무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 62)

CISA-KR 문제 301

다음 중 시스템 인터페이스와 관련하여 조직에 가장 큰 위험을 초래하는 것은 무엇입니까?

A. 데이터 전송 프로세스의 일부는 수동으로 수행됩니다.

B. 시스템 인터페이스에 대한 신뢰할 수 있는 인벤토리가 없습니다.

C. 인터페이스를 통한 데이터 전송에 대한 알림은 보관되지 않습니다.

D. 일부 시스템 인터페이스에 대한 프로세스 문서가 없습니다.

CISA-KR 문제 302

IS 감사원은 하드 디스크 사용률 보고서를 검토할 때 사용률이 일반적으로 95% 이상인 것을 확인했습니다.
다음 중 IS 감사자가 가장 우려해야 할 사항은 무엇입니까?

A. 데이터 보안

B. 서비스 거부(DoS) 공격

C. 일관성

D. 가용성

CISA-KR 문제 303

다음 중 재해 복구 계획(DRP)을 기밀로 분류해야 하는 가장 중요한 이유는 무엇입니까?

A. 데이터 분류 정책을 준수하세요.

B. 계획이 무단으로 변경되는 것을 보호합니다.

C. 비즈니스 연속성 모범 사례를 준수하세요.

D. 공격으로 이어질 수 있는 데이터 유출 위험을 줄입니다.

CISA-KR 문제 304

현재 시스템의 병렬 실행을 수행하는 주된 목적은 무엇입니까?

A. 최종 사용자와 지원 직원에게 새 시스템을 교육합니다.

B. 새로운 시스템이 필요한 비즈니스 기능을 제공하는지 확인합니다.

C. 추가 테스트의 필요성을 줄이기 위해

D. 이전 시스템과 새로운 시스템을 검증하려면

정답: D

The primary purpose of performing a parallel run of a new system is to validate the new system against its predecessor. A parallel run is a strategy for system changeover where a new system slowly assumes the roles of the older system while both systems operate simultaneously. This allows for comparison of the results and outputs of both systems to ensure that the new system is working correctly and reliably. A parallel run can also help identify and resolve any errors, discrepancies, or inconsistencies in the new system before the old system is discontinued.
The other options are not the primary purpose of performing a parallel run of a new system. A. To train the end users and supporting staff on the new system. Training is an important part of system implementation, but it is not the main reason for doing a parallel run. Training can be done before, during, or after the parallel run, depending on the needs and preferences of the organization. B. To verify the new system provides required business functionality. Verifying the business functionality of the new system is part of user acceptance testing (UAT), which is a formal and structured process of testing whether the new system meets the specifications and expectations of the users and stakeholders. UAT is usually done before the parallel run, as a prerequisite for system changeover. C. To reduce the need for additional testing. Reducing the need for additional testing is not the primary purpose of performing a parallel run, but rather a possible benefit or outcome of doing so. A parallel run can help ensure that the new system is thoroughly tested and validated in a real-worldenvironment, which may reduce the likelihood of encountering major issues or defects later on.
However, additional testing may still be needed after the parallel run, depending on the feedback and evaluation of the users and stakeholders.
References:
* ISACA, CISA Review Manual, 27th Edition, 2019, p. 2471
* IS

CISA-KR 문제 305

다음 중 물리적 접근에 대한 예방적 통제의 예는 무엇입니까?

A. 건물을 방문하는 모든 사람에 대한 기록 항목 보관

B. 건물에 지문 기반 접근 통제 시스템 구현

C. 모든 출입구에 폐쇄회로 텔레비전(CCTV) 카메라 설치

D. 직원이 워크스테이션에 로그인하는 인스턴스를 기록하기 위한 중앙 로깅 서버 구현

다른 버전: 225ISACA.CISA-KR.v2026-08-15.q712; 4218ISACA.CISA-KR.v2026-05-16.q709; 1827ISACA.CISA-KR.v2026-05-06.q261; 3194ISACA.CISA-KR.v2026-03-16.q665; 9347ISACA.CISA-KR.v2025-04-07.q633; 4493ISACA.CISA-KR.v2025-04-03.q628; 3758ISACA.CISA-KR.v2025-04-02.q544; 4285ISACA.CISA-KR.v2025-03-31.q534; 5432ISACA.CISA-KR.v2025-03-28.q617; 3257ISACA.CISA-KR.v2025-03-19.q581; 4061ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2872ISACA.CISA-KR.v2024-01-31.q392; 5391ISACA.CISA-KR.v2023-10-24.q329; 5231ISACA.CISA-KR.v2023-07-31.q266; 3231ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 225ISACA.CISA-KR.v2026-08-15.q712; 168Microsoft.MS-700-KR.v2026-08-15.q203; 132Microsoft.AZ-305-KR.v2026-08-14.q177; 191Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 221Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101