무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 124)

CISA-KR 문제 611

다음 중 IS 감사자에게 데이터 폐기 통제가 비즈니스 전략적 목표를 지원한다는 가장 큰 확신을 제공할 수 있는 것은 무엇입니까?

A. 미디어 재활용 정책

B. 미디어 정리 정책

C. 미디어 라벨링 정책

D. 미디어 파쇄 정책

정답: B

Data disposal controls are the measures that ensure that data are securely and permanently erased or destroyed when they are no longer needed or authorized to be retained. Data disposal controls support business strategic objectives by reducing the risk of data breaches, complying with dataprivacy regulations, optimizing the use of storage resources, and enhancing the reputation and trust of the organization1.
A media sanitization policy is a document that defines the roles, responsibilities, procedures, and standards for sanitizing different types of media that contain sensitive or confidential data. Media sanitization is the process of removing or modifying data on a media device to make it unreadable or unrecoverable by any means. Media sanitization can be achieved by various methods, such as overwriting, degaussing, encryption, or physical destruction2.
A media sanitization policy would provide an IS auditor with the greatest assurance that data disposal controls support business strategic objectives because it demonstrates that the organization has a clear and consistent approach to protect its data from unauthorized access or disclosure throughout the data life cycle. Amedia sanitization policy also helps the organization to comply with various data privacy regulations, such as the EU General Data Protection Regulation (GDPR), the US Health Insurance Portability and Accountability Act (HIPAA), or the Payment Card Industry Data Security Standard (PCI DSS), that require proper disposal of personal or sensitive data3.
The other options are not as effective as a media sanitization policy in providing assurance that data disposal controls support business strategic objectives. A media recycling policy is a document that defines the criteria and procedures for reusing media devices that have been sanitized or erased. A media recycling policy can help the organization to save costsand reduce environmental impact, but it does not address how the data are disposed of in the first place4. A media labeling policy is a document that defines the rules and standards for labeling media devices that contain sensitive or confidential data. A media labeling policy can help the organization to identify and classify its data assets, but it does not specify how the data are sanitized or destroyed when they are no longer needed. A media shredding policy is a document that defines the methods and procedures for physically destroying media devices that contain sensitive or confidential data. A media shredding policy can be a part of a media sanitization policy, but it is not sufficient to cover all types of media devices or data disposal scenarios.
References:
ISACA, CISA Review Manual, 27th Edition, 2019
ISACA, CISA Review Questions, Answers & Explanations Database - 12 Month Subscription Secure Data Disposal and Destruction: 6 Methods to Follow1 Why (and How to) Dispose of Digital Data2 What is Data Disposition? The Complete Guide3 Data Disposition: What is it and why should it be part of your data retention policy?

CISA-KR 문제 612

데이터 분석 프로세스를 설계할 때, 데이터 추출 및 검증을 자동화하는 데 있어서 이해관계자가 맡아야 할 역할은 다음 중 무엇인가?

A. 정보에 입각한 결정을 내리는 데 필요한 데이터 요소를 나타냅니다.

B. 적절한 소프트웨어 패키지를 구매하는 데 필요한 리소스 할당

C. 데이터 분석 이니셔티브에 대한 비즈니스 사례 분석 수행

D. 데이터 분석 도구가 적절한 데이터를 평가하는 데 필요한 워크플로우 설계

CISA-KR 문제 613

경영진이 승인한 IT 정책 예외의 수가 많은 것과 관련된 가장 큰 우려 사항은 다음 중 무엇입니까?

A. 예외는 앞으로도 계속될 가능성이 높습니다.

B. 예외로 인해 불이행이 발생할 수 있습니다.

C. 예외로 인해 운영상의 위험 수준이 높아질 수 있습니다.

D. 예외는 프로세스 효율성에 부정적인 영향을 미칠 수 있습니다.

CISA-KR 문제 614

비즈니스 프로세스 애플리케이션에 대한 정보 시스템 보안 책임자의 주요 책임은 다음과 같습니다.

A. 보안된 비상 접근 권한 부여

B. 조직의 보안 정책을 승인합니다.

C. 액세스 규칙이 정책과 일치하는지 확인하세요.

D. 각 비즈니스 프로세스에 대한 역할 기반 규칙을 만듭니다.

CISA-KR 문제 615

다음 중 새로운 데이터의 분류를 조사하는 데 가장 적합한 정보 출처는 무엇입니까?

A. 데이터 관리자의 입력

B. 보안 정책 요구 사항

C. 위험성 평가 결과

D. 현재 보호 수준

다른 버전: 196ISACA.CISA-KR.v2026-08-15.q712; 4133ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 3156ISACA.CISA-KR.v2026-03-16.q665; 9321ISACA.CISA-KR.v2025-04-07.q633; 4474ISACA.CISA-KR.v2025-04-03.q628; 3719ISACA.CISA-KR.v2025-04-02.q544; 4249ISACA.CISA-KR.v2025-03-31.q534; 5376ISACA.CISA-KR.v2025-03-28.q617; 3247ISACA.CISA-KR.v2025-03-19.q581; 4051ISACA.CISA-KR.v2025-03-03.q807; 5215ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5386ISACA.CISA-KR.v2023-10-24.q329; 5229ISACA.CISA-KR.v2023-07-31.q266; 3223ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 196ISACA.CISA-KR.v2026-08-15.q712; 150Microsoft.MS-700-KR.v2026-08-15.q203; 125Microsoft.AZ-305-KR.v2026-08-14.q177; 180Microsoft.DP-900-KR.v2026-08-13.q130; 278Microsoft.PL-600.v2026-08-11.q206; 217Microsoft.DP-100.v2026-08-11.q160; 186Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 263Salesforce.Plat-Arch-201.v2026-08-10.q101