무료 온라인 액세스 ISACA.CISA-KR.v2026-05-16.q709 모의 시험 (Page 87)

CISA-KR 문제 426

다음 중 벤더에 의한 데이터 센터 내 정보 자산 도난을 방지하는 데 가장 효과적인 방법은 무엇일까요?

A. 공급업체 활동을 모니터링하고 제한합니다.

B. 판매자에게 출입 카드를 발급합니다.

C. 데이터 장치 및 정보 라벨 숨기기

D. 휴대용 및 무선 기기 사용을 제한합니다.

CISA-KR 문제 427

정보 시스템 감사 담당자는 보고 시스템의 읽기 전용 사용자에 대한 정기적인 검토가 수행되지 않고 있음을 발견했습니다.
다음 중 정보 시스템 감사자가 취해야 할 다음 조치는 무엇입니까?

A. 최종 사용자 목록을 검토하고 권한 부여 여부를 평가합니다.

B. 이러한 통제 프로세스상의 약점을 고위 경영진에게 보고하십시오.

C. 이 면제에 대한 경영진의 승인을 확인하십시오.

D. 이 면제에 대해 IT 부서로부터 구두 확인을 받으십시오.

정답: B

The IS auditor's next course of action should be to report this control process weakness to senior management, as it may indicate a lack of oversight and accountability for the reporting system. Read-only users may have access to sensitive or confidential information that should be restricted or monitored. Periodic reviews of read-only users are a good practice to ensure that the access rights are still valid and appropriate for the users' roles and responsibilities. Reporting this weakness to senior management will also allow them to take corrective actions or implement compensating controls if needed.
Option A is incorrect because reviewing the list of end users and evaluating for authorization is not the IS auditor's responsibility, but rather the system owner's or administrator's. The IS auditor should only verify that such reviews are performed and documented by the responsible parties.
Option C is incorrect because verifying management's approval for this exemption is not sufficient to address the control process weakness. Even if there is a valid reason for not performing periodic reviews of read-only users, the IS auditor should still report this as a potential risk and recommend mitigating controls.
Option D is incorrect because obtaining a verbal confirmation from IT for this exemption is not adequate evidence or documentation. The IS auditor should obtain written approval from management and verify that it is aligned with the organization's policies and standards.
References:
CISA Review Manual (Digital Version)1, Chapter 1: The Process of Auditing Information Systems, Section
1.4: Audit Evidence, p. 31-32.
CISA Review Manual (Print Version), Chapter 1: The Process of Auditing Information Systems, Section 1.4:
Audit Evidence, p. 31-32.
CISA Online Review Course2, Module 1: The Process of Auditing Information Systems, Lesson 4: Audit Evidence, slide 9-10.
CISA Questions, Answers and Explanations Database3, Question ID: QAE_CISA_710.

CISA-KR 문제 428

제3자 컨설턴트가 회계 시스템 교체를 관리하고 있습니다. 다음 중 정보 시스템 감사자가 가장 우려해야 할 사항은 무엇입니까?

A. 데이터 마이그레이션은 계약 활동에 포함되지 않습니다.

B. 교체는 연말 보고 시점에 맞춰 진행되고 있습니다.

C. 사용자 부서에서 접근 권한을 관리합니다.

D. 테스트는 제3자 컨설턴트가 수행했습니다.

CISA-KR 문제 429

다음 방법 중 회사 이메일을 통해 전송된 기밀 문서의 무단 유출을 탐지하는 데 가장 효과적인 방법은 무엇입니까?

A. 모든 사용자가 문서를 전송하기 전에 암호화하도록 요구

B. 회사 네트워크에 방화벽 설치

C. 기밀로 표시된 모든 발신 이메일을 보고합니다.

D. 사전 정의된 기준에 따라 모든 이메일을 모니터링합니다.

CISA-KR 문제 430

공개 키 인프라(PKI)를 검토하는 정보 시스템 감사자에게 다음 중 어떤 분야에 대한 지식이 가장 중요합니까?

A. 디지털 인증서 및 키 쌍에 대한 기술 및 프로세스 수명 주기

B. 디지털 통신을 위한 최신 인코딩 방법

C. 퍼블릭 클라우드 서비스형 인프라(IaaS)의 보안 전략

D. 공공 감사에서 핵심 통제의 설계 및 적용

다른 버전: 249ISACA.CISA-KR.v2026-08-15.q712; 1842ISACA.CISA-KR.v2026-05-06.q261; 3228ISACA.CISA-KR.v2026-03-16.q665; 4708ISACA.CISA-KR.v2026-03-07.q651; 9420ISACA.CISA-KR.v2025-04-07.q633; 4511ISACA.CISA-KR.v2025-04-03.q628; 3795ISACA.CISA-KR.v2025-04-02.q544; 4297ISACA.CISA-KR.v2025-03-31.q534; 5455ISACA.CISA-KR.v2025-03-28.q617; 3295ISACA.CISA-KR.v2025-03-19.q581; 4157ISACA.CISA-KR.v2025-03-03.q807; 5235ISACA.CISA-KR.v2024-02-07.q421; 2904ISACA.CISA-KR.v2024-01-31.q392; 5412ISACA.CISA-KR.v2023-10-24.q329; 5247ISACA.CISA-KR.v2023-07-31.q266; 3245ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 249ISACA.CISA-KR.v2026-08-15.q712; 212Microsoft.MS-700-KR.v2026-08-15.q203; 148Microsoft.AZ-305-KR.v2026-08-14.q177; 219Microsoft.DP-900-KR.v2026-08-13.q130; 291Microsoft.PL-600.v2026-08-11.q206; 232Microsoft.DP-100.v2026-08-11.q160; 194Oracle.1Z0-1048-25.v2026-08-11.q68; 161ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101