무료 온라인 액세스 ISACA.CISA-KR.v2025-04-07.q633 모의 시험 (Page 48)

CISA-KR 문제 231

다음 중 IT 경영진에게 품질 관리 시스템(QMS)이 효과적이라는 것을 가장 확실하게 보장해 줄 수 있는 것은 무엇입니까?

A. IT 프로세스의 높은 비율이 품질 보증(QA)에서 검토됨

B. 사고의 높은 비율이 빠르게 해결됨

C. 이해관계자의 높은 비율이 IT 품질에 만족함

D. IT 직원 중 높은 비율의 사람들이 양질의 교육에 참여하고 있습니다.

CISA-KR 문제 232

데이터 유출 방지(DLP) 솔루션을 평가할 때, 다음 중 어떤 기능이 저장 데이터에 따른 위험을 가장 잘 해결할 수 있을까요?

A. 스캔 파일 인쇄

B. 파일 이동 감지

C. 액세스 정책 시행

D. 스토리지 스캐닝 기술

CISA-KR 문제 233

IS 감사원은 비디오 모니터링 및 근접 카드 제어 통신실에 대한 모든 접근 시도를 검토할 계획입니다. 다음 중 감사원에게 가장 유용한 것은 무엇입니까?

A. CCTV가 있는 알람 시스템

B. 접근 제어 로그

C. 보안 사고 로그

D. 카드 할당 기록에 접근합니다.

정답: B

A system electronic log is the most useful source of information for an IS auditor to review all access attempts to a video-monitored and proximity card-controlled communications room. A system electronic log can provide accurate and detailed records of the date, time, card number, and status (success or failure) of each access attempt. A system electronic log can also be easily searched, filtered, and analyzed by the auditor to identify any unauthorized or suspicious access attempts.
A manual sign-in and sign-out log is not as reliable or useful as a system electronic log, because it depends on the honesty and compliance of the users. A manual log can be easily manipulated, forged, or omitted by the users or intruders. A manual log also does not capture the status of each access attempt, and it can be difficult to verify the identity of the users based on their signatures.
An alarm system with CCTV is not as useful as a system electronic log, because it only captures the events that trigger the alarm, such as unauthorized or forced entry. An alarm system with CCTV does not provide a complete record of all access attempts, and it can be affected by factors such as camera angle, lighting, and resolution. An alarm system with CCTV also requires more time and effort to review the video footage by the auditor.
A security incident log is not as useful as a system electronic log, because it only records the incidents that are reported by the users or detected by the security staff. A security incident log does not provide a comprehensive record of all access attempts, and it can be incomplete or inaccurate depending on the reporting and detection mechanisms. A security incident log also does not capture the details of each access attempt, such as the card number and status.
References:
* ISACA CISA Review Manual 27th Edition (2019), page 247
* ISACA CISA Certified Information Systems Auditor Exam ... - PUPUWEB

CISA-KR 문제 234

IS 감사팀이 가장 최근의 애플리케이션 사용자 액세스 검토 문서를 평가하고 있습니다. 사용자 목록이 시스템에서 생성되지 않은 것으로 확인되었습니다. 다음 중 가장 우려해야 할 사항은 무엇입니까?

A. 사용자 목록의 비밀성

B. 사용자 목록 검토의 시기적절함

C. 사용자 목록의 가용성

D. 사용자 목록의 완전성

CISA-KR 문제 235

다음 중 시스템 변환 중에 가동 중지 시간을 가장 효과적으로 최소화하는 것은 무엇입니까?

A. 단계적 접근 방식

B. 직접 전환

C. 파일럿 연구

D. 병렬 실행

다른 버전: 4030ISACA.CISA-KR.v2026-05-16.q709; 1816ISACA.CISA-KR.v2026-05-06.q261; 3134ISACA.CISA-KR.v2026-03-16.q665; 4502ISACA.CISA-KR.v2026-03-07.q651; 4464ISACA.CISA-KR.v2025-04-03.q628; 3710ISACA.CISA-KR.v2025-04-02.q544; 4233ISACA.CISA-KR.v2025-03-31.q534; 5331ISACA.CISA-KR.v2025-03-28.q617; 3162ISACA.CISA-KR.v2025-03-19.q581; 4020ISACA.CISA-KR.v2025-03-03.q807; 5137ISACA.CISA-KR.v2024-02-07.q421; 2868ISACA.CISA-KR.v2024-01-31.q392; 5295ISACA.CISA-KR.v2023-10-24.q329; 5216ISACA.CISA-KR.v2023-07-31.q266; 3145ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 119Microsoft.AZ-305-KR.v2026-08-14.q177; 161Microsoft.DP-900-KR.v2026-08-13.q130; 262Microsoft.PL-600.v2026-08-11.q206; 200Microsoft.DP-100.v2026-08-11.q160; 178Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 259Salesforce.Plat-Arch-201.v2026-08-10.q101; 247Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41