무료 온라인 액세스 ISACA.CISA-KR.v2025-04-07.q633 모의 시험 (Page 111)

CISA-KR 문제 546

IT 재해 복구 시간 목표(RTO)는 다음을 기준으로 해야 합니다.

A. 허용 가능한 최대 데이터 손실량.

B. 정전의 특성

C. 최대 허용 가동 중지 시간(MTD).

D. 시스템의 비즈니스 정의 중요성.

CISA-KR 문제 547

조직이 암호 보호가 있는 파일에 기밀 정보를 저장하고, 그 파일은 공유 폴더에 보관됩니다. 공격자는 소셜 엔지니어링을 통해 암호를 얻어 이 정보를 훔쳤습니다.
다음 중 어떤 것을 구현하면 조직이 앞으로 이러한 유형의 사고를 예방하는 데 가장 효과적일까요?

A. 다중 인증 요소(MFA)

B. 직원을 위한 보안 인식 프로그램

C. 사업관리자가 접속내역 로그를 검토합니다.

D. 암호 보호와 함께 파일 암호화

CISA-KR 문제 548

조직의 IT 위험 평가에는 다음 사항을 식별하는 것이 포함되어야 합니다.

A. 취약점

B. 보상 제어

C. 비즈니스 요구 사항

D. 비즈니스 프로세스 소유자

정답: A

An IT risk assessment is the process of identifying and assessing the threats facing an organization's information systems, networks, and data. An IT risk assessment helps an organization to understand its current risk profile, prioritize its risks, and implement appropriate controls to mitigate them. An IT risk assessment also helps an organization to comply with relevant laws and standards, such as ISO 27001 or CMMC.
One of the key steps in an IT risk assessment is the identification of vulnerabilities. Vulnerabilities are the weaknesses or gaps in an organization's information security that could be exploited by internal or external threats. Vulnerabilities can exist in various aspects of an organization's information security, such as:
* Hardware: The physical devices and components that store or process information
* Software: The applications and programs that run on hardware devices
* Network: The communication channels and protocols that connect hardware devices
* Data: The information that is stored or transmitted by hardware devices or software applications
* People: The users or personnel who access or manage information systems or data
* Processes: The procedures or workflows that govern how information systems or data are used or maintained By identifying vulnerabilities in each of these aspects, an organization can assess its exposure to potential threats, such as hackers, malware, natural disasters, human errors, or sabotage. By identifying vulnerabilities, an organization can also determine its risk level for each threat scenario, based on the likelihood and impact of a successful attack. By identifying vulnerabilities, an organization can also identify the existing or required controls to prevent or reduce the impact of an attack.
Therefore, an IT risk assessment should include the identification of vulnerabilities as a crucial component.
References:
* 4: What Is an IT Risk Assessment? (Plus Benefits and Components) | Indeed.com
* 5: How to Perform a Successful IT Risk Assessment - Hyperproof
* 6: IT Risk Resources | ISACA

CISA-KR 문제 549

다음 중 대규모 비즈니스 애플리케이션을 개발하는 데 있어서 복잡성을 추정하는 데 사용하는 가장 좋은 방법론은 무엇입니까?

A. 기능 포인트 분석

B. 작업 분할 구조

C. 중요 경로 분석가

D. 소프트웨어 비용 추정

CISA-KR 문제 550

IT 조직 구조를 감사할 때, 다음 중 어떤 결과가 조직에 가장 큰 위험을 초래할까요?

A. 매출이 상당히 높아짐

B. 고객 만족도 조사 부족

C. 노령 직원

D. 소프트웨어 업그레이드 빈도 증가

다른 버전: 243ISACA.CISA-KR.v2026-08-15.q712; 4260ISACA.CISA-KR.v2026-05-16.q709; 1834ISACA.CISA-KR.v2026-05-06.q261; 3208ISACA.CISA-KR.v2026-03-16.q665; 4695ISACA.CISA-KR.v2026-03-07.q651; 4499ISACA.CISA-KR.v2025-04-03.q628; 3793ISACA.CISA-KR.v2025-04-02.q544; 4295ISACA.CISA-KR.v2025-03-31.q534; 5446ISACA.CISA-KR.v2025-03-28.q617; 3288ISACA.CISA-KR.v2025-03-19.q581; 4129ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2904ISACA.CISA-KR.v2024-01-31.q392; 5412ISACA.CISA-KR.v2023-10-24.q329; 5245ISACA.CISA-KR.v2023-07-31.q266; 3244ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 243ISACA.CISA-KR.v2026-08-15.q712; 181Microsoft.MS-700-KR.v2026-08-15.q203; 134Microsoft.AZ-305-KR.v2026-08-14.q177; 206Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 231Microsoft.DP-100.v2026-08-11.q160; 191Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101