무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 69)

CISA-KR 문제 336

조직의 소프트웨어 개발자는 특정 데이터 형식으로 저장된 개인 식별 정보(Pll)에 액세스해야 합니다. 개발자가 개발 및 테스트 환경에서 사용할 수 있도록 하면서 이 민감한 정보를 보호하는 가장 좋은 방법은 다음 중 어느 것입니까?

A. 데이터 마스킹

B. 데이터 토큰화

C. 데이터 암호화

D. 데이터 추상화

정답: A

The best way to protect sensitive information such as personally identifiable information (PII) stored in a particular data format while allowing the software developers to use it in development and test environments is data masking. Data masking is a technique that replaces or obscures sensitive data elements with fictitious or modified data elements that retain the original format and characteristics of the data. Data masking can help protect sensitive information such as PII stored in a particular data format while allowing the software developers to use it in development and test environments by preventing the exposure or disclosure of the real data values without affecting the functionality or performance of the software or application. The other options are not as effective as data masking in protecting sensitive information such as PII stored in a particular data format while allowing the software developers to use it in development and test environments, as they have different limitations or drawbacks. Data tokenization is a technique that replaces sensitive data elements with non-sensitive tokens that have no intrinsic value or meaning. Data tokenization can protect sensitive information such as PII from unauthorized access or theft, but it may not retain the original format and characteristics of the data, which may affect the functionality or performance of the software or application. Data encryption is a technique that transforms sensitive data elements into unreadable or unintelligible ciphertext using an algorithm and a key. Data encryption can protect sensitive information such as PII from unauthorized access or modification, but it requires decryption to restore the original data values, which may introduce additional complexity or overhead to the software development process. Data abstraction is a technique that hides the details or complexity of data structures or operations from users or programmers by providing a simplified representation or interface. Data abstraction can help improve the usability or maintainability of software or applications, but it does not protect sensitive information such as PII from exposure or disclosure. References: CISA Review Manual (Digital Version), Chapter 5, Section 5.3.2

CISA-KR 문제 337

프로그램의 최근 릴리스 버전을 프로덕션에서 제외해야 하는 경우, 델타 버전의 코드에서 해당 변경 사항은 다음과 같아야 합니다.

A. 문제를 조사하는 데 나중에 참고할 수 있도록 프로덕션에 보관되었습니다.

B. 프로덕션 버전을 반영하는 소스 코드에 적용됩니다.

C. 프로덕션 버전을 반영하는 소스 코드에서 제거되었습니다.

D. 프로덕션 버전으로 다시 교체할 때 다시 설치합니다.

CISA-KR 문제 338

다음 중 IS 감사자가 입력 소스에서 거래를 게시하는 일괄 처리가 성공적이었는지 확인할 수 있는 가장 좋은 방법은 무엇입니까?

A. 오류 로그 검토

B. 총 항목 수

C. 해시 총계

D. 총 통화 금액

CISA-KR 문제 339

다음 중 IS 감사자가 소프트웨어 개발 프로젝트의 초기 단계를 검토할 때 가장 우려하는 사항은 무엇일까요?

A. 프로그램 코드를 지원하는 기술 문서가 부족합니다.

B. 각 스프린트가 끝날 때 모든 요구 사항이 완료되지 않음

C. 사용자 요구 사항의 수용 기준이 부족합니다.

D. 세부적인 단위 및 시스템 테스트 계획이 부족함

CISA-KR 문제 340

악성 프로그램 코드가 애플리케이션에서 발견되어 프로덕션으로 출시되기 전에 수정되었습니다. 출시 후 동일한 문제가 보고되었습니다. 다음 중 IS 감사인의 가장 좋은 권장 사항은 무엇입니까?

A. 수정된 프로그램 코드가 전용 서버에서 컴파일되었는지 확인합니다.

B. 변경 관리 보고서가 독립적으로 검토되는지 확인합니다.

C. 프로그램 편집이 완료된 후 프로그래머가 코드에 액세스할 수 없도록 합니다.

D. 기업이 종단 간 사용자 승인 테스트(UAT) 결과를 승인하는지 확인합니다.

다른 버전: 225ISACA.CISA-KR.v2026-08-15.q712; 4216ISACA.CISA-KR.v2026-05-16.q709; 1826ISACA.CISA-KR.v2026-05-06.q261; 3194ISACA.CISA-KR.v2026-03-16.q665; 9345ISACA.CISA-KR.v2025-04-07.q633; 4492ISACA.CISA-KR.v2025-04-03.q628; 3748ISACA.CISA-KR.v2025-04-02.q544; 4282ISACA.CISA-KR.v2025-03-31.q534; 5432ISACA.CISA-KR.v2025-03-28.q617; 3256ISACA.CISA-KR.v2025-03-19.q581; 4060ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5389ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3231ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 225ISACA.CISA-KR.v2026-08-15.q712; 167Microsoft.MS-700-KR.v2026-08-15.q203; 132Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 220Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101