhance internal firewalls: This means that the organization improves the security and performance of its internal firewalls, which are devices that filter and control the network traffic between different segments of the network. This can provide some level of protection for the internal network from unauthorized or malicious access, but it does not protect the file server or the external network from attacks if the file server is exposed to the internet or if the external network is compromised. Therefore, enhancing internal firewalls is not an IS auditor's best recommendation to protect an organization from attacks when its file server needs to be accessible to external users4.
* Implement a secure protocol: This means that the organization uses a secure and standardized protocol, such as Secure File Transfer Protocol (SFTP) or Secure Shell (SSH), to transfer files between its file server and external users. This can provide some level of security and integrity for the data transmission, but it does not protect the file server or the internal network from attacks if the protocol is exploited or if the external users are malicious. Therefore, implementing a secure protocol is not an IS auditor's best recommendation to protect an organization from attacks when its file server needs to be accessible to external users5. References: 1: What Is a DMZ Network and Why Would You Use It? | Fortinet 2: Demilitarised zone (DMZ) | Cyber.gov.au 3: What Is VPN Tunneling? | Fortinet 4: Firewall
- Wikipedia 5: Secure Shell - Wikipedia

CISA-KR 문제 364

가상 환경에서 하이퍼바이저와 관련된 가장 큰 위험은 무엇입니까?

A. 가용성 문제

B. 가상의 확산

C. 단일 실패 지점

D. 패치가 부족합니다

CISA-KR 문제 365

IT 거버넌스 기구는 IT 서비스 제공이 지속적으로 효과적인 프로세스에 기반하는지 여부를 결정하고자 합니다. 다음 중 가장 좋은 접근 방식은 무엇입니까?

A. 핵심 성과 지표(KPI)를 평가합니다.

B. 통제 자체 평가(CSA)를 구현합니다.

C. 성숙도 모델을 개발합니다.

D. 갭 분석을 실시합니다.

다른 버전: 326ISACA.CISA-KR.v2026-08-15.q712; 4332ISACA.CISA-KR.v2026-05-16.q709; 1871ISACA.CISA-KR.v2026-05-06.q261; 3347ISACA.CISA-KR.v2026-03-16.q665; 4744ISACA.CISA-KR.v2026-03-07.q651; 9447ISACA.CISA-KR.v2025-04-07.q633; 3811ISACA.CISA-KR.v2025-04-02.q544; 4317ISACA.CISA-KR.v2025-03-31.q534; 5530ISACA.CISA-KR.v2025-03-28.q617; 3315ISACA.CISA-KR.v2025-03-19.q581; 4198ISACA.CISA-KR.v2025-03-03.q807; 5246ISACA.CISA-KR.v2024-02-07.q421; 2940ISACA.CISA-KR.v2024-01-31.q392; 5441ISACA.CISA-KR.v2023-10-24.q329; 5262ISACA.CISA-KR.v2023-07-31.q266; 3260ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 137Microsoft.AZ-305-KR.v2026-08-17.q162; 153IIA.IAA-IAP-KR.v2026-08-17.q41; 326ISACA.CISA-KR.v2026-08-15.q712; 259Microsoft.MS-700-KR.v2026-08-15.q203; 181Microsoft.AZ-305-KR.v2026-08-14.q177; 256Microsoft.DP-900-KR.v2026-08-13.q130; 322Microsoft.PL-600.v2026-08-11.q206; 280Microsoft.DP-100.v2026-08-11.q160; 212Oracle.1Z0-1048-25.v2026-08-11.q68; 180ISQI.CTAL-TAE.v2026-08-11.q37