무료 온라인 액세스 ISACA.CISA-KR.v2026-05-16.q709 모의 시험 (Page 42)

CISA-KR 문제 201

다음 중 운영체제 업데이트 작업 스케줄링 방식 중 워크스테이션 보호와 사용자 요구 사항 간의 균형을 가장 적절하게 유지할 수 있는 방식은 무엇입니까?

A. 업무 시간 외에 예약된 재시작 후 자동 패치 작업이 수행됩니다.

B. 최종 사용자는 패치를 시작하고 이후 시스템 재시작을 수행할 수 있습니다.

C. 시스템 재시작이 필요하지 않은 패치만 적용

D. 자동 패치 작업 및 즉시 재시작

CISA-KR 문제 202

문서를 해싱하는 목적은 무엇입니까?

A. 파일 내용의 무결성을 검증하려면

B. 내용의 무단공개를 방지하기 위하여

C. 내부적으로만 사용하도록 파일을 분류합니다.

D. 파일 크기를 압축합니다.

CISA-KR 문제 203

데이터 가상화가 사용되는 환경에서 다음 중 어떤 것이 최상의 재해 복구 솔루션을 제공합니까?

A. 온사이트 디스크 기반 백업 시스템

B. 테이프 기반 백업 시스템

C. 가상 테이프 라이브러리

D. RAID(독립 디스크의 중복 배열)

CISA-KR 문제 204

조직의 구성 및 릴리스 관리 프로세스를 평가하는 IS 감사자가 가장 우려해야 할 사항은 다음 중 무엇입니까?

A. 해당 조직은 업계에서 인정하는 방법론을 사용하지 않습니다.

B. 변경 사항 및 변경 승인 내역은 문서화되지 않습니다.

C. 모든 변경 사항은 중간 관리자 및 고위 관리자의 승인을 받아야 합니다.

D. 중앙 집중식 구성 관리 데이터베이스(CMDB)가 없습니다.

정답: B

The greatest concern to an IS auditor who is assessing an organization's configuration and release management process is that changes and change approvals are not documented. This is because documentation is essential for ensuring the traceability, accountability, and quality of the changes made to the configuration items (CIs) and the releases deployed to the production environment. Without documentation, it would be difficult to verify the authenticity, validity, and authorization of the changes, as well as to identify and resolve any issues or incidents that may arise from the changes. Documentation also helps to maintain compliance with internal and external standards and regulations, as well as to facilitate audits and reviews.
The other options are not as concerning as option B, although they may also indicate some weaknesses in the configuration and release management process. The organization does not use an industry-recognized methodology, but this does not necessarily mean that their process is ineffective or inefficient. The organization may have developed their own methodology that suits their specific needs and context. However, using an industry-recognized methodology could help them adopt best practices and improve their process maturity. All changes require middle and senior management approval, but this may not be a problem if the organization has a clear and streamlined approval process that does not cause delays or bottlenecks in the change implementation. However, requiring too many approvals could also introduce unnecessary complexity and bureaucracy in the process. There is no centralized configuration management database (CMDB), but this does not mean that the organization does not have a way of managing their CIs and their relationships. The organization may use other tools or methods to store and access their configuration data, such as spreadsheets, documents, or repositories. However, having a centralized CMDB could help them improve their visibility, accuracy, and consistency of their configuration data.
References:
1: The Essential Guide to Release Management | Smartsheet
2: 5 steps to a successful release management process - Lucidchart
3: Configuration Management process overview - Micro Focus
4: Release and Deployment Management process overview - Micro Focus

CISA-KR 문제 205

한 공급업체가 소비자 서비스 기관을 위해 새로운 시스템을 개발하고 있습니다. 시스템 개발이 완료되면 공급업체는 자사 고유 소프트웨어를 제공할 예정입니다. 시스템 지속성을 보장하기 위해 공급업체 계약에 포함해야 할 가장 중요한 요구 사항은 무엇일까요?

A. 연중무휴 24시간 지속적인 지원이 제공되어야 합니다.

B. 공급업체는 문서화된 재해 복구 계획(DRP)을 갖추고 있어야 합니다.

C. 소프트웨어의 소스 코드는 에스크로에 보관해야 합니다.

D. 공급업체는 해당 조직의 직원이 새 소프트웨어를 관리할 수 있도록 교육해야 합니다.

다른 버전: 1741ISACA.CISA-KR.v2026-05-06.q261; 3088ISACA.CISA-KR.v2026-03-16.q665; 4439ISACA.CISA-KR.v2026-03-07.q651; 9175ISACA.CISA-KR.v2025-04-07.q633; 4430ISACA.CISA-KR.v2025-04-03.q628; 3632ISACA.CISA-KR.v2025-04-02.q544; 4188ISACA.CISA-KR.v2025-03-31.q534; 5295ISACA.CISA-KR.v2025-03-28.q617; 3066ISACA.CISA-KR.v2025-03-19.q581; 3952ISACA.CISA-KR.v2025-03-03.q807; 5039ISACA.CISA-KR.v2024-02-07.q421; 2788ISACA.CISA-KR.v2024-01-31.q392; 5258ISACA.CISA-KR.v2023-10-24.q329; 5157ISACA.CISA-KR.v2023-07-31.q266; 3088ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 216Microsoft.PL-600.v2026-08-11.q206; 153Microsoft.DP-100.v2026-08-11.q160; 155Oracle.1Z0-1048-25.v2026-08-11.q68; 130ISQI.CTAL-TAE.v2026-08-11.q37; 171ServiceNow.CIS-HR.v2026-08-11.q84; 253Salesforce.Plat-Arch-201.v2026-08-10.q101; 240Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 189F5.F5CAB2.v2026-08-10.q41; 284APA.CPP-Remote.v2026-08-08.q109; 149SAP.C_BCBAI_2601.v2026-08-08.q9