무료 온라인 액세스 ISACA.CISA-KR.v2026-03-07.q651 모의 시험 (Page 92)

CISA-KR 문제 451

초안 감사 보고서 논의 중 IT 경영진은 IS 감사자가 비효과적이라고 결론 내린 통제에 대한 프로세스가 구현되었다는 적절한 증거를 제공했습니다. 다음 중 감사자의 가장 좋은 조치는 무엇입니까?

A. IT 관리 부서에 후속 조치 중에 새로운 제어가 평가될 것이라고 설명합니다.

B. 결론을 변경하기 전에 감사를 다시 수행합니다.

C. IT 경영진이 제공한 증거를 토대로 결론을 변경합니다.

D. 보고서에 IT 관리가 수행한 작업에 대한 의견을 추가합니다.

CISA-KR 문제 452

충분히 정의된 기준 없이 프로젝트 대시보드를 설정하는 경우 발생할 수 있는 가장 큰 위험은 무엇입니까?

A. 부적절한 의사결정 및 우선순위 지정

B. 내부 및 외부 감사원의 부정적인 결과

C. 프로젝트 포트폴리오 상태 감독 부족

D. 프로젝트 상태 보고서의 정렬 부족

CISA-KR 문제 453

조직이 IT 컴플라이언스 프로그램을 구현하려고 할 때, IS 감사원은 다음 중 가장 먼저 수행하도록 권장해야 하는 것은 무엇입니까?

A. 해당 법률, 규정 및 표준을 식별하세요.

B. 업계에서 인정하는 IT 규정 준수 도구를 조사하고 구매하세요.

C. 규정 준수 요구 사항과 관련된 직원 교육 요구 사항을 파악합니다.

D. 과거 규정 준수 관련 감사 결과를 분석합니다.

CISA-KR 문제 454

IS 감사원이 ERP(Enterprise Resource Planning) 시스템에서 업무 분리 문제를 발견했습니다. 다음 중 어떤 것이 잘못된 구성이 반복되는 것을 방지하는 가장 좋은 방법입니까?

A. 정기적으로 접근 권한 모니터링

B. 표준 사용자 액세스 매트릭스 참조

C. 역할 기반 모델을 사용하여 사용자 액세스 권한 부여

D. 업무분장 갈등 해결

정답: C

The best way to prevent the misconfiguration from recurring is to grant user access using a role-based model. A role-based access control (RBAC) model is an access control method that assigns permissions to end-users based on their role within the organization1. RBAC provides fine-grained control, offering a simple, manageable approach to access management that is less error-prone than individually assigning permissions1. RBAC also enforces the principle of least privilege, which means that users only have the minimum access required to perform their tasks2.
A role-based model can help prevent segregation of duties (SoD) issues in an ERP system by restricting user access to conflicting activities within the application. SoD is a central issue for enterprises to ensure compliance with laws and regulations, and to reduce the risk of fraud and unauthorized transactions3. SoD requires that no single individual or group of individuals should have control over two or more parts of a process or an asset3. For example, a user who can create and approve purchase orders should not be able to process payments or modify vendor records.
By using a role-based model, user access provisioning is based on the needs of a group (e.g., accounting department) based on common responsibilities and needs1. This means each role has a given set of permissions, and individuals can be assigned to one or more roles. For example, you may designate a user as an accounts payable clerk, an accounts receivable clerk, or a financial manager, and limit access to specific resources or tasks. The user-role and role-permissions relationships make it easy to perform role assignment because individual users no longer have unique access rights, rather they have privileges that conform to the permissions assigned to their specific role or job function1.
The other options are not the best way to prevent the misconfiguration from recurring. Monitoring access rights on a regular basis (option A) is a detective control that can help identify SoD issues after they occur, but it does not prevent them from happening in the first place. Referencing a standard user-access matrix (option B) is a tool that can help document and analyze user access rights, but it does not ensure that the user access rights are configured correctly or consistently. Correcting the segregation of duties conflicts (option D) is a corrective action that can resolve SoD issues once they are detected, but it does not prevent them from happening again.
References: 3: Implementing Segregation of Duties: A Practical Experience Based on Best Practices 1: What is Role-Based Access Control (RBAC)? Examples, Benefits, and More 2: What is Azure role-based access control (Azure RBAC)?

CISA-KR 문제 455

다음 중 재사용될 저장 매체에서 민감한 정보를 삭제하는 가장 좋은 방법은 무엇입니까?

A. 암호 분쇄

B. 다중 덮어쓰기

C. 재포맷

D. 재분할

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA-KR 시험 덤프는 CISA-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA-KR 시험자료를 제공해드립니다. DumpTop CISA-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA-KR 덤프 최신버전을 공유받아보세요.

CISA-KR 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 223ISACA.CISA-KR.v2026-08-15.q712; 4207ISACA.CISA-KR.v2026-05-16.q709; 1825ISACA.CISA-KR.v2026-05-06.q261; 3191ISACA.CISA-KR.v2026-03-16.q665; 9340ISACA.CISA-KR.v2025-04-07.q633; 4491ISACA.CISA-KR.v2025-04-03.q628; 3734ISACA.CISA-KR.v2025-04-02.q544; 4276ISACA.CISA-KR.v2025-03-31.q534; 5426ISACA.CISA-KR.v2025-03-28.q617; 3254ISACA.CISA-KR.v2025-03-19.q581; 4058ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5389ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 223ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 289Microsoft.PL-600.v2026-08-11.q206; 219Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101