무료 온라인 액세스 ISACA.CISA-KR.v2026-05-16.q709 모의 시험 (Page 63)

CISA-KR 문제 306

회복탄력성과 관련하여, 새로운 핵심 시스템을 도입한 조직에게 가장 큰 위험은 다음 중 무엇입니까?

A. 사업 영향 분석(BIA)이 수행되지 않았습니다.

B. 개발 환경에서 비즈니스 데이터가 검증되지 않았습니다.

C. 시스템 다운타임 모니터링 계획이 없습니다.

D. 프로세스 담당자가 사용자 승인 테스트(UAT)를 승인하지 않았습니다.

CISA-KR 문제 307

공용 프린터로 출력된 기밀 문서의 유출을 방지하는 방법은 다음 중 무엇입니까?

A. 비밀번호를 사용하여 승인된 사용자만 프린터로 문서를 보낼 수 있도록 허용

B. 인쇄물을 출력하기 위해 프린터에 키 코드를 입력해야 함

C. 사용자 컴퓨터와 프린터 간의 데이터 스트림 암호화

D. 인쇄 문서에 분류 수준이 포함된 헤더 페이지 생성

정답: B

Requiring a key code to be entered on the printer to produce hard copy is a method to prevent disclosure of classified documents printed on a shared printer. This is because requiring a key code adds an extra layer of security and authentication to the printing process, ensuring that only authorized users can access and retrieve the printed documents. Requiring a key code also prevents unauthorized users from viewingor tampering with the documents while they are in the printer's queue or output tray1.
Using passwords to allow authorized users to send documents to the printer is not a sufficient method to prevent disclosure of classified documents printed on a shared printer. This is because passwords only protect the transmission of the documents from the user's computer to the printer, but they do not protect the documents once they are printed. Passwords can also be compromised or forgotten by users, making them vulnerable to unauthorized access or denial of service2.
Encrypting the data stream between the user's computer and the printer is not a sufficient method to prevent disclosure of classified documents printed on a shared printer. This is because encryption only protects the confidentiality and integrity of the documents while they are in transit, but they do not protect the documents once they are printed. Encryption can also introduce performance issues or compatibility problems with different printers or devices2.
Producing a header page with classification level for printed documents is not a method to prevent disclosure of classified documents printed on a shared printer. This is because producing a header page only informs the users about the sensitivity and handling of the documents, but it does not prevent unauthorized users from accessing or viewing them. Producing a header page can also waste paper and ink, as well asincrease the risk of misplacing or mixing up the documents

CISA-KR 문제 308

다음 중 정보 시스템 감사자가 조직의 사업 영향 분석(BIA)을 검토할 때 가장 우려해야 할 사항은 무엇입니까?

A. 생물의사변향평가(BIA)를 완료하기 전에 위험평가가 수행되지 않았습니다.

B. 시스템 중요도 정보는 IT 관리자만 제공했습니다.

C. 대면 인터뷰 대신 설문지를 사용하여 정보를 수집했습니다.

D. BIA는 경영진의 승인을 받지 못했습니다.

CISA-KR 문제 309

다음 중 프로그램 소스 코드 변경 사항에 대한 감사 추적을 유지하는 가장 좋은 방법은 무엇입니까?

A. 소스 코드 내에 세부 정보를 삽입합니다.

B. 파일 이름 지정 규칙을 표준화합니다.

C. 자동화된 버전 관리를 활용하세요.

D. 변경 등록부에 문서 세부 정보를 기록합니다.

CISA-KR 문제 310

IS 감사 검토 결과, 제3자 서비스 제공업체 계약 전반에 걸쳐 개인정보 보호 요건에 불일치가 발견되었습니다. 이러한 상황을 해결하기 위한 가장 적절한 권장 사항은 무엇일까요?

A. 민감한 데이터를 처리하는 제3자 제공업체와의 계약을 중단합니다.

B. 제3자 제공업체에 대한 계약 수정 사항을 우선시합니다.

C. 계약 갱신 시 개인정보 보호 요건을 검토합니다.

D. 제3자 제공업체에게 기밀유지협약(NDA) 서명을 요구합니다.

정답: B

The best recommendation to address the situation of inconsistencies in privacy requirements across third- party service provider contracts is to prioritize contract amendments for third-party providers. This is because:
Privacy requirements are essential to ensure the protection of personal information and compliance with relevant laws and regulations, such as the GDPR and the CCPA123.
Inconsistencies in privacy requirements can create risks of data breaches, legal liabilities, reputational damage, and consumer distrust for the organization that outsources its data processing to third-party providers123.
Suspending contracts with third-party providers that handle sensitive data (option A) is not a feasible or effective solution, as it may disrupt the business operations and cause contractual penalties or disputes4.
Reviewing privacy requirements when contracts come up for renewal (option C) is not a proactive or timely approach, as it may leave the organization exposed to privacy risks for a long period of time until the contracts expire4.
Requiring third-party providers to sign nondisclosure agreements (NDAs) (option D) is not a sufficient measure, as NDAs only cover the confidentiality of information, but not other aspects of privacy, such as data minimization, retention, access, deletion, and security4.
Therefore, the best recommendation is to prioritize contract amendments for third-party providers (option B), as this would allow the organization to align the privacy requirements with its own policies and standards, as well as with the applicable laws and regulations. This would also enable the organization to monitor and audit the compliance of third-party providers with the privacy requirements and enforce appropriate remedies or sanctions in case of noncompliance45.
References: 1: Understanding CPRA service provider contract requirements - Transcend 2: What you must know about 'third parties' under GDPR and CCPA 3: Data Privacy Implications for Service Provider and Third-Party Contracts 4: Privacy and outsourcing for businesses - Office of the Privacy Commissioner of Canada 5: Data Security Guidelines for outsourcing and third party compliance - European Union Agency for Network and Information Security

프리미엄 번들

DumpTop 에서 공유하는 최신 CISA-KR 시험 덤프는 CISA-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CISA-KR 시험자료를 제공해드립니다. DumpTop CISA-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CISA-KR 덤프 최신버전을 공유받아보세요.

CISA-KR 덤프 프리미엄 버전 액세스

(1562 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 218ISACA.CISA-KR.v2026-08-15.q712; 1823ISACA.CISA-KR.v2026-05-06.q261; 3176ISACA.CISA-KR.v2026-03-16.q665; 4588ISACA.CISA-KR.v2026-03-07.q651; 9334ISACA.CISA-KR.v2025-04-07.q633; 4487ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4261ISACA.CISA-KR.v2025-03-31.q534; 5410ISACA.CISA-KR.v2025-03-28.q617; 3252ISACA.CISA-KR.v2025-03-19.q581; 4056ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 218ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 129Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 279Salesforce.Plat-Arch-201.v2026-08-10.q101