CISA-KR 문제 156

조직의 위험 관리 관행에 대한 감사 중에 IS 감사원은 할당된 만료일 이후에도 여러 문서화된 IT 위험 수용이 적시에 갱신되지 않은 것을 발견했습니다. 이러한 발견 사항 중 70개를 평가할 때, 연관된 영향을 가장 크게 최소화할 수 있는 완화 요소는 무엇입니까?

CISA-KR 문제 157

IS 감사원은 서버 관리 팀이 중요한 데이터 처리 서비스의 반복적인 실패를 해결하기 위해 정기적으로 해결 방법을 적용한다는 사실을 알게 되었습니다. 다음 중 조직이 이 문제를 해결하는 데 가장 적합한 방법은 무엇입니까?

CISA-KR 문제 158

체크섬은 어떤 유형의 제어로 분류됩니까?

CISA-KR 문제 159

보안 사고 프로세스를 검토하는 IS 감사원은 사고가 해결되고 종결되었지만 근본 원인은 조사되지 않았다는 것을 깨닫습니다. 이 상황에서 다음 중 가장 우려되는 것은 무엇입니까?

CISA-KR 문제 160

조직이 비즈니스 프로세스 개선을 수행할 때 IS 감사자는 다음 사항에 가장 관심을 가져야 합니다.