무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 77)

CISA-KR 문제 376

회사에서는 모든 프로그램 변경 요청(PCR)이 승인되고 모든 수정 사항이 자동으로 기록되도록 요구합니다. 다음 IS 감사 절차 중 어느 것이 프로덕션 프로그램에 승인되지 않은 변경이 이루어졌는지 가장 잘 판단할 수 있을까요?

A. 완전한 PCR 형태의 샘플을 모든 프로그램 변경 사항 로그로 추적합니다.

B. 소스 코드 비교 소프트웨어를 사용하여 마지막 감사 날짜 이후 프로그램 샘플에 변경 사항이 있는지 확인합니다.

C. 프로그램 변경 프로세스 전반에 걸쳐 적절한 승인을 위해 PCR 샘플을 검토합니다.

D. 로그에서 완료된 PCR 양식까지 프로그램 변경 샘플 추적

CISA-KR 문제 377

가상 환경에서 하이퍼바이저와 관련된 가장 큰 위험은 무엇입니까?

A. 가용성 문제

B. 가상의 확산

C. 단일 실패 지점

D. 패치가 부족합니다

CISA-KR 문제 378

IS 감사원은 조직에 양질의 보안 정책이 있다고 결론 내립니다. 다음 중 가장 중요한 것은 무엇입니까? 정책은 다음과 같아야 합니다.

A. 모든 직원이 잘 이해했습니다.

B. 업계 표준을 기반으로 합니다.

C. 프로세스 소유자가 개발함.

D. 자주 업데이트됩니다.

CISA-KR 문제 379

IS 감사자가 네트워크 장치 관리를 감사할 때 검증해야 할 가장 중요한 것은 무엇입니까?

A. 서비스 계정을 통해 장치에 액세스할 수 없습니다.

B. 백업 정책에 장치 구성 파일이 포함됩니다.

C. 모든 기기는 현재 보안 패치가 평가되었습니다.

D. 모든 장치는 보호된 네트워크 세그먼트 내에 있습니다.

정답: C

The most important thing for an IS auditor to validate when auditing network device management is that all devices have current security patches assessed. This is because security patches are essential for fixing known vulnerabilities and preventing unauthorized access, data breaches, or denial-of-service attacks on the network devices. If the network devices are not patched regularly, they may expose the network to various cyber threats and compromise the confidentiality, integrity, and availability of the network services and data12.
Devices cannot be accessed through service accounts is not the most important thing to validate because service accounts are typically used for automated tasks or processes that require privileged access to network devices. Service accounts can be secured by using strong passwords, limiting their permissions, and monitoring their activities. However, service accounts alone do not protect the network devices from external or internal attacks that exploit unpatched vulnerabilities3.
Backup policies include device configuration files is not the most important thing to validate because backup policies are mainly used for restoring the network devices in case of failure, disaster, or corruption. Backup policies can help with recovering the network functionality and data, but they do not prevent the network devices from being compromised or attacked in the first place. Backup policies should be complemented by security policies that ensure the network devices are patched and protected4.
All devices are located within a protected network segment is not the most important thing to validate because network segmentation is a technique that divides the network into smaller subnets or zones based on different criteria, such as function, security level, or access control. Network segmentation can help isolate and contain the impact of a potential attack on a network device, but it does not prevent the attack from happening.
Network segmentation should be combined with security patching and other security measures to ensure the network devices are secure.

CISA-KR 문제 380

규정 준수 감사의 계획 단계에서 IS 감사자는 은행의 규정 준수 요구 사항 인벤토리에 데이터 위험 관리와 관련된 최근 규제 변경 사항이 포함되지 않았다는 것을 발견합니다. 감사자는 먼저 무엇을 해야 합니까?

A. 경영진에게 규제 변경 사항이 포함되지 않은 이유를 물어보세요.

B. 법무부와 잠재적인 규제 문제에 대해 논의하세요.

C. 누락된 규제 업데이트를 최고정보책임자(CIO)에게 보고하세요.

D. 최근의 규제 변경 사항을 감사 범위에서 제외합니다.

다른 버전: 225ISACA.CISA-KR.v2026-08-15.q712; 4214ISACA.CISA-KR.v2026-05-16.q709; 1826ISACA.CISA-KR.v2026-05-06.q261; 3194ISACA.CISA-KR.v2026-03-16.q665; 9343ISACA.CISA-KR.v2025-04-07.q633; 4491ISACA.CISA-KR.v2025-04-03.q628; 3742ISACA.CISA-KR.v2025-04-02.q544; 4280ISACA.CISA-KR.v2025-03-31.q534; 5432ISACA.CISA-KR.v2025-03-28.q617; 3255ISACA.CISA-KR.v2025-03-19.q581; 4059ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5389ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3231ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 225ISACA.CISA-KR.v2026-08-15.q712; 167Microsoft.MS-700-KR.v2026-08-15.q203; 131Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 219Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101