무료 온라인 액세스 ISACA.CISA-KR.v2026-08-27.q676 모의 시험 (Page 3)

CISA-KR 문제 6

직원이 부정행위로 해고되었을 때 조직이 가장 먼저 해야 할 일은 다음 중 무엇입니까?

A. 직원이 승인한 거래를 검토합니다.

B. 직원을 사업장 밖으로 안내하십시오.

C. 직원의 논리적 접근 권한을 비활성화합니다.

D. 직원의 하드 드라이브를 백업합니다.

정답: C

When an employee is terminated for fraudulent activity, the first priority is to immediately prevent further unauthorized or malicious activity. In ISACA guidance, terminated employees' access rights should be removed promptly and effective controls must ensure they lose system access at termination. This makes disabling logical access the most immediate and appropriate first step.
Option C is correct because logical access allows the former employee to continue using systems, data, email, applications, or remote connections. If access is not disabled immediately, the organization remains exposed to sabotage, data theft, fraud continuation, or destruction of evidence. ISACA sources explicitly state that terminated employees should lose all access rights and that access restriction should occur immediately after departure.
Option A may be necessary as part of a fraud investigation, but it is not the first step. Reviewing approved transactions is investigative and retrospective; the organization must first contain the risk by cutting off access. In CISA exam logic, immediate risk containment generally comes before investigation.
Option B may also be appropriate from a physical security and HR perspective, especially if there is concern about confrontation or physical removal. However, from an IT audit and information security perspective, the most urgent action is disabling logical access because damage can occur remotely and instantly if access remains active.
Option D can be relevant for preserving evidence, but it still does not come before access removal. Evidence preservation is important, yet the first control priority is to stop ongoing access and prevent further compromise.
Therefore, the best answer is C because immediate revocation of system access is the first and most critical action when terminating an employee for fraudulent activity.
References (Official ISACA):
ISACA Journal, Mitigating IT Risks for Logical Access - effective controls should ensure terminated employees lose all access rights.
ISACA, Secure Management of Former Employee Data: A Practical Approach - "Immediate Access Restriction" as step 1 after employee departure.
ISACA Journal, What Every CISO Must Know About SSH Keys - access should be terminated when no longer needed.

CISA-KR 문제 7

정보 시스템 감사자가 웹 애플리케이션의 성능 향상을 위해 서버 측에서 브라우저로 유효성 검사 제어 기능이 이동된 것을 발견했습니다. 이는 공격 성공 위험을 크게 증가시킬 가능성이 높습니다.

A. 피싱.

B. 서비스 거부(DoS)

C. 구조화된 쿼리 언어(SQL) 인젝션

D. 버퍼 오버플로

CISA-KR 문제 8

사용자들이 새로 출시된 전사적 자원 관리(ERP) 시스템의 속도가 너무 느리다고 불만을 제기하고 있습니다. 품질 보증(QA) 단계에서 다음 중 어떤 테스트를 통해 이러한 문제를 발견할 수 있었을까요?

A. 스트레스

B. 병렬

C. 회귀

D. 인터페이스

CISA-KR 문제 9

다음 중 효과적인 데이터 분류 프로세스의 가장 큰 이점은 무엇입니까?

A. 데이터에 대한 적절한 소유권이 할당되었습니다.

B. 데이터는 민감도에 따라 보호됩니다.

C. 데이터 보존 기간이 명확하게 정의되어 있습니다.

D. 데이터 관리자가 식별되었습니다.

CISA-KR 문제 10

사전 구현 검토 중에 IS 감사자는 일부 시나리오가 테스트되지 않았음을 발견했습니다.
경영진은 해당 프로젝트가 매우 중요하며 연기할 수 없다고 밝혔습니다. 다음 중 감사인이 취할 수 있는 최선의 조치는 무엇일까요?

A. 경영진이 구현 전에 남은 시나리오 테스트를 완료하도록 지원합니다.

B. 구현 후 운영 환경에서 나머지 시나리오 테스트를 수행합니다.

C. 모든 시나리오 테스트가 완료될 때까지 프로젝트 구현을 연기하는 것을 권장합니다.

D. 테스트된 시나리오가 프로젝트의 가장 중요한 위험을 모두 다루었는지 판단합니다.

다른 버전: 1684ISACA.CISA-KR.v2026-08-15.q712; 4807ISACA.CISA-KR.v2026-05-16.q709; 2020ISACA.CISA-KR.v2026-05-06.q261; 3486ISACA.CISA-KR.v2026-03-16.q665; 4956ISACA.CISA-KR.v2026-03-07.q651; 9541ISACA.CISA-KR.v2025-04-07.q633; 4693ISACA.CISA-KR.v2025-04-03.q628; 3903ISACA.CISA-KR.v2025-04-02.q544; 4380ISACA.CISA-KR.v2025-03-31.q534; 5698ISACA.CISA-KR.v2025-03-28.q617; 3474ISACA.CISA-KR.v2025-03-19.q581; 4297ISACA.CISA-KR.v2025-03-03.q807; 5307ISACA.CISA-KR.v2024-02-07.q421; 2978ISACA.CISA-KR.v2024-01-31.q392; 5478ISACA.CISA-KR.v2023-10-24.q329; 5291ISACA.CISA-KR.v2023-07-31.q266; 3295ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 145PMI.PMP-KR.v2026-08-27.q1110; 120ISACA.CISA-KR.v2026-08-27.q676; 129Workday.Workday-Procure-to-Pay.v2026-08-26.q20; 189Microsoft.DP-300-KR.v2026-08-26.q212; 218EC-COUNCIL.312-49.v2026-08-25.q265; 347Microsoft.AZ-204-KR.v2026-08-25.q295; 194Microsoft.PL-900-KR.v2026-08-25.q169; 310Microsoft.AI-102-KR.v2026-08-24.q197; 371Microsoft.MS-102-KR.v2026-08-24.q284; 226Databricks.Databricks-Certified-Professional-Data-Engineer-KR.v2026-08-24.q101