무료 온라인 액세스 ISACA.CISA-KR.v2026-05-16.q709 모의 시험 (Page 20)

CISA-KR 문제 91

프로덕션 소스 라이브러리 보안을 통해 가장 효과적으로 해결할 수 있는 문제는 다음 중 무엇입니까?

A. 프로덕션 소스 라이브러리가 업데이트되기 전에는 프로그램이 승인되지 않습니다.

B. 프로덕션 소스 및 오브젝트 라이브러리가 동기화되지 않을 수 있습니다.

C. 변경 사항이 프로덕션 소스 라이브러리의 잘못된 버전에 적용되었습니다.

D. 승인되지 않은 변경 사항이 프로덕션 환경으로 이동될 수 있습니다.

CISA-KR 문제 92

다음 중 관리 기관이 지표를 기반으로 IT 성능을 모니터링할 수 있도록 하는 가장 좋은 방법은 무엇입니까?

A. 운영 수준에서 정의된 지표는 서비스 제공 목표(SDO)와 연계됩니다.

B. IT 자산 지표는 제조업체의 권장 사항을 기반으로 정의됩니다.

C. 측정 지표는 시스템에서 자동으로 생성되는 정량적으로 측정 가능한 데이터에서 도출됩니다.

D. 비즈니스 목표가 IT 성과 지표와 적절하게 연계되었습니다.

정답: D

A governing body monitors IT performance most effectively when IT performance metrics are aligned with business goals. ISACA's COBIT-based governance guidance consistently emphasizes that metrics should help leadership and governing bodies monitor the achievement of enterprise business goals and related IT goals. Metrics are useful for governance only when they are connected to what the enterprise is trying to achieve.
Option D is correct because a governing body is responsible for oversight at the strategic level. Strategic oversight depends on understanding whether IT is supporting business objectives, not just whether technical measures are being collected. ISACA states that metrics help management monitor achievements of business- related and IT-related goals.
Option A is useful at an operational or service management level, but it is narrower than business alignment.
Service delivery objectives matter, yet the governing body's concern is broader enterprise value and strategic alignment.
Option B is not the best answer because manufacturer recommendations may help establish technical asset baselines, but they do not ensure metrics support governance needs or enterprise performance oversight.
Option C is attractive because automated, quantitative data improves reliability and efficiency, but automation alone does not guarantee the metrics are the right ones. Governance requires relevant metrics tied to business outcomes, not just easily measured data.
Therefore, D is the best answer because proper alignment between business goals and IT performance metrics is what most enables a governing body to monitor IT performance meaningfully.
References (Official ISACA):
* ISACA Journal, Performance Measurement Metrics for IT Governance - metrics help management monitor achievement of business-related and IT-related goals.
* ISACA Journal, How to Construct a Governance System From the Board Level to the Code Level - enterprise goals are cascaded into IT alignment goals, metrics and results.
* ISACA, Charting the Course of IT Governance - performance measurement involves defining and monitoring KPIs for IT and communicating performance to stakeholders.
* ISACA, Seven Key Features, Lessons and Tips From a COBIT Journey of 27 Years - COBIT uses goals, metrics and capabilities at enterprise and IT levels.

CISA-KR 문제 93

다음 중 IT 전략이 조직의 목표 및 목적과 일치함을 가장 잘 보여주는 것은 무엇입니까?

A. IT 전략은 모든 비즈니스 이해관계자에게 전달됩니다.

B. 조직 전략은 최고 정보 책임자(CIO)에게 전달됩니다.

C. 비즈니스 이해관계자들이 IT 전략 승인에 참여합니다.

D. 최고정보책임자(CIO)는 조직 전략 승인에 관여합니다.

CISA-KR 문제 94

조직의 운영 팀에서 IS 보안 공격을 보고했습니다. 다음 중 보안 사고 대응 팀의 첫 번째 단계는 무엇입니까?

A. 경영진에게 결과 보고

B. 배운 교훈을 기록

C. 손상 평가 수행

D. 시정 조치를 위한 리소스 우선 순위 지정

CISA-KR 문제 95

감사 보고서를 프로젝트 운영 위원회에 제출하기 전에 누가 먼저 평가해야 할까요?

A. 사업주

B. 감사위원회

C. IS 감사 관리자

D. 프로젝트 스폰서

다른 버전: 1797ISACA.CISA-KR.v2026-05-06.q261; 3118ISACA.CISA-KR.v2026-03-16.q665; 4487ISACA.CISA-KR.v2026-03-07.q651; 9214ISACA.CISA-KR.v2025-04-07.q633; 4451ISACA.CISA-KR.v2025-04-03.q628; 3673ISACA.CISA-KR.v2025-04-02.q544; 4221ISACA.CISA-KR.v2025-03-31.q534; 5320ISACA.CISA-KR.v2025-03-28.q617; 3151ISACA.CISA-KR.v2025-03-19.q581; 3979ISACA.CISA-KR.v2025-03-03.q807; 5133ISACA.CISA-KR.v2024-02-07.q421; 2818ISACA.CISA-KR.v2024-01-31.q392; 5270ISACA.CISA-KR.v2023-10-24.q329; 5215ISACA.CISA-KR.v2023-07-31.q266; 3116ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 115Microsoft.AZ-305-KR.v2026-08-14.q177; 155Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 259Salesforce.Plat-Arch-201.v2026-08-10.q101; 245Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41