무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 80)

CISA-KR 문제 391

조직의 개인정보 보호 프로그램을 수립하는 데 도움이 되는 내부 감사의 적절한 방식은 다음 중 어느 것일까요?

A. 새로운 규제로 인한 위험 분석

B. 개인 데이터를 보호하기 위한 컨트롤 설계

C. 조직 내에서 개인정보 보호와 관련된 역할 정의

D. 개인 데이터 사용을 모니터링하기 위한 절차 개발

CISA-KR 문제 392

조직 목표를 달성하기 위해 BEST가 IT를 활용하는 IT 전략 계획에는 다음이 포함됩니다.

A. 미래의 필요성과 현재 역량을 비교한 것입니다.

B. 프로젝트의 위험 기반 순위입니다.

C. 엔터프라이즈 아키텍처(EA)의 영향.

D. 조직의 예산에 연계된 IT 예산.

정답: C

An IT strategic plan that best leverages IT in achieving organizational goals will include enterprise architecture (EA) impacts. EA is the practice of analyzing, designing, planning, and implementing enterprise analysis to successfully execute on business strategies1. EA helps organizations structure IT projects and policies to align with business goals, to stay agile and resilient in the face of rapid change, and to stay on top of industry trends and disruptions1. EA also describes an organization's processes, information processes and personnel and other organizational subunits aligned with the organization's core goals and strategies2. By including EA impacts in the IT strategic plan, an organization can ensure that the IT initiatives are consistent with the business vision, objectives, and tactics, and that they support the desired business outcomes3.
A comparison of future needs against current capabilities, a risk-based ranking of projects, and IT budgets linked to the organization's budget are all important elements of an IT strategic plan, but they do not necessarily leverage IT in achieving organizational goals. A comparison of future needs against current capabilities can help identify gaps and opportunities for improvement, but it does not provide a clear direction or roadmap for how to achieve them. A risk-based ranking of projects can help prioritize the most critical and beneficial projects, but it does not ensure that they are aligned with the business strategy or that they deliver value to the stakeholders. IT budgets linked to the organization's budget can help allocate resources and monitor costs, but they do not reflect the impact or contribution of IT to the business performance or growth.
References:
Implement Agile IT Strategic Planning with Enterprise Architecture - The Open Group Blog What is enterprise architecture? A framework for transformation | CIO Strategic Planning and Enterprise Architecture

CISA-KR 문제 393

다음 중 어느 소화 시스템을 작동 시 전기 공급을 차단하기 위한 자동 스위치와 결합해야 합니까?

A. 이산화탄소

B. FM-200

C. 건조 파이프

D. 할론

CISA-KR 문제 394

IS 감사원이 조직의 기본 라우터 액세스 제어 목록을 검토하고 있습니다. 다음 중 어떤 것이 발견으로 이어질까요?

A. IT 그룹에 대한 허용 및 거부 규칙이 충돌합니다.

B. 네트워크 보안 그룹은 네트워크 주소 변환(NAT)을 변경할 수 있습니다.

C. 개별 권한이 그룹 권한보다 우선합니다.

D. 그룹당 접근 권한이 있는 규칙은 하나만 있습니다.

CISA-KR 문제 395

미션 크리티컬 애플리케이션은 1노드 데이터베이스 서버를 활용합니다. 여러 차례에 걸쳐 데이터베이스 서비스가 일상적인 패치를 수행하기 위해 중단되어 애플리케이션 중단이 발생했습니다. 다음 중 IS 감사자가 가장 우려해야 할 사항은 무엇입니까?

A. 단일 장애 지점의 존재

B. 예약된 데이터베이스 변경 사항이 많습니다.

C. 애플리케이션 중단으로 인한 수익 손실

D. 공급업체가 수행한 패치

다른 버전: 326ISACA.CISA-KR.v2026-08-15.q712; 4335ISACA.CISA-KR.v2026-05-16.q709; 1872ISACA.CISA-KR.v2026-05-06.q261; 3347ISACA.CISA-KR.v2026-03-16.q665; 4745ISACA.CISA-KR.v2026-03-07.q651; 9449ISACA.CISA-KR.v2025-04-07.q633; 3811ISACA.CISA-KR.v2025-04-02.q544; 4317ISACA.CISA-KR.v2025-03-31.q534; 5530ISACA.CISA-KR.v2025-03-28.q617; 3316ISACA.CISA-KR.v2025-03-19.q581; 4198ISACA.CISA-KR.v2025-03-03.q807; 5246ISACA.CISA-KR.v2024-02-07.q421; 2940ISACA.CISA-KR.v2024-01-31.q392; 5442ISACA.CISA-KR.v2023-10-24.q329; 5262ISACA.CISA-KR.v2023-07-31.q266; 3261ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 142Microsoft.AZ-305-KR.v2026-08-17.q162; 153IIA.IAA-IAP-KR.v2026-08-17.q41; 326ISACA.CISA-KR.v2026-08-15.q712; 259Microsoft.MS-700-KR.v2026-08-15.q203; 182Microsoft.AZ-305-KR.v2026-08-14.q177; 258Microsoft.DP-900-KR.v2026-08-13.q130; 322Microsoft.PL-600.v2026-08-11.q206; 286Microsoft.DP-100.v2026-08-11.q160; 212Oracle.1Z0-1048-25.v2026-08-11.q68; 180ISQI.CTAL-TAE.v2026-08-11.q37