무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 15)

CISA-KR 문제 66

RAO 모델에서 다음 역할 중 어느 것을 한 명의 개인에게만 할당해야 합니까?

A. 담당자

B. 정보를 얻다

C. 상담됨

D. 책임질 수 있는

CISA-KR 문제 67

조직의 비즈니스 연속성 계획(BCP)을 검토할 때 IS 감사원이 가장 우려하는 사항은 다음 중 무엇일까요?

A. 복구 계획에 프로세스 및 애플리케이션 종속성이 포함되어 있지 않습니다.

B. 탁상 훈련의 기간은 복구 지점 목표(RPO)보다 깁니다.

C. 탁상 운동의 지속 시간은 회복 시간 목표(RTO)보다 깁니다.

D. 복구 지점 목표(RPO)와 복구 시간 목표(R TO)는 동일하지 않습니다.

정답: A

A business continuity plan (BCP) is a document that outlines how an organization will continue its critical functions in the event of a disruption or disaster. A BCP should include the following elements1:
Business impact analysis: This is the process of identifying and prioritizing the key business processes and assets that are essential for the organization's survival and recovery.
Risk assessment: This is the process of identifying and evaluating the potential threats and vulnerabilities that could affect the organization's business continuity.
Recovery strategies: These are the actions and procedures that the organization will implement to restore its normal operations as quickly and effectively as possible after a disruption or disaster.
Recovery objectives: These are the metrics that define the acceptable level of recovery for the organization's business processes and assets. The two main recovery objectives are:
Recovery point objective (RPO): This is the maximum amount of data loss that the organization can tolerate in terms of time. For example, an RPO of one hour means that the organization can afford to lose up to one hour's worth of data after a disruption or disaster.
Recovery time objective (RTO): This is the maximum amount of time that the organization can tolerate to restore its normal operations after a disruption or disaster. For example, an RTO of four hours means that the organization must resume its normal operations within four hours after a disruption or disaster.
Testing and validation: This is the process of verifying and evaluating the effectiveness and efficiency of the BCP and its components. Testing and validation can include various methods, such as:
Tabletop exercises: These are discussion-based sessions where team members meet in an informal setting to review and discuss their roles and responsibilities during a disruption or disaster scenario. A facilitator guides participants through a discussion of one or more scenarios2.
Simulation exercises: These are more realistic and interactive sessions where team members perform their roles and responsibilities during a simulated disruption or disaster scenario. A facilitator controls and monitors the simulation and injects events and challenges3.
Full-scale exercises: These are the most complex and realistic sessions where team members perform their roles and responsibilities during a real-life disruption or disaster scenario. A facilitator coordinates and evaluates the exercise with external stakeholders, such as emergency services, media, or customers4.
As an IS auditor, your greatest concern when reviewing the organization's BCP would be A. The recovery plan does not contain the process and application dependencies.

CISA-KR 문제 68

감사 리소스가 제한되어 있을 때 IS 위험 기반 감사와 관련된 가장 큰 우려 사항은 무엇입니까?

A. 일부 비즈니스 프로세스는 감사되지 않을 수 있습니다.

B. 경영진 감사 요청에 대한 응답이 상당히 지연될 수 있습니다.

C. 위험 평가를 실시하면 감사에 사용할 수 있는 시간이 줄어들 수 있습니다.

D. 감사 일정이 너무 예측 가능해질 수 있습니다.

CISA-KR 문제 69

두 개의 인터넷 연결이 있는 조직 네트워크의 복원력을 검토하는 IS 감사자에게 가장 큰 관심사는 다음 중 어느 것일까요?

A. 네트워크 용량 테스트가 수행되지 않았습니다.

B. 사업 연속성 계획(BCP)은 지난 6개월 동안 테스트되지 않았습니다.

C. 두 연결은 동일한 공급자로부터 왔습니다.

D. 비중요한 애플리케이션도 두 연결에 모두 연결되어 있습니다.

CISA-KR 문제 70

IS 감사자가 최종 보고서를 제출하기 전에 경영진과 관찰 내용을 논의해야 하는 가장 중요한 이유는 무엇입니까?

A. 감사 관찰 내용을 검증합니다.

B. 관찰과 관련된 사업상의 위험을 식별합니다.

C. 경영진의 통제 강화를 지원합니다.

D. 제안된 시정 조치 과정을 기록하세요.

다른 버전: 2293ISACA.CISA-KR.v2026-08-27.q676; 4331ISACA.CISA-KR.v2026-08-15.q712; 6840ISACA.CISA-KR.v2026-05-16.q709; 2711ISACA.CISA-KR.v2026-05-06.q261; 4583ISACA.CISA-KR.v2026-03-16.q665; 10976ISACA.CISA-KR.v2025-04-07.q633; 5657ISACA.CISA-KR.v2025-04-03.q628; 4717ISACA.CISA-KR.v2025-04-02.q544; 5260ISACA.CISA-KR.v2025-03-31.q534; 6641ISACA.CISA-KR.v2025-03-28.q617; 4266ISACA.CISA-KR.v2025-03-19.q581; 5394ISACA.CISA-KR.v2025-03-03.q807; 5991ISACA.CISA-KR.v2024-02-07.q421; 3601ISACA.CISA-KR.v2024-01-31.q392; 5915ISACA.CISA-KR.v2023-10-24.q329; 5707ISACA.CISA-KR.v2023-07-31.q266; 3784ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 171PaloAltoNetworks.XSIAM-Analyst.v2026-10-15.q75; 171Splunk.SPLK-1002.v2026-10-15.q187; 130Workday.Workday-Adaptive-Planning.v2026-10-15.q23; 139AIChE.CCPSC.v2026-10-15.q37; 203API.API-571.v2026-10-15.q131; 128Microsoft.AB-210.v2026-10-14.q58; 127Huawei.H12-893_V1.0.v2026-10-14.q46; 164UiPath.UiPath-ADPv1.v2026-10-14.q114; 184Salesforce.MCE-Dev-201.v2026-10-14.q64; 139PMI.PMI-RMP.v2026-10-14.q125