무료 온라인 액세스 ISACA.CISA-KR.v2026-05-16.q709 모의 시험 (Page 109)

CISA-KR 문제 536

운영 체제 감사 중에 기준선 이미지를 얻는 주된 목적은 다음 중 무엇입니까?

A. 비정상적으로 실행 중인 프로세스를 식별하기 위해

B. 바이러스 정의를 확인하려면

C. 로컬 관리자 계정 액세스 권한을 확인하기 위해

D. 운영 체제 백업의 무결성을 확인하기 위해

정답: A

The primary purpose of obtaining a baseline image during an operating system audit is to identify atypical running processes. A baseline image is a snapshot of the normal state and configuration of an operating system, including the processes that are expected to run on it. By comparing the current state of the operating system with the baseline image, an IS auditor can detect any deviations or anomalies that may indicate unauthorized or malicious activity, such as malware infection, privilege escalation, or data exfiltration. A baseline image can also help an IS auditor to assess the performance and efficiency of the operating system, as well as its compliance with security standards and policies.
Verifying antivirus definitions (option B) is not the primary purpose of obtaining a baseline image, although it may be a part of the baseline configuration. Antivirus definitions are the files that contain the signatures and rules for detecting and removing malware. An IS auditor may verify that the antivirus definitions are up to date and consistent across the operating system, but this does not require obtaining a baseline image.
Identifying local administrator account access (option C) is not the primary purpose of obtaining a baseline image, although it may be a part of the baseline configuration. Local administrator accounts are user accounts that have full control over the operating system and its resources. An IS auditor may identify and review the local administrator accounts to ensure that they are properly secured and authorized, but this does not require obtaining a baseline image.
Verifying the integrity of operating system backups (option D) is not the primary purpose of obtaining a baseline image, although it may be a part of the backup process. Operating system backups are copies of the operating system data and settings that can be used to restore the system in case of failure or disaster. An IS auditor may verify that the operating system backups are complete, accurate, and accessible, but this does not require obtaining a baseline image.
References: : Linux security and system hardening checklist : CISA Certification | Certified Information Systems Auditor | ISACA : CISA Certified Information Systems Auditor Study Guide, 4th Edition : CISA - Certified Information Systems Auditor Study Guide [Book]

CISA-KR 문제 537

다음 중 조직이 클라이언트가 보낸 암호화된 메시지가 변조되었는지 여부를 확인할 수 있도록 하는 가장 좋은 방법은 무엇입니까?

A. 수신된 메시지의 날짜 및 시간 스탬프

B. 메시지 헤더

C. 디지털 서명

D. 발신자의 개인 키

CISA-KR 문제 538

보고 목적으로 트랜잭션 시스템 데이터베이스에서 데이터 레이크로 데이터를 전송하는 작업이 예약되었습니다.
다음 중 정보 시스템 감사자가 가장 우려하는 사항은 무엇일까요?

A. 예약된 작업 목록은 주기적으로 검토되지 않습니다.

B. 작업 실패 및 오류에 대한 자동 지원 티켓 생성 기능은 구현되지 않았습니다.

C. 일정 변경에 대한 접근 권한은 작업 운영자에게만 제한됩니다.

D. 알림은 지원 배포 그룹으로 전송되도록 구성되어 있습니다.

CISA-KR 문제 539

다음 중 조직이 데이터 손실을 방지하는 가장 효과적인 방법은 무엇입니까?

A. 직원의 인터넷 접속을 제한합니다.

B. 데이터 분류 절차를 구현합니다.

C. 방화벽 로그에서 이상 징후를 검토하십시오.

D. 정기적인 보안 인식 교육을 실시합니다.

CISA-KR 문제 540

한 조직에서 이메일 보안을 위해 공개 키 인프라(PKI)를 사용하고 있습니다. 다음 중 이메일 메시지가 전송 중에 수정되었는지 여부를 확인하는 가장 효율적인 방법은 무엇일까요?

A. 메시지는 대칭 알고리즘을 사용하여 암호화되었습니다.

B. 이 메시지는 전송 계층 보안(TLS) 프로토콜을 사용하여 전송됩니다.

C. 메시지는 메시지의 암호화된 해시값과 함께 전송됩니다.

D. 메시지는 발신자의 개인 키를 사용하여 암호화되었습니다.

다른 버전: 209ISACA.CISA-KR.v2026-08-15.q712; 1823ISACA.CISA-KR.v2026-05-06.q261; 3166ISACA.CISA-KR.v2026-03-16.q665; 4574ISACA.CISA-KR.v2026-03-07.q651; 9334ISACA.CISA-KR.v2025-04-07.q633; 4483ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4255ISACA.CISA-KR.v2025-03-31.q534; 5401ISACA.CISA-KR.v2025-03-28.q617; 3250ISACA.CISA-KR.v2025-03-19.q581; 4055ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5229ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 209ISACA.CISA-KR.v2026-08-15.q712; 156Microsoft.MS-700-KR.v2026-08-15.q203; 126Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 276Salesforce.Plat-Arch-201.v2026-08-10.q101