무료 온라인 액세스 ISACA.CISA-KR.v2026-05-16.q709 모의 시험 (Page 106)

CISA-KR 문제 521

IS 감사자가 조직의 사용자 프로비저닝 프로세스에서 발견된 문제점에 대한 후속 감사를 수행하고 있습니다. 시정 조치 테스트를 위해 표본 추출하기에 가장 적합한 모집단은 다음 중 무엇입니까?

A. 해당 문제가 처음 발견된 후 모든 사용자가 프로비저닝되었습니다.

B. 관리자가 감사 문제를 해결한 후 모든 사용자가 프로비저닝되었습니다.

C. 최종 감사 보고서 발행 후 모든 사용자가 프로비저닝되었습니다.

D. 관리자가 제공한 사용자 프로비저닝 프로세스를 완료한 모든 사용자

CISA-KR 문제 522

한 조직의 보안 정책에 따라 모든 신입 직원은 적절한 보안 인식 교육을 받아야 합니다. 다음 중 이 정책 준수를 가장 잘 보장하는 지표는 무엇일까요?

A. 교육을 완료한 신입 사원의 비율.

B. 기업 보안 정책을 위반한 신규 채용 직원 수.

C. 신규 채용자가 보고한 사건 발생 건수.

D. 신규 채용 직원 중 사건을 보고한 비율

CISA-KR 문제 523

통제 목표를 달성하기 위한 IT 통제 설계에 대한 주된 책임은 누구에게 있습니까?

A. 위험 관리

B. 경영 관리

C. IT 관리자

D. 내부 감사자

CISA-KR 문제 524

새로운 규정에 따라 조직은 중대한 보안 사고를 발견 후 24시간 이내에 규제 기관에 보고해야 합니다. 다음 중 정보 시스템 감사자가 해당 규정 준수를 촉진하기 위해 제시할 수 있는 가장 적절한 권장 사항은 무엇입니까?

A. 보안 사고를 적시에 식별하기 위한 핵심 성과 지표(KPI)를 설정합니다.

B. 외부 보안 사고 대응 전문가에게 사고 처리를 의뢰하십시오.

C. 침입 탐지 시스템(IDS)의 경고 기능을 향상시킵니다.

D. 사고 관리 대응 계획에 요구 사항을 포함하십시오.

정답: D

The best recommendation for the IS auditor to facilitate compliance with the new regulation is to include the requirement in the incident management response plan. An incident management response plan is a document that defines the roles, responsibilities, processes, and procedures for responding to security incidents. By including the new regulation in the plan, the IS auditor can ensure that the organization is aware of the reporting obligation, has a clear workflow for notifying the regulator within 24 hours, and has the necessary documentation and evidence to support the report.
The other options are not as effective as including the requirement in the incident management response plan:
Establishing key performance indicators (KPIs) for timely identification of security incidents is a good practice, but it does not guarantee compliance with the regulation. KPIs are metrics that measure the performance of a process or activity, but they do not specify how to perform it. The IS auditor should also provide guidance on how to identify and report security incidents within 24 hours.
Engaging an external security incident response expert for incident handling is a possible option, but it may not be feasible or cost-effective. The organization may not have the budget or time to hire an external expert, or may prefer to handle the incidents internally. The IS auditor should also evaluate the qualifications and trustworthiness of the external expert, and ensure that they comply with the regulation and other contractual or legal obligations.
Enhancing the alert functionality of the intrusion detection system (IDS) is a useful measure, but it is not sufficient to comply with the regulation. An IDS is a tool that monitors network traffic for malicious activity and alerts the network administrator or takes preventive action. However, an IDS may not detect all types of security incidents, or may generate false positives or negatives. The IS auditor should also consider other sources of incident detection, such as logs, reports, audits, or user feedback.

CISA-KR 문제 525

정보 보안 통제 검토를 수행하는 정보 시스템 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. 정보 보안 정책이 최고 감사 책임자(CAE)의 승인을 받지 못했습니다.

B. 정보 보안 정책에는 모바일 기기 관련 조항이 포함되어 있지 않습니다.

C. 정보 보안 정책은 자주 검토되지 않습니다.

D. 정보 보안 정책이 정책 소유자의 승인을 받지 못했습니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA-KR 시험 덤프는 CISA-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA-KR 시험자료를 제공해드립니다. DumpTop CISA-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA-KR 덤프 최신버전을 공유받아보세요.

CISA-KR 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 218ISACA.CISA-KR.v2026-08-15.q712; 1823ISACA.CISA-KR.v2026-05-06.q261; 3180ISACA.CISA-KR.v2026-03-16.q665; 4595ISACA.CISA-KR.v2026-03-07.q651; 9334ISACA.CISA-KR.v2025-04-07.q633; 4487ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4266ISACA.CISA-KR.v2025-03-31.q534; 5413ISACA.CISA-KR.v2025-03-28.q617; 3252ISACA.CISA-KR.v2025-03-19.q581; 4056ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 218ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 129Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 279Salesforce.Plat-Arch-201.v2026-08-10.q101