무료 온라인 액세스 ISACA.CISA-KR.v2026-05-16.q709 모의 시험 (Page 122)

CISA-KR 문제 601

IT 감사 후 경영진은 감사 보고서에서 지적된 위험을 수용하기로 결정했습니다. 다음 중 경영진이 사업상의 필요와 위험 관리의 필요성 사이에서 적절한 균형을 유지하고 있다는 것을 정보 시스템 감사자에게 가장 확신시켜 줄 수 있는 것은 무엇일까요?

A. 위험의 영향을 받는 당사자들
에게 알리기 위한 커뮤니케이션 계획이 있습니다 .

B. 잠재적 영향 및 발생 가능성은 충분히 문서화되어 있습니다.

C. 식별된 위험은 조직의 위험 관리 위원회에 보고됩니다.

D. 위험을 수용하고 승인하기 위한 확립된 기준이 있습니다.

CISA-KR 문제 602

다음 중 사물인터넷(IoT) 기기에 대한 무단 접근을 방지하기 위해 정보 시스템 감사자가 제시할 수 있는 가장 좋은 권장 사항은 무엇입니까?

A. IoT 기기는 기기 시스템 계정 사용을 모니터링해야 합니다.

B. IoT 기기는 식별 및 인증이 필요합니다.

C. IoT 장치는 호스트 네트워크에서만 접근 가능해야 합니다.

D. IoT 장치는 접근 시도에 대한 로그를 기록하고 경고를 보내야 합니다.

CISA-KR 문제 603

통합 감사의 주요 이점은 다음과 같습니다.

A. 기업이 통제 환경을 검토하는 데 도움이 됩니다.

B. 지속적인 감사 및 모니터링이 가능합니다.

C. 팀 리더의 감사 작업 검토를 개선합니다.

D. 운영, 기능 및 IS 감사원의 기술 세트를 결합합니다.

CISA-KR 문제 604

IS 감사자가 폭포수 모델에서 애자일 방식으로 전환하려는 조직의 시스템 개발 관행을 검토하고 있습니다. 이러한 전환으로 인해 감사자가 가장 중점적으로 살펴봐야 할 사항은 무엇일까요?

A. 코드 문서화

B. 릴리스 관리

C. 용량 계획

D. 안전한 코드 검토

CISA-KR 문제 605

정보 자산의 운송 및 폐기 과정에서 적절하게 보호되었는지 여부를 판단할 때 다음 중 가장 우려되는 사항은 무엇입니까?

A. 적절한 라벨링 부족

B. 최근 인식 개선 교육 부족.

C. 비밀번호 보호 부족

D. 적절한 데이터 분류 부족

정답: D

The most concerning issue when determining if information assets are adequately safeguarded during transport and disposal is lack of appropriate data classification. Data classification is a process that assigns categories or levels of sensitivity to different types of information assets based on their value, criticality, or risk to the organization. Data classification can help safeguard information assets during transport and disposal by providing criteria and guidelines for identifying, labeling, handling, and protecting information assets according to their sensitivity. Lack of appropriate data classification can compromise the security and confidentiality of information assets during transport and disposal by exposing them to unauthorized access, disclosure, theft, damage, or destruction. The other options are not as concerning as lack of appropriate data classification in safeguarding information assets during transport and disposal, as they do not affect the identification, labeling, handling, or protection of information assets according to their sensitivity. Lack of appropriate labeling is a possible factor that may increase the risk of misplacing, losing, or mishandling information assets during transport and disposal, but it does not affect the classification of information assets according to their sensitivity. Lack of recent awareness training is a possible factor that may affect the knowledge or behavior of staff involved in transporting or disposing of information assets, but it does not affect the classification of information assets according to their sensitivity. Lack of password protection is a possible factor that may affect the security or confidentiality of information assets stored on devices during transport and disposal, but it does not affect the classification of information assets according to their sensitivity. References: CISA Review Manual (Digital Version), Chapter 5, Section 5.3.2

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA-KR 시험 덤프는 CISA-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA-KR 시험자료를 제공해드립니다. DumpTop CISA-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA-KR 덤프 최신버전을 공유받아보세요.

CISA-KR 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 197ISACA.CISA-KR.v2026-08-15.q712; 1823ISACA.CISA-KR.v2026-05-06.q261; 3158ISACA.CISA-KR.v2026-03-16.q665; 4550ISACA.CISA-KR.v2026-03-07.q651; 9321ISACA.CISA-KR.v2025-04-07.q633; 4477ISACA.CISA-KR.v2025-04-03.q628; 3720ISACA.CISA-KR.v2025-04-02.q544; 4250ISACA.CISA-KR.v2025-03-31.q534; 5386ISACA.CISA-KR.v2025-03-28.q617; 3250ISACA.CISA-KR.v2025-03-19.q581; 4052ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5387ISACA.CISA-KR.v2023-10-24.q329; 5229ISACA.CISA-KR.v2023-07-31.q266; 3228ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 197ISACA.CISA-KR.v2026-08-15.q712; 151Microsoft.MS-700-KR.v2026-08-15.q203; 126Microsoft.AZ-305-KR.v2026-08-14.q177; 185Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 217Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 273Salesforce.Plat-Arch-201.v2026-08-10.q101