무료 온라인 액세스 ISACA.CISA-KR.v2026-08-15.q712 모의 시험 (Page 8)

CISA-KR 문제 31

탐지 통제력의 지속적인 저하로 인해 발생하는 가장 큰 영향은 다음 중 무엇입니까?

A. 근본 원인 분석의 효과 감소

B. 로그 저장 공간에 대한 수요 증가

C. 전체 회복 시간 단축

D. 보안 로그에서 오탐(false negative) 수가 증가했습니다.

CISA-KR 문제 32

네트워크 보안 검토 결과 다음 중 조직에 가장 큰 위험을 초래하는 것은 무엇입니까?

A. 인터넷에 연결된 라우터에는 관리자 계정이 공유됩니다.

B. 비무장지대(DMZ)에 있는 인터넷 서버가 테스트 웹 페이지를 호스팅합니다.

C. 지난주에 배포된 운영체제 패치가 적용되지 않았습니다.

D. 침입 탐지 시스템(IDS)에 지난주에 보류 중인 업데이트가 있습니다.

정답: A

The best answer is A. There are shared administrator accounts on internet-facing routers.
Shared administrator accounts on internet-facing devices create a serious accountability, access control, and security exposure. ISACA access-control guidance stresses that access should be individually justified, authorized, logged, and monitored. Shared privileged accounts undermine attribution and make it much harder to determine who performed a change or malicious action. On internet-facing routers, this becomes especially serious because those devices sit at the network boundary and can be targeted directly.
Option B is a concern, but a test web page in the DMZ is usually less severe than weak privileged access on perimeter infrastructure. Option C and D both mention updates from within the last week. That timing matters: while prompt patching is important, the absence of updates released only last week is generally less risky than shared privileged accounts on external-facing network devices, especially when emergency testing and staged deployment may still be underway. ISACA patch guidance emphasizes risk assessment and testing before deployment.
Therefore, the correct answer is A, because shared privileged accounts on internet-facing routers present the greatest immediate security and audit risk.
References (Official ISACA):
ISACA, Audit Programs and Tools - Identity and Access Management Audit Program - access should be justified, authorized, logged, and monitored.
ISACA Journal, Selected COBIT 5 Processes for Essential Enterprise Security - supports strong identity and access governance. (Referenced through prior aligned ISACA IAM principles.) ISACA Journal, Addressing Cybersecurity Vulnerabilities - patching and vulnerability management must be risk-based and timely.
ISACA, Protecting SAP Systems in the Cybersecurity Era - patch management should include risk and applicability assessment before deployment.

CISA-KR 문제 33

감사 자원이 제한적일 때 IS 위험 기반 감사와 관련된 가장 큰 우려 사항은 다음 중 무엇입니까?

A. 위험 평가를 수행하면 감사에 사용할 수 있는 시간이 줄어들 수 있습니다.

B. 감사 일정이 너무 예측 가능해질 수 있습니다.

C. 일부 비즈니스 프로세스는 감사 대상이 아닐 수 있습니다.

D. 경영 감사 요청에 대한 응답에 상당한 지연이 발생할 수 있습니다.

CISA-KR 문제 34

정보 시스템(IS) 감사자는 조직의 사업 연속성 계획(BCP)이 사업 전략과 일치하는지 확인하고자 합니다. 다음 중 검토에 가장 도움이 될 만한 사항은 무엇일까요?

A. 재해 복구 계획(DRP) 테스트 결과

B. 사업 영향 분석(BIA)

C. 기업 위험 관리 정책

D. 핵심성과지표(KPI)

CISA-KR 문제 35

다음 중 정보 보안 프로그램의 최고 수준의 성숙도를 나타내는 것은 무엇입니까?

A. 정보 보안 인식 제고를 위한 교육 프로그램이 마련되어 있습니다.

B. 위험을 측정하고 효과를 추적하기 위한 프레임워크가 마련되어 있습니다.

C. 정보 보안 정책 및 절차가 수립되었습니다.

D. 해당 프로그램은 규제 및 준수 요건을 충족합니다.

다른 버전: 4149ISACA.CISA-KR.v2026-05-16.q709; 1823ISACA.CISA-KR.v2026-05-06.q261; 3164ISACA.CISA-KR.v2026-03-16.q665; 4555ISACA.CISA-KR.v2026-03-07.q651; 9324ISACA.CISA-KR.v2025-04-07.q633; 4478ISACA.CISA-KR.v2025-04-03.q628; 3720ISACA.CISA-KR.v2025-04-02.q544; 4251ISACA.CISA-KR.v2025-03-31.q534; 5386ISACA.CISA-KR.v2025-03-28.q617; 3250ISACA.CISA-KR.v2025-03-19.q581; 4053ISACA.CISA-KR.v2025-03-03.q807; 5218ISACA.CISA-KR.v2024-02-07.q421; 2871ISACA.CISA-KR.v2024-01-31.q392; 5388ISACA.CISA-KR.v2023-10-24.q329; 5229ISACA.CISA-KR.v2023-07-31.q266; 3228ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 205ISACA.CISA-KR.v2026-08-15.q712; 152Microsoft.MS-700-KR.v2026-08-15.q203; 126Microsoft.AZ-305-KR.v2026-08-14.q177; 185Microsoft.DP-900-KR.v2026-08-13.q130; 279Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 274Salesforce.Plat-Arch-201.v2026-08-10.q101