무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 89)

CISA-KR 문제 436

사용자에게 설문 조사를 실시하여 사후 구현 검토를 수행했습니다. 다음 중 IS 감사자에게 가장 큰 관심사는 무엇입니까?

A. 설문조사 결과가 경영진에게 자세히 제시되지 않았습니다.

B. 설문조사 질문에서는 사업 사례의 범위를 다루지 않았습니다.

C. 설문조사 양식 템플릿에서는 추가 피드백을 제공할 수 없습니다.

D. 설문조사는 시행 후 한 달 뒤에 직원들을 대상으로 실시되었습니다.

정답: B

The greatest concern for an IS auditor when a post-implementation review was conducted by issuing a survey to users is that the survey questions did not address the scope of the business case. A post-implementation review is a process of evaluating the outcomes and benefits of a project after it has been completed and implemented. A post-implementation review can help to assess whether the project met its objectives, delivered its expected value, and satisfied its stakeholders1. A survey is a method of collecting feedback and opinions from users or other stakeholders about their experience and satisfaction with the project. A survey can help to measure the user acceptance, usability, and functionality of the project deliverables2. A business case is a document that justifies the need for a project based on its expected benefits, costs, risks, and alternatives. A business case defines the scope, objectives, and requirements of the project and provides a basis for its approval and initiation3. Therefore, an IS auditor should be concerned if the survey questions did not address the scope of the business case, as it may indicate that the post-implementation review was not comprehensive, relevant, or aligned with the project goals. The other options are less concerning or incorrect because:
* A. The survey results were not presented in detail to management is not a great concern for an IS auditor when a post-implementation review was conducted by issuing a survey to users, as it is more of a communication or reporting issue than an audit issue. While presenting the survey results in detail to management may help to inform them about the project performance and outcomes, it does not affect the validity or quality of the post-implementation review itself.
* C. The survey form template did not allow additional feedback to be provided is not a great concern for an IS auditor when a post-implementation review was conducted by issuing a survey to users, as it is more of a design or format issue than an audit issue. While allowing additional feedback to be provided may help to capture more insights or suggestions from users, it does not affect the validity or quality of the post-implementation review itself.
* D. The survey was issued to employees a month after implementation is not a great concern for an IS auditor when a post-implementation review was conducted by issuing a survey to users, as it is more of a timing or scheduling issue than an audit issue. While issuing the survey to employees sooner after implementation may help to collect more accurate and timely feedback from users, it does not affect the validity or quality of the post-implementation review itself. References: Post Implementation Review - ISACA, Survey - ISACA, Business Case - ISACA

CISA-KR 문제 437

다음 중 소프트웨어 인수 프로세스에 IS 감사원을 참여시키는 가장 중요한 이유는 무엇입니까?

A. 하드웨어 및 운영 체제 요구 사항이 고려되도록 돕기 위해

B. 제안된 계약 및 서비스 수준 계약(SLA)이 핵심 요소를 다루도록 돕기 위해

C. 일반적인 위협과 위험을 해결하기 위한 적절한 통제가 고려되도록 돕기 위해

D. 프로젝트 관리 프로세스가 정책 및 절차를 준수하도록 돕기 위해

CISA-KR 문제 438

재해 복구를 위해 상호 사이트를 사용하는 데 있어 가장 큰 위험은 무엇입니까?

A. 필요 시 사이트를 활용할 수 없음

B. 현장에서 복구 계획을 테스트할 수 없음

C. 현장의 장비 호환성 문제

D. 조직의 보안 정책이 일치하지 않습니다.

CISA-KR 문제 439

IS 감사자는 가상 서버 팜의 잠재적 소프트웨어 취약성에 대한 감사를 실시할 때, 다음 관찰 사항 중 가장 큰 위험으로 간주할 것은 무엇입니까?

A. 게스트 운영 체제는 매월 업데이트됩니다.

B. 하이퍼바이저는 분기별로 업데이트됩니다.

C. 다양한 게스트 운영 체제가 하나의 가상 서버에서 작동합니다.

D. 바이러스 백신 소프트웨어는 게스트 운영체제에만 구현되었습니다.

CISA-KR 문제 440

다음 중 조직의 품질 관리(QC) 프로세스 관리 능력에 가장 큰 위험을 초래하는 것은 무엇입니까?

A. 업무 분리 부족

B. 전담 QC 기능 부족

C. 정책 및 절차 부족

D. 정식 교육 및 자격증 부족

다른 버전: 223ISACA.CISA-KR.v2026-08-15.q712; 4204ISACA.CISA-KR.v2026-05-16.q709; 1825ISACA.CISA-KR.v2026-05-06.q261; 3191ISACA.CISA-KR.v2026-03-16.q665; 9340ISACA.CISA-KR.v2025-04-07.q633; 4491ISACA.CISA-KR.v2025-04-03.q628; 3734ISACA.CISA-KR.v2025-04-02.q544; 4276ISACA.CISA-KR.v2025-03-31.q534; 5425ISACA.CISA-KR.v2025-03-28.q617; 3254ISACA.CISA-KR.v2025-03-19.q581; 4058ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5389ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 223ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 289Microsoft.PL-600.v2026-08-11.q206; 219Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101