무료 온라인 액세스 ISACA.CISA-KR.v2025-04-07.q633 모의 시험 (Page 75)

CISA-KR 문제 366

IS 감사원은 조직의 IT 전략이 연구 개발에 크게 집중되어 있는 반면, IT 포트폴리오의 대부분은 운영과 유지 관리에 집중되어 있다는 것을 발견했습니다. 잔디 깎기 중 가장 좋은 권장 사항은 무엇입니까?

A. IT 전략을 비즈니스 목표에 맞춰 조정합니다.

B. IT 포트폴리오의 우선순위 검토

C. 운영의 우수성에 집중하기 위해 IT 전략을 변경하세요.

D. IT 포트폴리오를 IT 전략에 맞춰 조정하세요.

정답: A

The best recommendation is to align the IT strategy with the business objectives. This will ensure that the IT projects and initiatives are consistent with the organization's vision, mission, and goals. IT strategy should be derived from and support the business strategy, not the other way around. By aligning the IT strategy with the business objectives, the organization can achieve better value, performance, and alignment from its IT investments.
Reviewing priorities in the IT portfolio (option B) is not the best recommendation, as it does not address the root cause of the misalignment between the IT strategy and the IT portfolio. The IT portfolio should reflect the IT strategy, which in turn should reflect the business objectives. Simply changing the priorities in the IT portfolio without aligning the IT strategy with the business objectives may result in suboptimal or conflicting outcomes.
Changing the IT strategy to focus on operational excellence (option C) is also not the best recommendation, as it may not be aligned with the business objectives. The organization's IT strategy should be based on its competitive advantage, market position, customer needs, and industry trends. If the organization's business strategy is heavily focused on research and development, then changing the IT strategy to focus on operational excellence may not be appropriate or beneficial.
Aligning the IT portfolio with the IT strategy (option D) is also not the best recommendation, as it does not address the misalignment between the IT strategy and the business objectives. Aligning the IT portfolio with the IT strategy may improve the coherence and consistency of the IT projects, but it may not ensure that they are aligned with the organization's vision, mission, and goals.
Therefore, option A is the correct answer.
References:
* The Challenges of Aligning IT and the Business | CIO Insight
* Strategic alignment and value maximization for IT project portfolios ...
* A Guide to IT Portfolio Management | Adobe Workfront

CISA-KR 문제 367

조직의 패치 관리 프로그램을 평가하는 IS 감사원이 가장 중요하게 고려해야 할 사항은 무엇입니까?

A. 중간 및 낮은 위험의 취약점에 대한 패치는 생략되었습니다.

B. 패치가 적용되지 않은 서버를 격리하는 절차가 없습니다.

C. 누락된 패치를 식별하기 위해 네트워크를 스캔하는 프로세스가 없습니다.

D. 패치는 여러 배포 서버에서 배포됩니다.

CISA-KR 문제 368

기업의 사내 환경에서 모바일 기기 정책과 통제를 검토하는 IS 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. 모바일 인증 정책에는 생체 인식이 필요합니다.

B. 내부 회사 네트워크에는 가상 사설망(VPN) 정책이 활성화되어 있지 않습니다.

C. 모든 활성 장치가 모바일 장치 관리(MDM)에 등록되어 있지 않습니다.

D. 원격 삭제 및 잠금 기능은 인터넷에 접속할 수 있는 경우에만 사용할 수 있습니다.

CISA-KR 문제 369

다음 중 온라인 상점의 가용성을 가장 잘 설명하는 것은 무엇입니까?

A. RAID 레벨 5 저장 장치

B. 온라인 백업

C. 다른 위치에 있는 미러링된 사이트

D. 클러스터형 아키텍처

CISA-KR 문제 370

다음 중 웹 애플리케이션 성능을 나타내는 가장 좋은 지표는 무엇입니까?

A. HTTP 서버 오류율

B. 서버 스레드 수

C. 평균 응답 시간

D. 서버 가동 시간

다른 버전: 229ISACA.CISA-KR.v2026-08-15.q712; 4248ISACA.CISA-KR.v2026-05-16.q709; 1830ISACA.CISA-KR.v2026-05-06.q261; 3199ISACA.CISA-KR.v2026-03-16.q665; 4687ISACA.CISA-KR.v2026-03-07.q651; 4499ISACA.CISA-KR.v2025-04-03.q628; 3788ISACA.CISA-KR.v2025-04-02.q544; 4293ISACA.CISA-KR.v2025-03-31.q534; 5445ISACA.CISA-KR.v2025-03-28.q617; 3273ISACA.CISA-KR.v2025-03-19.q581; 4089ISACA.CISA-KR.v2025-03-03.q807; 5233ISACA.CISA-KR.v2024-02-07.q421; 2903ISACA.CISA-KR.v2024-01-31.q392; 5411ISACA.CISA-KR.v2023-10-24.q329; 5244ISACA.CISA-KR.v2023-07-31.q266; 3244ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 229ISACA.CISA-KR.v2026-08-15.q712; 171Microsoft.MS-700-KR.v2026-08-15.q203; 133Microsoft.AZ-305-KR.v2026-08-14.q177; 203Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 225Microsoft.DP-100.v2026-08-11.q160; 189Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 282Salesforce.Plat-Arch-201.v2026-08-10.q101