무료 온라인 액세스 ISACA.CISA-KR.v2026-03-16.q665 모의 시험 (Page 9)

CISA-KR 문제 36

조직이 비즈니스 프로세스 개선을 수행할 때 IS 감사자는 다음 사항에 가장 관심을 가져야 합니다.

A. 재설계된 프로세스의 통제 적절성.

B. 상위 경영진에게 보고하는 적절성.

C. 주요 운영 부문을 평가하는 데 사용되는 지표입니다.

D. 프로세스 문서의 버전 제어가 부족합니다.

CISA-KR 문제 37

조직은 거래량이 많은 복잡한 시스템에서 중복된 공급업체 지불에 대해 우려하고 있습니다. IS 감사자가 중복된 공급업체 지불이 있는지 확인하는 데 가장 도움이 되는 것은 다음 중 어느 것입니까?

A. 컴퓨터 지원 기술

B. 계층화 샘플링

C. 통계적 샘플링

D. 프로세스 연습

CISA-KR 문제 38

다음 중 어떤 테스트가 의료 기관이 환자 데이터를 적절하게 처리하고 있다는 것을 가장 확실하게 보장해 줄 수 있을까요?

A. 최근 감사로 인한 조치 계획 준수

B. 현지 법률 및 규정 준수

C. 업계 표준 및 모범 사례 준수

D. 조직의 정책 및 절차 준수

CISA-KR 문제 39

IS 감사원은 SaaS(Software as a Service) 공급업체를 선택하기 전에 경영진에게 가장 중요한 조치로 무엇을 권고해야 할까요?

A. 서비스 수준 요구 사항을 결정합니다.

B. 위험 평가를 완료하세요.

C. 비즈니스 영향 분석(BIA) 수행

D. 공급업체 감사를 실시합니다.

정답: B

Before selecting a SaaS vendor, the most important action is to complete a risk assessment. A risk assessment is a process of identifying, analyzing, and evaluating the potential risks associated with outsourcing software and IT infrastructure to a third-party provider. A risk assessment helps to determine the impact and likelihood of various threats, such as data breaches, service disruptions, vendor lock-in, compliance issues, and legal disputes. A risk assessment also helps to identify the mitigation strategies and controls that can reduce or eliminate the risks.
A risk assessment is more important than determining service level requirements, performing a business impact analysis (BIA), or conducting a vendor audit because it provides the basis for these other actions.
Service level requirements are the expectations and obligations that define the quality and quantity of service that the vendor must provide to the customer. A BIA is a process of assessing the potential effects of an interruption or disruption of critical business functions or processes due to an incident or disaster. A vendor audit is a process of verifying the vendor's compliance with the contract terms, service levels, security policies, and best practices.
Service level requirements, BIA, and vendor audit are all important actions for selecting a SaaS vendor, but they depend on the results of the risk assessment. For example, service level requirements should reflect the risk appetite and tolerance of the customer, which are determined by the risk assessment. A BIA should prioritize the recovery of the most critical and vulnerable business functions or processes, which are identified by the risk assessment. A vendor audit should focus on the areas of highest risk and concern, which are highlighted by the risk assessment.
Therefore, an IS auditor should recommend to management that completing a risk assessment is the most important action before selecting a SaaS vendor.
References:
SaaS checklist: Nine factors to consider when selecting a vendor
SaaS vendor management: 10 best practices to achieve success
Best Practices for Software SaaS Vendor Selection and Negotiation
How to Evaluate SaaS Providers and Solutions by Developing ... - Gartner

CISA-KR 문제 40

IS 감사원은 통제 자체 평가(CSA) 프로그램에 지원을 제공하라는 요청을 받았습니다. 다음 중 프로그램에서 감사원의 역할 범위를 가장 잘 나타내는 것은 무엇입니까?

A. 감사원은 프로그램 촉진자 역할을 해야 합니다.

B. 감사자의 참석은 다른 팀원의 감사 책임을 대체합니다.

C. 감사인은 세부적인 감사 절차를 수행해야 합니다.

D. 감사원은 프로세스 생산성 향상에 집중해야 합니다.

다른 버전: 3947ISACA.CISA-KR.v2026-05-16.q709; 1794ISACA.CISA-KR.v2026-05-06.q261; 4481ISACA.CISA-KR.v2026-03-07.q651; 9201ISACA.CISA-KR.v2025-04-07.q633; 4444ISACA.CISA-KR.v2025-04-03.q628; 3649ISACA.CISA-KR.v2025-04-02.q544; 4215ISACA.CISA-KR.v2025-03-31.q534; 5320ISACA.CISA-KR.v2025-03-28.q617; 3146ISACA.CISA-KR.v2025-03-19.q581; 3968ISACA.CISA-KR.v2025-03-03.q807; 5130ISACA.CISA-KR.v2024-02-07.q421; 2794ISACA.CISA-KR.v2024-01-31.q392; 5263ISACA.CISA-KR.v2023-10-24.q329; 5209ISACA.CISA-KR.v2023-07-31.q266; 3099ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 152Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 258Salesforce.Plat-Arch-201.v2026-08-10.q101; 244Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41; 299APA.CPP-Remote.v2026-08-08.q109