무료 온라인 액세스 ISACA.CISA-KR.v2025-04-07.q633 모의 시험 (Page 95)

CISA-KR 문제 466

IS 감사원이 조직의 기본 라우터 액세스 제어 목록을 검토하고 있습니다. 다음 중 어떤 것이 발견으로 이어질까요?

A. IT 그룹에 대한 허용 및 거부 규칙이 충돌합니다.

B. 네트워크 보안 그룹은 네트워크 주소 변환(NAT)을 변경할 수 있습니다.

C. 개별 권한이 그룹 권한보다 우선합니다.

D. 그룹당 접근 권한이 있는 규칙은 하나만 있습니다.

CISA-KR 문제 467

클라이언트를 위해 내부 및 외부 침투 테스트를 수행할 계획을 세울 때 다음 중 가장 먼저 수행해야 하는 것은 무엇입니까?

A. 테스트 시기를 정하세요.

B. 이정표를 식별합니다.

C. 테스트 보고 결정

D. 참여 규칙을 설정합니다.

CISA-KR 문제 468

다음 중 정보 보안 프로그램의 성공에 가장 중요한 것은 무엇입니까?

A. 정보 보안과 IT 목표의 일치

B. 정보 보안에 대한 경영진의 의지

C. 비즈니스와 정보보안의 통합

D. 정보 보안에 대한 사용자 책임

CISA-KR 문제 469

IS 감사자가 보안 인식 프로그램의 효과를 가장 잘 판단할 수 있는 방법은 무엇일까요?

A. 사회 공학 테스트의 결과를 검토합니다.

B. 경영진 설문조사 결과를 평가합니다.

C. 직원 인터뷰를 통해 보안 인식을 평가합니다.

D. 보안 인식 교육 퀴즈 결과를 확인하세요.

CISA-KR 문제 470

한 조직이 최근 클라우드 문서 저장 솔루션을 구현하고 최종 사용자가 로컬 워크스테이션 하드 드라이브에 데이터를 저장하는 기능을 제거했습니다. 다음 중 IS 감사자가 가장 우려해야 할 사항은 무엇입니까?

A. 사용자는 업데이트된 허용 사용 계약에 서명할 필요가 없습니다.

B. 사용자는 새로운 시스템에 대한 교육을 받지 않았습니다.

C. 사업 연속성 계획(BCP)이 업데이트되지 않았습니다.

D. 모바일 장치는 암호화되지 않습니다.

정답: C

This should be the IS auditor's greatest concern, because it means that the organization has not considered the potential impact of the cloud document storage solution on its ability to continue its operations in the event of a disruption or disaster. A BCP is a document that outlines the procedures and actions to be taken in order to maintain or resume critical business functions during and after a crisis. A BCP should be updated whenever there is a significant change in the organization's IT infrastructure, systems, processes, or dependencies, such as implementing a cloud document storage solution. The IS auditor should verify that the BCP reflects the current state of the organization's IT environment, and that it addresses the risks, challenges, and opportunities associated with the cloud document storage solution.
The other options are not as concerning as the BCP not being updated:
* Users are not required to sign updated acceptable use agreements. This is a minor concern, but it does not pose a major threat to the organization's business continuity. Acceptable use agreements are documents that define the rules and guidelines for using IT resources, such as the cloud document storage solution. Users should sign updated acceptable use agreements to acknowledge their responsibilities and obligations, and to comply with the organization's policies and standards. However, this does not affect the organization's ability to continue its operations in a crisis.
* Users have not been trained on the new system. This is a moderate concern, but it does not jeopardize the organization's business continuity. Training users on the new system is important to ensure that they can use it effectively and efficiently, and to avoid errors or misuse that could compromise the security or performance of the system. However, this does not prevent the organization from accessing or restoring its data in a crisis.
* Mobile devices are not encrypted. This is a serious concern, but it does not directly impact the organization's business continuity. Encrypting mobile devices is a security measure thatprotects the data stored on them from unauthorized access or disclosure in case of loss or theft. However, this does not affect the availability or integrity of the data stored in the cloud document storage solution, which should have its own encryption mechanisms.

다른 버전: 243ISACA.CISA-KR.v2026-08-15.q712; 4254ISACA.CISA-KR.v2026-05-16.q709; 1833ISACA.CISA-KR.v2026-05-06.q261; 3203ISACA.CISA-KR.v2026-03-16.q665; 4693ISACA.CISA-KR.v2026-03-07.q651; 4499ISACA.CISA-KR.v2025-04-03.q628; 3792ISACA.CISA-KR.v2025-04-02.q544; 4295ISACA.CISA-KR.v2025-03-31.q534; 5446ISACA.CISA-KR.v2025-03-28.q617; 3274ISACA.CISA-KR.v2025-03-19.q581; 4112ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2904ISACA.CISA-KR.v2024-01-31.q392; 5412ISACA.CISA-KR.v2023-10-24.q329; 5244ISACA.CISA-KR.v2023-07-31.q266; 3244ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 243ISACA.CISA-KR.v2026-08-15.q712; 181Microsoft.MS-700-KR.v2026-08-15.q203; 134Microsoft.AZ-305-KR.v2026-08-14.q177; 204Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 227Microsoft.DP-100.v2026-08-11.q160; 190Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101