무료 온라인 액세스 ISACA.CISA.v2023-01-25.q278 모의 시험 (Page 30)

CISA 문제 141

후속 감사에서 IS 감사인은 경영진이 원래 동의한 것과 다른 방식으로 원래 조사 결과를 처리했다고 기록합니다. 감사인은 먼저 다음을 수행해야 합니다.

A. 권장 사항을 만족으로 표시하고 결과를 닫습니다.

B. 경영진의 조치가 식별된 위험을 완화하는지 확인

C. 변경된 제어 환경을 평가하기 위한 감사 재수행

D. 편차를 감사 위원회에 에스컬레이션

CISA 문제 142

IS 감사인은 최근에 구현된 품질 관리 시스템(QMS)을 검토하라는 요청을 받았습니다. 다음 중 감사인의 주요 초점은 무엇입니까?

A. 코칭 직원을 위해 준비된 교육 자료

B. 비즈니스 크리티컬 트랜잭션의 성능을 측정하는 프로세스

C. 일정 기간 동안 구현된 QMS 시스템의 안정성

D. 구현된 QMS 시스템의 문서화 표준

CISA 문제 143

다음 중 해커가 마음대로 해킹된 시스템으로 돌아갈 수 있는 능력을 보장할 수 있는 방법은 무엇입니까?

A. 루트섹

B. 체크섬

C. CRC

D. 백도어

E. 선택 사항이 없습니다.

CISA 문제 144

다음 중 다가오는 감사에서 데이터 분석을 사용할 계획인 IS 감사인이 가장 우려해야 할 사항은 무엇입니까?

A. 데이터 필드는 여러 용도로 사용됩니다.

B. 사용 가능한 데이터가 불완전합니다.

C. 이전 보고 기간의 데이터입니다.

D. 문서화된 데이터 모델이 없습니다.

CISA 문제 145

아래의 주어진 선택 중에서 BPR(Business Process Reengineering) 벤치마킹 프로세스의 올바른 순서를 식별합니까?

A. 계획, 연구, 관찰, 분석, 채택 및 개선

B. 관찰, 계획, 연구, 분석, 채택 및 개선

C. 계획, 관찰, 연구, 분석, 채택 및 개선

D. 계획, 연구, 분석, 관찰, 채택 및 개선

정답: A

섹션: 정보 시스템 획득, 개발 및 구현 설명:
BRP 벤치마킹의 올바른 순서는 PLAN, RESEARCH, OBSERVE, ANALYZE, ADOPT 및 IMPROVE입니다.
시험을 위해 아래 정보를 알아야 합니다.
비즈니스 프로세스 리엔지니어링 개요
변하지 않는 비즈니스 원칙 중 하나는 프로세스와 절차를 개선해야 한다는 것입니다. 오늘날 대부분의 무역 잡지에는 조직의 변화를 구현하는 데 필요한 세부 계획에 대한 논의가 포함되어 있습니다. 변화의 개념은 기본 원칙으로 받아들여져야 합니다. 비즈니스 발전 및 지속적인 개선과 같은 용어는 비즈니스 회의에서 방 안을 맴돌고 있습니다. 변화하지 않는 조직은 망하게 되어 있는 것이 사실입니다.
CISA는 조직 내 프로세스 변경이 적절한 문서와 함께 설명되는지 조사할 준비가 되어 있어야 합니다. 모든 내부 통제 프레임워크는 경영진이 조직에 속한 모든 자산을 보호할 책임을 지도록 요구합니다. 경영진은 또한 수익 증대에 책임이 있습니다.
BPR 적용 단계
ISACA는 BPR에 대한 일반적인 접근 방식에서 6가지 기본 단계를 인용합니다. 이 6단계는 프로젝트 관리를 위한 Stewart의 Plan-Do-Check-Act 모델의 확장입니다.
구상 - 필요를 시각화(상상)합니다. 제안된 변경으로 생성된 ROI 추정치를 개발합니다.
조직의 후원을 받기 위한 예비 프로젝트 계획으로 이점을 자세히 설명합니다. 계획은 검토할 영역을 정의하고 프로젝트가 끝날 때 원하는 결과를 명확히 해야 합니다(최종 상태 목표라고도 함). 구상 단계의 결과물에는 다음이 포함됩니다.
최고 경영진의 승인을 얻기 위해 운영 위원회와 협력하는 프로젝트 챔피언 프로젝트 범위, 목표 및 목표에 대한 간략한 설명 이 프로젝트의 특정 결과물에 대한 설명 관리의 승인을 증명하기 위한 예비 헌장과 함께 프로젝트가 시작 단계로 진행될 수 있습니다.
시작 - 이 단계에는 후원자와 함께 BPR 목표를 설정하는 것이 포함됩니다. 프로세스 재설계를 위한 후속 BPR 계획을 수립하는 데 필요한 세부 증거 수집 계획에 중점을 둡니다. 시작 단계의 결과물에는 다음이 포함됩니다.
일부 BPR 프로젝트는 계획된 결론으로 진행되고 다른 프로젝트는 증거가 충분하지 않아 중단될 수 있음을 깨닫는 것이 중요합니다. 계획이 공식적으로 승인된 후 BPR 프로젝트는 진단 단계로 진행할 수 있습니다.
기존 프로세스를 문서화하십시오. 이제 무엇이 작동하는지 확인하고 각 요구 사항의 소스를 식별할 때입니다. 각 프로세스 단계를 검토하여 생성하는 가치를 계산합니다. 진단 단계의 목표는 기존 프로세스를 더 잘 이해하는 것입니다. 진단 단계에서 수집된 데이터는 모든 계획 결정의 기초를 형성합니다.
기존 프로세스에 대한 자세한 문서
프로세스의 개별 단계에 대한 성능 측정
고객 가치를 추가하는 특정 프로세스 단계의 증거
가치를 추가하지 않는 프로세스 단계 식별
가치와 품질을 창출하는 속성 정의
증거를 수집하고 분석하는 일을 잘하기 위해 더 많은 노력을 기울이십시오. 미래의 모든 가정은 진단 단계의 증거를 기반으로 합니다.
재설계 - 진단 단계의 증거를 사용하여 새로운 프로세스를 개발할 때입니다.
이를 위해서는 전략적 목표를 달성하기 위해 여러 번 계획을 반복해야 합니다. 공식 재설계 계획은 후원자와 이해 관계자가 검토합니다. 최종 계획은 승인을 위해 운영 위원회에 제출됩니다. 다음은 재설계 단계의 결과물의 예입니다.
계획된 목표와 실제 사양 비교
대안 분석(AoA)
재설계된 프로세스의 프로토타이핑 및 테스트
최종 디자인의 공식 문서
이 프로젝트는 재건 단계로 진행하려면 공식 승인이 필요합니다. 그렇지 않으면 제안된 디자인을 사용 가능한 증거와 비교하는 동안 추가 조사가 있을 때까지 재설계가 중단됩니다. 증거가 불충분하면 프로젝트를 중단할 수 있습니다.
재구성 공식 승인을 받았으면 구현 단계를 시작할 때입니다.
현재의 공정들은 계획에 따라 해체되고 재조립된다. 재구성은 병렬 프로세스, 모듈식 변경 또는 완전한 전환의 형태일 수 있습니다. 각 방법은 고유한 위험과 보상 기회를 제공합니다. 이 단계의 결과물에는 다음이 포함됩니다.
시간 순서에 따라 종속성이 있는 변환 계획
변경 통제 관리
진행 모니터링을 통한 전환 계획 실행
사용자 및 지원 담당자 교육
원활한 마이그레이션을 위한 파일럿 구현 스폰서의 공식 승인.
재구성된 프로세스는 사용 적합성에 대한 동의를 입증하기 위해 경영진의 공식 승인을 받아야 합니다. IT 거버넌스는 경영진이 모든 실패에 대해 책임을 져야 하고 탁월한 결과에 대해 인정을 받아야 한다고 규정하고 있습니다. 시스템 성능은 프로덕션 사용에 들어간 후 다시 평가됩니다.
평가(사후 평가) 재구성된 프로세스가 작동하고 원래 정당화에서 예측한 대로 전략적 가치를 생산하고 있는지 확인하기 위해 모니터링됩니다.
원래 예측과 실제 성능 비교 학습한 교훈 식별 새로운 프로세스를 유지하기 위한 전체 품질 관리 계획 실제 프로세스 성능에 대해 원래 목표를 추적하기 위해 지속적인 개선 방법을 구현합니다. 새로운 요구 사항이나 새로운 기회에 적응하려면 연간 재평가가 필요합니다.
BPR 도구로서의 벤치마킹
벤치마킹은 성능 데이터(메트릭이라고도 함)를 비교하는 프로세스입니다. 리엔지니어링을 고려 중인 비즈니스 프로세스를 평가하는 데 사용할 수 있습니다. 성능 데이터는 자체 평가를 사용하거나 표준(참조 표준)에 대한 준수를 감사하여 얻을 수 있습니다. 진단 단계에서 수집된 증거는 성능 개선 영역을 식별하고 장애물을 문서화하는 핵심으로 간주됩니다. ISACA는 벤치마크 수행을 위해 다음과 같은 일반 지침을 제공합니다.
계획 중요한 프로세스를 식별하고 프로세스 등급을 매기기 위한 측정 기술을 만듭니다.
조사 프로세스에 대한 정보를 사용하고 정기적인 데이터(샘플)를 수집하여 비교 기준을 구축합니다. 고객의 의견을 고려하고 다른 산업의 유사한 데이터를 사용하십시오.
관찰 비교 결과를 돕기 위해 벤치마크 파트너로부터 내부 데이터와 외부 데이터를 수집합니다.
벤치마크 데이터는 게시된 표준과 비교할 수도 있습니다.
분석 프로세스에서 근본 원인-결과 관계 및 기타 종속성을 찾습니다. 사전 정의된 도구와 절차를 사용하여 사용 가능한 모든 소스에서 수집된 데이터를 수집합니다.
적응 이 결과가 전략적 비즈니스 목표에 어떻게 도움이 되거나 해가 될 것인지에 대한 가설로 결과를 변환합니다. 가설을 증명하거나 반증하기 위한 파일럿 테스트를 설계합니다.
개선 새로운 프로세스의 프로토타입을 구현합니다. 영향을 연구하고 예상치 못한 결과를 기록하십시오.
통제된 변경 관리를 사용하여 프로세스를 수정합니다. 공정 결과를 다시 측정하십시오. 지속적인 개선을 위해 전체 품질 관리와 같은 재정립된 절차를 사용합니다.
다음 답변은 올바르지 않습니다.
지정된 다른 옵션은 BRP 벤치마킹 단계의 올바른 순서를 나타내지 않습니다.
참조:
CISA 리뷰 매뉴얼 2014 페이지 번호 219 ~ 211
CISA 인증 정보 시스템 감사자 학습 가이드 Second Edition Page Number 154 to 158

다른 버전: 6291ISACA.CISA.v2025-12-01.q778; 2091ISACA.CISA.v2024-11-19.q277; 1079ISACA.CISA.v2024-05-13.q120; 425ISACA.CISA.v2024-03-21.q29; 3549ISACA.CISA.v2023-11-04.q239; 3800ISACA.CISA.v2022-07-09.q230; 3379ISACA.CISA.v2022-04-02.q209

최근 업로드: 249ISACA.CISA-KR.v2026-08-15.q712; 212Microsoft.MS-700-KR.v2026-08-15.q203; 148Microsoft.AZ-305-KR.v2026-08-14.q177; 219Microsoft.DP-900-KR.v2026-08-13.q130; 291Microsoft.PL-600.v2026-08-11.q206; 232Microsoft.DP-100.v2026-08-11.q160; 194Oracle.1Z0-1048-25.v2026-08-11.q68; 161ISQI.CTAL-TAE.v2026-08-11.q37; 204ServiceNow.CIS-HR.v2026-08-11.q84; 283Salesforce.Plat-Arch-201.v2026-08-10.q101