무료 온라인 액세스 ISACA.CISA-KR.v2026-03-16.q665 모의 시험 (Page 119)

CISA-KR 문제 586

경영진은 감사 권고안 초안에 대응하여 위험을 감수하기로 결정했습니다. 다음 중 IS 감사원의 다음 행동 방침은 무엇이어야 합니까?

A. 감사위원회에 수락을 전달합니다.

B. 감사 보고서에 대한 문서 관리의 승인.

C. 이사회에 수락을 전달합니다.

D. 내년 계획에 대한 후속 감사를 실시하세요.

CISA-KR 문제 587

다음 중 사회공학적 공격 방법은 무엇인가?

A. 직원이 전화로 질문에 답하면서 기밀 IP 주소와 비밀번호를 공개하도록 유도되었습니다.

B. 해커가 스캐닝 도구를 사용하여 사무실 건물 주변을 돌아다니며 액세스할 무선 네트워크를 검색합니다.

C. 침입자는 네트워크를 통해 흐르는 민감한 정보를 도청하고 수집하여 제3자에게 판매합니다.

D. 승인되지 않은 사람이 안전한 문을 통해 승인된 사람을 따라가서 안전한 건물에 들어가려고 시도합니다.

CISA-KR 문제 588

소규모 조직의 데이터 분류 프로세스와 절차를 감사하는 동안 IS 감사원은 데이터가 종종 잘못된 수준에서 분류된다는 것을 알아챘습니다. 조직이 이 상황을 개선하는 가장 효과적인 방법은 무엇입니까?

A. 콘텐츠를 기반으로 자동 문서 분류를 사용합니다.

B. IT 보안 담당자가 데이터 소유자를 대상으로 타깃 교육을 실시하도록 합니다.

C. 회사 웹 포털에 데이터 분류 정책을 게시합니다.

D. 정보 분류 정책에 대한 인식 제고 프레젠테이션과 세미나를 실시합니다.

정답: B

This is the most effective way for the organization to improve its data classification processes and procedures, because data owners are the ones who are responsible for assigning the appropriate level of classification to the data they create, collect, or manage. Data owners should be aware of the data classification policy, the criteria for each level of classification, and the implications of misclassification. IT security staff can provide tailored training for data owners based on their roles, functions, and types of data they handle.
The other options are not as effective as having IT security staff conduct targeted training for data owners:
* Use automatic document classification based on content. This is a possible option, but it may not be feasible or accurate for a small organization. Automatic document classification is a process that uses artificial intelligence or machine learning to analyze the content of a document and assign a class label based on predefined rules or models. However, this process may require a lot of resources, expertise, and maintenance, and it may not capture all the nuances and context of the data. The IS auditor should also verify the reliability and validity of the automatic document classification system.
* Publish the data classification policy on the corporate web portal. This is a good practice, but it is not enough to improve the data classification situation. Publishing the data classification policy on the corporate web portal can increase the visibility and accessibility of the policy, but it does not ensure that data owners will read, understand, and follow it. The IS auditor should also monitor and enforce the compliance with the policy.
* Conduct awareness presentations and seminars for information classification policies. This is a useful measure, but it is not the most effective one. Conducting awareness presentations and seminars can raise the general awareness and knowledge of information classification policies among all employees, but it may not address the specific needs and challenges of data owners. The IS auditor should also provide more in-depth and practical training for data owners.

CISA-KR 문제 589

한 조직에서 자기 테이프에 대한 야간 일괄 처리 백업을 두 번째 데이터 센터에 대한 실시간 복제로 대체할 계획입니다. 다음 중 이 변경과 관련된 가장 큰 위험은 무엇입니까?

A. 버전 제어 문제

B. 시스템 성능 저하

C. 사이버 보안 공격으로부터 복구 불가능

D. IT 투자 비용 증가

CISA-KR 문제 590

맬웨어로 인해 데이터 침해가 발생했습니다. 다음 중 첫 번째 조치는 무엇입니까?

A. 사이버 보험 회사에 알리세요.

B. 영향을 받은 시스템을 종료합니다.

C. 영향을 받은 시스템을 격리합니다.

D. 고객에게 침해 사실을 알립니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA-KR 시험 덤프는 CISA-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA-KR 시험자료를 제공해드립니다. DumpTop CISA-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA-KR 덤프 최신버전을 공유받아보세요.

CISA-KR 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 221ISACA.CISA-KR.v2026-08-15.q712; 4194ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 4609ISACA.CISA-KR.v2026-03-07.q651; 9336ISACA.CISA-KR.v2025-04-07.q633; 4488ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4270ISACA.CISA-KR.v2025-03-31.q534; 5418ISACA.CISA-KR.v2025-03-28.q617; 3252ISACA.CISA-KR.v2025-03-19.q581; 4057ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 221ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 189Microsoft.DP-900-KR.v2026-08-13.q130; 280Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 279Salesforce.Plat-Arch-201.v2026-08-10.q101