무료 온라인 액세스 ISACA.CISA-KR.v2026-05-16.q709 모의 시험 (Page 142)

CISA-KR 문제 701

다음 중 새로운 시스템에서 직무 분리 위반을 식별하는 가장 효율적인 방법은 무엇입니까?

A. 시스템의 보안 권한 보고서를 검토합니다.

B. 비즈니스 프로세스의 성능을 관찰합니다.

C. 권한 충돌을 식별하는 프로세스를 개발하십시오.

D. 최근 시스템 접근 권한 위반 사항을 검토합니다.

CISA-KR 문제 702

정보 시스템(IS) 감사자가 애플리케이션 서버의 보안 설정이 일관되지 않아 잠재적인 취약점이 있음을 발견했습니다. 다음 중 IS 감사자가 제시할 수 있는 가장 적절한 권고 사항은 무엇입니까?

A. 변경 관리 프로세스를 개선합니다.

B. 보안 지표를 설정합니다.

C. 침투 테스트를 수행합니다.

D. 구성 검토를 수행합니다.

정답: D

The best recommendation by the IS auditor for finding that application servers had inconsistent security settings leading to potential vulnerabilities is to perform a configuration review. A configuration review is an audit procedure that involves examining and verifying the security settings and parameters of application servers against predefined standards or best practices. A configuration review can help to identify and remediate any deviations, inconsistencies, or misconfigurations thatmay expose the application servers to unauthorized access, exploitation, or compromise6. A configuration review can also help to ensure compliance with security policies and regulations, as well as enhance the performance and availability of application servers. The other options are less effective or incorrect because:
A). Improving the change management process is not the best recommendation by the IS auditor for finding that application servers had inconsistent security settings leading to potential vulnerabilities, as it does not address the root cause of the problem or provide a specific solution. While improving the change management process may help to prevent future inconsistencies or misconfigurations in application server settings, it does not ensure that the existing ones are detected and corrected.
B). Establishing security metrics is not the best recommendation by the IS auditor for finding that application servers had inconsistent security settings leading to potential vulnerabilities, as it does not address the root cause of the problem or provide a specific solution. While establishing security metrics may help to measure and monitor the security performance and posture of application servers, it does not ensure that the existing inconsistencies or misconfigurations in application server settings are detected and corrected.
C). Performing a penetration test is not the best recommendation by the IS auditor for finding that application servers had inconsistent security settings leading to potential vulnerabilities, as it does not address the root cause of the problem or provide a specific solution. While performing a penetration test may help to simulate and evaluate the impact of an attack on application servers, it does not ensure that the existing inconsistencies or misconfigurations in application server settings are detected and corrected. References: Configuring system to useapplication server security - IBM, Application Security Risk: Assessment and Modeling - ISACA, Five Key Components of an Application SecurityProgram - ISACA, ISACA Practitioner Guidelines for Auditors - SSH, SCADA Cybersecurity Framework - ISACA

CISA-KR 문제 703

다음 중 권한 접근 사용 모니터링을 위해 수동 검토 대신 자동화된 보안 로그 모니터링 도구를 사용하는 가장 큰 장점은 무엇입니까?

A. 로그 파일 저장 및 유지 관리의 용이성

B. 검토 자동화로 인한 비용 절감

C. 의심스러운 활동을 감지할 가능성이 높아짐

D. 감사 목적의 로그 검색 용이성

CISA-KR 문제 704

내부 네트워크 세그먼트 간 방화벽은 다음과 같은 방식으로 보안을 강화하고 위험을 줄입니다.

A. 네트워크 세그먼트를 통과하는 모든 패킷을 조깅합니다.

B. 네트워크 세그먼트 간에 흐르는 모든 트래픽을 검사하고 보안 정책을 적용합니다.

C. 네트워크 참여자 간 세션 모니터링 및 보고

D. 모든 연결 시스템에 적절한 보안 제어가 활성화되어 있는지 확인합니다.

CISA-KR 문제 705

다음 중 사건 관리 프로세스가 효과적임을 가장 잘 나타내는 것은 무엇입니까?

A. 사건 해결 시간 단축

B. IT 관리자가 검토한 사건 발생 건수 증가

C. 헬프데스크 통화량 감소

D. 보고된 중대한 사건 수 증가

다른 버전: 1743ISACA.CISA-KR.v2026-05-06.q261; 3091ISACA.CISA-KR.v2026-03-16.q665; 4441ISACA.CISA-KR.v2026-03-07.q651; 9177ISACA.CISA-KR.v2025-04-07.q633; 4433ISACA.CISA-KR.v2025-04-03.q628; 3633ISACA.CISA-KR.v2025-04-02.q544; 4190ISACA.CISA-KR.v2025-03-31.q534; 5298ISACA.CISA-KR.v2025-03-28.q617; 3068ISACA.CISA-KR.v2025-03-19.q581; 3954ISACA.CISA-KR.v2025-03-03.q807; 5041ISACA.CISA-KR.v2024-02-07.q421; 2790ISACA.CISA-KR.v2024-01-31.q392; 5260ISACA.CISA-KR.v2023-10-24.q329; 5159ISACA.CISA-KR.v2023-07-31.q266; 3091ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 216Microsoft.PL-600.v2026-08-11.q206; 153Microsoft.DP-100.v2026-08-11.q160; 155Oracle.1Z0-1048-25.v2026-08-11.q68; 130ISQI.CTAL-TAE.v2026-08-11.q37; 171ServiceNow.CIS-HR.v2026-08-11.q84; 254Salesforce.Plat-Arch-201.v2026-08-10.q101; 240Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 189F5.F5CAB2.v2026-08-10.q41; 285APA.CPP-Remote.v2026-08-08.q109; 149SAP.C_BCBAI_2601.v2026-08-08.q9