무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 118)

CISA-KR 문제 581

프로젝트 전체를 포트폴리오로 관리하는 한 가지 장점은 다음과 같은 필요성을 강조한다는 것입니다.

A. 사용자에게 진행 중인 모든 프로젝트를 알립니다.

B. 각 프로젝트의 품질을 관리합니다.

C. 프로젝트 간 종속성을 식별합니다.

D. 각 개별 프로젝트의 위험을 관리합니다.

CISA-KR 문제 582

IS 감사자가 공개 키 인프라(PKI)를 검토할 때 다음 중 어느 분야에 대한 지식이 가장 중요할까요?

A. 공공 감사에서의 주요 통제의 설계 및 적용

B. 디지털 통신을 위한 현대적 인코딩 방법

C. 디지털 인증서 및 키 쌍에 대한 기술 및 프로세스 수명 주기

D. 퍼블릭 클라우드 인프라 서비스(IaaS)의 보안 전략

CISA-KR 문제 583

조직에서 제3자를 고용하여 비즈니스에 중요한 계산을 수행하는 애플리케이션을 구현했습니다. 다음 중 애플리케이션이 정확한 계산을 제공하도록 보장하는 데 가장 중요한 프로세스는 무엇입니까?

A. 핵심성과지표(KPI) 모니터링

B. 변경 관리

C. 구성 관리

D. 품질 보증(QA)

CISA-KR 문제 584

IS 감사인이 과거 기간 항목을 추적 조사한 결과, 경영진이 감사 결과를 해결하지 않은 사실을 발견했습니다.
IS 감사원의 다음 조치는 다음 중 무엇이어야 할까요?

A. 경영진이 해당 항목을 다루지 않았기 때문에 새 보고서에서는 예외가 있음을 참고하십시오.

B. 반복 발견 문제를 해결하기 위한 대체 솔루션을 제안합니다.

C. 반복 발견에 대한 위험성 평가를 실시합니다.

D. 해당 결과가 해결되지 않은 이유를 파악하기 위해 관리자와 인터뷰를 실시했습니다.

CISA-KR 문제 585

소규모 조직의 데이터 분류 프로세스와 절차를 감사하는 동안 IS 감사원은 데이터가 종종 잘못된 수준에서 분류된다는 것을 알아챘습니다. 조직이 이 상황을 개선하는 가장 효과적인 방법은 무엇입니까?

A. 콘텐츠를 기반으로 자동 문서 분류를 사용합니다.

B. IT 보안 담당자가 데이터 소유자를 대상으로 타깃 교육을 실시하도록 합니다.

C. 회사 웹 포털에 데이터 분류 정책을 게시합니다.

D. 정보 분류 정책에 대한 인식 제고 프레젠테이션과 세미나를 실시합니다.

정답: B

This is the most effective way for the organization to improve its data classification processes and procedures, because data owners are the ones who are responsible for assigning the appropriate level of classification to the data they create, collect, or manage. Data owners should be aware of the data classification policy, the criteria for each level of classification, and the implications of misclassification. IT security staff can provide tailored training for data owners based on their roles, functions, and types of data they handle.
The other options are not as effective as having IT security staff conduct targeted training for data owners:
* Use automatic document classification based on content. This is a possible option, but it may not be feasible or accurate for a small organization. Automatic document classification is a process that uses artificial intelligence or machine learning to analyze the content of a document and assign a class label based on predefined rules or models. However, this process may require a lot of resources, expertise, and maintenance, and it may not capture all the nuances and context of the data. The IS auditor should also verify the reliability and validity of the automatic document classification system.
* Publish the data classification policy on the corporate web portal. This is a good practice, but it is not enough to improve the data classification situation. Publishing the data classification policy on the corporate web portal can increase the visibility and accessibility of the policy, but it does not ensure that data owners will read, understand, and follow it. The IS auditor should also monitor and enforce the compliance with the policy.
* Conduct awareness presentations and seminars for information classification policies. This is a useful measure, but it is not the most effective one. Conducting awareness presentations and seminars can raise the general awareness and knowledge of information classification policies among all employees, but it may not address the specific needs and challenges of data owners. The IS auditor should also provide more in-depth and practical training for data owners.

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA-KR 시험 덤프는 CISA-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA-KR 시험자료를 제공해드립니다. DumpTop CISA-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA-KR 덤프 최신버전을 공유받아보세요.

CISA-KR 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 208ISACA.CISA-KR.v2026-08-15.q712; 4156ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 3165ISACA.CISA-KR.v2026-03-16.q665; 9324ISACA.CISA-KR.v2025-04-07.q633; 4478ISACA.CISA-KR.v2025-04-03.q628; 3720ISACA.CISA-KR.v2025-04-02.q544; 4253ISACA.CISA-KR.v2025-03-31.q534; 5395ISACA.CISA-KR.v2025-03-28.q617; 3250ISACA.CISA-KR.v2025-03-19.q581; 4053ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5229ISACA.CISA-KR.v2023-07-31.q266; 3228ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 208ISACA.CISA-KR.v2026-08-15.q712; 155Microsoft.MS-700-KR.v2026-08-15.q203; 126Microsoft.AZ-305-KR.v2026-08-14.q177; 186Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 275Salesforce.Plat-Arch-201.v2026-08-10.q101