무료 온라인 액세스 ISACA.CISA-KR.v2026-03-16.q665 모의 시험 (Page 116)

CISA-KR 문제 571

상급 감사원이 하급 감사원이 작성한 작업 문서를 검토하고 있는데, 감사 대상자가 문제를 수정했다고 말한 후 발견 사항이 삭제되었다고 나와 있습니다. 다음 중 상급 감사원의 가장 적절한 조치 방침은 무엇입니까?

A. 감사 대상자에게 재테스트를 요청합니다.

B. 작성된 작업 문서를 승인합니다.

C. 발견 사항을 복구하세요

D. 문제를 감사 책임자에게 보고하세요.

CISA-KR 문제 572

새로운 시스템 개발 프로젝트가 중요한 구현 마감일을 앞두고 늦어지고 있습니다. 다음 중 가장 중요한 활동은 무엇입니까?

A. 사용자 수용 테스트(UAT)를 수행합니다.

B. 마지막 순간의 개선 사항을 문서화합니다.

C. 코드가 검토되었는지 확인하세요.

D. 사전 구현 감사를 수행합니다.

CISA-KR 문제 573

IS 감사원은 보고 시스템의 읽기 전용 사용자에 대한 정기적인 검토가 수행되지 않는다는 사실을 발견했습니다.
IS 감사원의 다음 조치는 다음 중 무엇이어야 할까요?

A. 최종 사용자 목록을 검토하고 승인을 평가합니다.

B. 이 제어 프로세스의 취약점을 상위 경영진에게 보고하세요.

C. 이 면제에 대한 경영진의 승인을 확인하세요.

D. 이 면제에 대해 IT로부터 구두 확인을 받으세요.

정답: B

The IS auditor's next course of action should be to report this control process weakness to senior management, as it may indicate a lack of oversight and accountability for the reporting system. Read-only users may have access to sensitive or confidential information that should be restricted or monitored. Periodic reviews of read-only users are a good practice to ensure that the access rights are still valid and appropriate for the users' roles and responsibilities. Reporting this weakness to senior management will also allow them to take corrective actions or implement compensating controls if needed.
Option A is incorrect because reviewing the list of end users and evaluating for authorization is not the IS auditor's responsibility, but rather the system owner's or administrator's. The IS auditor should only verify that such reviews are performed and documented by the responsible parties.
Option C is incorrect because verifying management's approval for this exemption is not sufficient to address the control process weakness. Even if there is a valid reason for not performing periodic reviews of read-only users, the IS auditor should still report this as a potential risk and recommend mitigating controls.
Option D is incorrect because obtaining a verbal confirmation from IT for this exemption is not adequate evidence or documentation. The IS auditor should obtain written approval from management and verify that it is aligned with the organization's policies and standards.
References:
CISA Review Manual (Digital Version)1, Chapter 1: The Process of Auditing Information Systems, Section
1.4: Audit Evidence, p. 31-32.
CISA Review Manual (Print Version), Chapter 1: The Process of Auditing Information Systems, Section 1.4:
Audit Evidence, p. 31-32.
CISA Online Review Course2, Module 1: The Process of Auditing Information Systems, Lesson 4: Audit Evidence, slide 9-10.
CISA Questions, Answers & Explanations Database3, Question ID: QAE_CISA_710.

CISA-KR 문제 574

새로운 코드 개발 시 업무 분리 충돌을 보상하는 데 가장 적합한 제어 수단은 다음 중 어느 것인가?

A. 변경 승인 보드에 개발자 추가

B. 소수의 사람들이 코드를 배포할 수 있는 권한이 있습니다.

C. 구현 후 변경 검토

D. 스테이징 환경 생성

CISA-KR 문제 575

다음 중 어떤 것이 적절한 인력이 적시에 사고에 대응하도록 하는 데 가장 도움이 될까요?

A. 사고 관리 로그 작성

B. 비상 메시지 방송

C. 전담 사고 대응팀 필요

D. 사고 확대 절차 구현

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA-KR 시험 덤프는 CISA-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA-KR 시험자료를 제공해드립니다. DumpTop CISA-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA-KR 덤프 최신버전을 공유받아보세요.

CISA-KR 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 221ISACA.CISA-KR.v2026-08-15.q712; 4192ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 4609ISACA.CISA-KR.v2026-03-07.q651; 9336ISACA.CISA-KR.v2025-04-07.q633; 4488ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4270ISACA.CISA-KR.v2025-03-31.q534; 5418ISACA.CISA-KR.v2025-03-28.q617; 3252ISACA.CISA-KR.v2025-03-19.q581; 4057ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 221ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 189Microsoft.DP-900-KR.v2026-08-13.q130; 280Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 279Salesforce.Plat-Arch-201.v2026-08-10.q101