CISA-KR 문제 206

데이터 센터의 물리적 액세스 로그 시스템은 방문자의 사진과 함께 각 방문자의 식별 문서 번호를 캡처합니다. 다음 샘플링 방법 중 IS 감사자가 시스템의 효과성에 대한 컴플라이언스 테스트를 수행하는 데 가장 유용한 것은 무엇입니까?

CISA-KR 문제 207

외부 감사 회사가 시스템 구현 프로젝트에 대한 검증 및 확인 검토를 수행하기 위해 고용되었습니다. IS 감사자는 회귀 테스트가 프로젝트 계획의 일부가 아니며 시스템 구현 팀에서 수행하지 않았다는 것을 파악했습니다. 팀에 따르면 수행 중인 병렬 테스트가 충분하여 회귀 테스트가 불필요합니다. 감사자의 다음 단계는 무엇이어야 합니까?

CISA-KR 문제 208

IS 감사원은 경영진이 대응할 때 가장 먼저 무엇을 해야 합니까?
대면 내부 통제 설문지를 통해 핵심 내부 통제 사항을 나타냅니다.
통제가 더 이상 효과적이지 않습니까?

CISA-KR 문제 209

스트레스 테스트는 이상적으로 다음과 같은 조건에서 수행해야 합니다.

CISA-KR 문제 210

새로운 데이터 분류 프로세스를 구현할 때 다음 중 간과되기 쉬운 영역은 무엇입니까?