무료 온라인 액세스 ISACA.CISA-KR.v2025-04-03.q628 모의 시험 (Page 90)

CISA-KR 문제 441

다음 중 어떤 통제 수단이 지불 계정 부서 내에서 직원을 적절히 분리하는 데 가장 적합할까요?

A. 거래에 대한 감사 추적이 존재하는지 확인

B. 업데이트 프로그램에 대한 액세스를 지불 계정 직원으로만 제한

C. 생성된 모든 거래 레코드에 작성자의 사용자 ID를 필드로 포함합니다.

D. 사용자 보안 프로필에 따라 프로그램 기능 제한

CISA-KR 문제 442

다음 중 조직의 위험 관리 프로그램의 효과를 가장 잘 나타내는 것은 무엇입니까?

A. 내재적 위험이 제거되었습니다.

B. 잔여 위험이 최소화됩니다.

C. 통제 위험이 최소화됩니다.

D. 전반적인 위험이 정량화됩니다.

CISA-KR 문제 443

사용자에게 설문 조사를 실시하여 사후 구현 검토를 수행했습니다. 다음 중 IS 감사자에게 가장 큰 관심사는 무엇입니까?

A. 설문조사 결과가 경영진에게 자세히 제시되지 않았습니다.

B. 설문조사 질문에서는 사업 사례의 범위를 다루지 않았습니다.

C. 설문조사 양식 템플릿에서는 추가 피드백을 제공할 수 없습니다.

D. 설문조사는 시행 후 한 달 뒤에 직원들을 대상으로 실시되었습니다.

정답: B

The greatest concern for an IS auditor when a post-implementation review was conducted by issuing a survey to users is that the survey questions did not address the scope of the business case. A post-implementation review is a process of evaluating the outcomes and benefits of a project after it has been completed and implemented. A post-implementation review can help to assess whether the project met its objectives, delivered its expected value, and satisfied its stakeholders1. A survey is a method of collecting feedback and opinions from users or other stakeholders about their experience and satisfaction with the project. A survey can help to measure the user acceptance, usability, and functionality of the project deliverables2. A business case is a document that justifies the need for a project based on its expected benefits, costs, risks, and alternatives. A business case defines the scope, objectives, and requirements of the project and provides a basis for its approval and initiation3. Therefore, an IS auditor should be concerned if the survey questions did not address the scope of the business case, as it may indicate that the post-implementation review was not comprehensive, relevant, or aligned with the project goals. The other options are less concerning or incorrect because:
* A. The survey results were not presented in detail to management is not a great concern for an IS auditor when a post-implementation review was conducted by issuing a survey to users, as it is more of a communication or reporting issue than an audit issue. While presenting the survey results in detail to management may help to inform them about the project performance and outcomes, it does not affect the validity or quality of the post-implementation review itself.
* C. The survey form template did not allow additional feedback to be provided is not a great concern for an IS auditor when a post-implementation review was conducted by issuing a survey to users, as it is more of a design or format issue than an audit issue. While allowing additional feedback to be provided may help to capture more insights or suggestions from users, it does not affect the validity or quality of the post-implementation review itself.
* D. The survey was issued to employees a month after implementation is not a great concern for an IS auditor when a post-implementation review was conducted by issuing a survey to users, as it is more of a timing or scheduling issue than an audit issue. While issuing the survey to employees sooner after implementation may help to collect more accurate and timely feedback from users, it does not affect the validity or quality of the post-implementation review itself. References: Post Implementation Review - ISACA, Survey - ISACA, Business Case - ISACA

CISA-KR 문제 444

사전 구현 검토 중에 IS 감사자는 일부 시나리오가 테스트되지 않았다는 점을 발견했습니다.
경영진은 프로젝트가 중요하며 연기할 수 없다고 밝혔습니다. 감사원의 최선의 행동 방침은 다음 중 어느 것입니까?

A. 구현 후 프로덕션 환경에서 나머지 시나리오 테스트를 수행합니다.

B. 구현 전에 관리자가 나머지 시나리오 테스트를 완료하도록 돕습니다.

C. 모든 시나리오를 테스트할 때까지 프로젝트 구현을 연기하는 것이 좋습니다.

D. 테스트된 시나리오가 가장 중요한 프로젝트 위험을 포함하고 있는지 확인합니다.

CISA-KR 문제 445

다음 중 침입 탐지 시스템(IDS)의 주요 기능은 무엇입니까?

A. 공격이 발생하기 전에 공격 예측

B. 악성 네트워크 트래픽 차단

C. 실행 가능한 프로그램이 수정될 때 경고

D. 예약된 백업 작업이 실패할 때 경고

다른 버전: 326ISACA.CISA-KR.v2026-08-15.q712; 4344ISACA.CISA-KR.v2026-05-16.q709; 1874ISACA.CISA-KR.v2026-05-06.q261; 3347ISACA.CISA-KR.v2026-03-16.q665; 4746ISACA.CISA-KR.v2026-03-07.q651; 9449ISACA.CISA-KR.v2025-04-07.q633; 3811ISACA.CISA-KR.v2025-04-02.q544; 4318ISACA.CISA-KR.v2025-03-31.q534; 5531ISACA.CISA-KR.v2025-03-28.q617; 3316ISACA.CISA-KR.v2025-03-19.q581; 4199ISACA.CISA-KR.v2025-03-03.q807; 5247ISACA.CISA-KR.v2024-02-07.q421; 2940ISACA.CISA-KR.v2024-01-31.q392; 5443ISACA.CISA-KR.v2023-10-24.q329; 5262ISACA.CISA-KR.v2023-07-31.q266; 3262ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 148Microsoft.AZ-305-KR.v2026-08-17.q162; 153IIA.IAA-IAP-KR.v2026-08-17.q41; 326ISACA.CISA-KR.v2026-08-15.q712; 259Microsoft.MS-700-KR.v2026-08-15.q203; 183Microsoft.AZ-305-KR.v2026-08-14.q177; 259Microsoft.DP-900-KR.v2026-08-13.q130; 322Microsoft.PL-600.v2026-08-11.q206; 287Microsoft.DP-100.v2026-08-11.q160; 212Oracle.1Z0-1048-25.v2026-08-11.q68; 181ISQI.CTAL-TAE.v2026-08-11.q37