무료 온라인 액세스 ISACA.CISA-KR.v2026-08-15.q712 모의 시험 (Page 17)

CISA-KR 문제 76

한 조직이 전략적 의사결정을 지원하기 위해 여러 개의 서로 다른 시스템에서 가져온 소스 데이터를 사용하여 데이터 웨어하우스를 구축하기로 결정했습니다.
다음 중 비즈니스 의사결정을 지원하는 데 사용되는 데이터의 정확성과 완전성을 보장하는 가장 좋은 방법은 무엇입니까?

A. 원본 데이터는 당해 연도 운영 데이터이므로 이전 연도의 관련 없는 데이터는 포함되지 않습니다.

B. 원본 데이터는 경영진이 원하는 사업 결정 결과를 이미 뒷받침하도록 사전 선택되었습니다.

C. 원본 데이터는 데이터 웨어하우스에 로드하기 전에 표준화 및 정제됩니다.

D. 원본 데이터는 기밀 또는 민감한 정보를 제거하기 위해 데이터 웨어하우스에서 수정됩니다.

CISA-KR 문제 77

다음 중 정보 시스템 감사자가 조직의 재해 복구 계획(DRP)을 검토할 때 가장 우려해야 할 사항은 무엇입니까?

A. DRP는 고위 경영진의 공식 승인을 받지 않았습니다.

B. DRP가 최종 사용자에게 배포되지 않았습니다.

C. IT 인프라 업그레이드 이후 DRP가 업데이트되지 않았습니다.

D. DRP에는 중요 서버에 대한 복구 절차만 포함되어 있습니다.

CISA-KR 문제 78

한 조직이 타사 공급업체로부터 웹 기반 이메일 서비스를 구매하고 자체 이메일 서버 인프라를 없애기로 결정했습니다. 이 조직의 목표에 가장 적합한 클라우드 컴퓨팅 환경 유형은 무엇일까요?

A. 서비스형 인프라(IaaS)

B. 서비스형 데이터베이스(DBaaS)

C. 서비스형 플랫폼(PaaS)

D. 서비스형 소프트웨어(SaaS)

CISA-KR 문제 79

정보 시스템 감사자는 무단 접근이 무단 접속(패기백 또는 테일게이팅)을 통해 매우 민감한 데이터 센터에 이루어질 수 있다는 점을 우려하고 있습니다. 다음 중 가장 적절한 권장 사항은 무엇입니까? (CISA 자격증 - 정보 시스템 감사자 공식 교재에서 정답을 선택하고 설명을 제시하십시오.)

A. 생체 인식

B. 방문객 안내 절차

C. 에어록 입구

D. 침입 경보

정답: C

The best recommendation to prevent unauthorized access to a highly sensitive data center by piggybacking or tailgating is to use an airlock entrance. An airlock entrance is a type of access control system that consists of two doors that are interlocked, so that only one door can be opened at a time. This prevents an unauthorized person from following an authorized person into the data center without being detected. An airlock entrance can also be integrated with other security measures, such as biometrics, card readers, or PIN pads, to verify the identity and authorization of each person entering the data center.
Biometrics (option A) is a method of verifying the identity of a person based on their physical or behavioral characteristics, such as fingerprints, iris scans, or voice recognition. Biometrics can provide a high level of security, but they are not sufficient to prevent piggybacking or tailgating, as an unauthorized person can still follow an authorized person who has been authenticated by the biometric system.
Procedures for escorting visitors (option B) is a policy that requires all visitors to the data center to be accompanied by an authorized employee at all times. This can help prevent unauthorized access by visitors, but it does not address the risk of piggybacking or tailgating by other employees or contractors who may have legitimate access to the building but not to the data center.
Intruder alarms (option D) are devices that detect and alert when an unauthorized person enters a restricted area. Intruder alarms can provide a deterrent and a response mechanism for unauthorized access, but they are not effective in preventing piggybacking or tailgating, as they rely on the detection of the intruder after they have already entered the data center.
References: 1: CISA Certification | Certified Information Systems Auditor | ISACA 2: CISA Certified Information Systems Auditor Study Guide, 4th Edition 3: CISA - Certified Information Systems Auditor Study Guide [Book]

CISA-KR 문제 80

정보 시스템(IS) 감사자는 조직의 IT 전략이 연구 개발에 집중되어 있는 반면, IT 포트폴리오의 대부분은 운영 및 유지 관리에 초점을 맞추고 있음을 발견했습니다. 다음 중 가장 적절한 권장 사항은 무엇일까요?

A. IT 전략을 비즈니스 목표와 연계하십시오.

B. IT 포트폴리오의 우선순위를 검토하세요

C. IT 전략을 운영 효율성에 초점을 맞추도록 변경하십시오.

D. IT 포트폴리오를 IT 전략에 맞춰 조정합니다.

정답: A

The best recommendation is to align the IT strategy with the business objectives. This will ensure that the IT projects and initiatives are consistent with the organization's vision, mission, and goals. IT strategy should be derived from and support the business strategy, not the other way around. By aligning the IT strategy with the business objectives, the organization can achieve better value, performance, and alignment from its IT investments.
Reviewing priorities in the IT portfolio (option B) is not the best recommendation, as it does not address the root cause of the misalignment between the IT strategy and the IT portfolio. The IT portfolio should reflect the IT strategy, which in turn should reflect the business objectives. Simply changing the priorities in the IT portfolio without aligning the IT strategy with the business objectives may result in suboptimal or conflicting outcomes.
Changing the IT strategy to focus on operational excellence (option C) is also not the best recommendation, as it may not be aligned with the business objectives. The organization's IT strategy should be based on its competitive advantage, market position, customer needs, and industry trends. If the organization's business strategy is heavily focused on research and development, then changing the IT strategy to focus on operational excellence may not be appropriate or beneficial.
Aligning the IT portfolio with the IT strategy (option D) is also not the best recommendation, as it does not address the misalignment between the IT strategy and the business objectives. Aligning the IT portfolio with the IT strategy may improve the coherence and consistency of the IT projects, but it may not ensure that they are aligned with the organization's vision, mission, and goals.
Therefore, option A is the correct answer.
References:
The Challenges of Aligning IT and the Business | CIO Insight
Strategic alignment and value maximization for IT project portfolios ...
A Guide to IT Portfolio Management | AdobeWorkfront

다른 버전: 4171ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 3168ISACA.CISA-KR.v2026-03-16.q665; 4578ISACA.CISA-KR.v2026-03-07.q651; 9334ISACA.CISA-KR.v2025-04-07.q633; 4485ISACA.CISA-KR.v2025-04-03.q628; 3724ISACA.CISA-KR.v2025-04-02.q544; 4259ISACA.CISA-KR.v2025-03-31.q534; 5402ISACA.CISA-KR.v2025-03-28.q617; 3251ISACA.CISA-KR.v2025-03-19.q581; 4056ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5230ISACA.CISA-KR.v2023-07-31.q266; 3229ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 213ISACA.CISA-KR.v2026-08-15.q712; 156Microsoft.MS-700-KR.v2026-08-15.q203; 126Microsoft.AZ-305-KR.v2026-08-14.q177; 188Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 278Salesforce.Plat-Arch-201.v2026-08-10.q101