무료 온라인 액세스 ISACA.CISA-KR.v2026-05-16.q709 모의 시험 (Page 102)

CISA-KR 문제 501

IS 감사자가 은행의 보조 데이터 센터를 호스팅하는 제3자 제공업체와의 서비스 수준 계약(SLA)을 검토하고 있습니다. 다음 중 감사자가 가장 우려해야 할 사항은 무엇입니까?

A. 복구 시간 목표(RTO)가 재해 복구 계획(ORP)에 명시된 기간보다 더 깁니다.

B. SLA는 1년 넘게 검토되지 않았습니다.

C. 백업 데이터는 온라인에서만 저장됩니다.

D. 복구 시점 목표(RPO)의 기간이 재해 복구 계획(DRP)에 명시된 기간보다 짧습니다.

정답: A

The recovery time objective (RTO) has a longer duration than documented in the disaster recovery plan (DRP) should be of greatest concern to the auditor when reviewing a bank's SLA with a third-party provider that hosts the bank's secondary data center. This is because the RTO is the maximum acceptable time for restoring a system or an application after a disaster or a disruption. A longer RTO than the DRP means that the bank maynot be able to resume its critical business operations within the expected time frame, which may result insignificant financial losses, reputational damage, customer dissatisfaction, or regulatory non- compliance12.
The SLA has not been reviewed in more than a year is not the greatest concern, although it is a good practice to review and update the SLA periodically to ensure that it reflects the current business needs and expectations, as well as any changes in the service provider's capabilities or performance. However, a lack of review does not necessarily imply a lack of compliance or quality of service, as long as the SLA is still valid and enforceable34.
Backup data is hosted online only is not the greatest concern, although it may pose some security risks if the backup data is not encrypted or protected by adequate access controls. Online backup data means that the backup data is stored on a remote server that can be accessed via the Internet, which may offer some advantages such as faster recovery, lower cost, and higher availability than offline backup data that is stored on physical media such as tapes or disks. However, online backup data also requires reliable network connectivity and bandwidth, as well as proper security measures to prevent unauthorized access or tampering56.
The recovery point objective (RPO) has a shorter duration than documented in the DRP is not the greatest concern, although it may indicate some inconsistency or misalignment between the SLA and the DRP. The RPO is the maximum acceptable amount of data loss measured in time from a disaster or a disruption. A shorter RPO than the DRP means that the bank may lose less data than expected, which may be beneficial for its business continuity and recovery. However, a shorter RPO may also imply more frequent backups, which may increase the cost and complexity ofthe backup process

CISA-KR 문제 502

다음 중 다중 테넌트 클라우드 환경에서 데이터 유출 방지를 가장 효과적으로 시행하는 방법은 무엇입니까?

A. 모니터링 도구는 시스템 다운타임 발생 시 알림을 보내도록 구성되어 있습니다.

B. 분기별로 종합적인 보안 검토가 실시됩니다.

C. 서로 다른 테넌트의 데이터는 데이터베이스 스키마별로 분리됩니다.

D. 임차인은 데이터 분류 정책을 시행해야 합니다.

CISA-KR 문제 503

다음 중 대출 실행 과정에서 데이터 분석을 활용한 사례를 보여주는 것은 무엇입니까?

A. 배치 파일에 대출 기록이 포함되어 있는지, 그리고 서비스 시스템에서 유효성 검사를 통과했는지 평가합니다.

B. 대출 실행 시스템에 입력된 대출 건수와 대출 관리 시스템에 기록된 대출 건수를 비교합니다.

C. 두 시스템 간의 조정이 수행되고 불일치가 조사되었는지 여부를 검증합니다.

D. 전송 실패 발생 시 관련 담당자에게 알리기 위한 오류 처리 제어 검토

CISA-KR 문제 504

한 조직의 엔터프라이즈 아키텍처(EA) 부서에서 기존 시스템의 기능을 유지하면서 구성 요소를 변경하기로 결정했습니다. 이 결정을 검토할 때 정보 시스템 감사자가 가장 중요하게 이해해야 할 사항은 무엇일까요?

A. 기존 시스템이 제공하는 현재 비즈니스 기능

B. 재설계된 시스템에서 사용될 제안된 네트워크 토폴로지

C. 데이터는 재설계된 시스템에서 사용될 구성 요소 간에 흐릅니다.

D. 레거시 시스템 내의 데이터베이스 엔티티 관계

CISA-KR 문제 505

다음 환경 중 데이터를 복사하고 호환 가능한 데이터 웨어하우스 형식으로 변환하는 데 가장 적합한 환경은 무엇입니까?

A. 테스트

B. 복제

C. 스테이징

D. 개발

다른 버전: 221ISACA.CISA-KR.v2026-08-15.q712; 1823ISACA.CISA-KR.v2026-05-06.q261; 3183ISACA.CISA-KR.v2026-03-16.q665; 4609ISACA.CISA-KR.v2026-03-07.q651; 9336ISACA.CISA-KR.v2025-04-07.q633; 4488ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4270ISACA.CISA-KR.v2025-03-31.q534; 5418ISACA.CISA-KR.v2025-03-28.q617; 3252ISACA.CISA-KR.v2025-03-19.q581; 4057ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 221ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 189Microsoft.DP-900-KR.v2026-08-13.q130; 280Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 279Salesforce.Plat-Arch-201.v2026-08-10.q101