무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 149)

CISA 문제 736

다음 중 전략적 프로그램 관리를 가장 용이하게 하는 것은 무엇입니까?

A. 스테이지 게이트 구현

B. 품질 보증(QA) 프로세스 구축

C. 비즈니스 포트폴리오에 맞춰 프로젝트 조정

D. 주요 프로젝트 이정표 추적

정답: C

설명
전략적 프로그램 관리를 용이하게 하는 가장 좋은 방법은 프로젝트를 사업 포트폴리오에 맞춰 조정하는 것입니다(옵션 C). 그 이유는 다음과 같습니다.
전략적 프로그램 관리란 동일한 전략적 목표를 향해 나아가는 여러 관련 프로젝트를 조정하여 계획, 관리, 실행하는 것을 말합니다.
프로젝트를 비즈니스 포트폴리오에 맞추는 것은 프로그램 내 프로젝트가 조직의 전략적 목표, 비전, 사명에 맞춰져 있는지 확인하는 것을 의미합니다.
프로젝트를 비즈니스 포트폴리오에 맞추면 가장 가치 있고 영향력 있는 프로젝트의 우선순위를 정하고, 리소스 배분을 최적화하고, 프로그램의 진행 상황과 성과를 모니터링하고, 예상되는 이점과 결과를 제공하는 데 도움이 됩니다.
스테이지 게이트(옵션 A) 구현은 프로젝트 수명 주기의 미리 정의된 시점에 프로젝트를 검토하고 승인하여 품질, 범위, 시간 및 비용 기준을 충족하는지 확인하는 프로세스입니다. 이는 프로젝트 관리 프로세스를 제어하고 개선하는 데 도움이 될 수 있지만, 프로젝트와 비즈니스 포트폴리오의 연계성을 다루지 않기 때문에 전략적 프로그램 관리를 반드시 용이하게 하는 것은 아닙니다.
품질 보증(QA) 프로세스 구축(옵션 B)은 프로젝트 결과물이 이해관계자의 품질 기준 및 요구사항을 충족하는지 확인하는 프로세스입니다. 이는 프로젝트 결과물의 품질과 만족도를 높이는 데 도움이 될 수 있지만, 프로젝트와 사업 포트폴리오의 연계성을 고려하지 않기 때문에 전략적 프로그램 관리를 반드시 용이하게 하는 것은 아닙니다.
주요 프로젝트 이정표 추적(옵션 D)은 프로젝트에서 중요한 이벤트나 결과물의 완료를 모니터링하고 보고하는 프로세스입니다. 이는 프로젝트의 진행 상황과 상태를 측정하고 전달하는 데 도움이 될 수 있지만, 프로젝트와 비즈니스 포트폴리오의 연계성을 다루지 않기 때문에 전략적 프로그램 관리를 반드시 용이하게 하지는 않습니다.
따라서 전략적 프로그램 관리를 용이하게 하는 가장 좋은 옵션은 프로젝트를 사업 포트폴리오에 맞추는 것입니다(옵션 C). 이를 통해 프로그램 내 프로젝트가 조직의 전략적 목표와 목적과 일관성을 유지할 수 있습니다.
참고문헌: 1: 프로그램 관리: 전략적 실행의 핵심 2: 프로그램 관리를 위한 완벽한 가이드 [2023] * Asana: 프로젝트 포트폴리오 관리 - PMI: 전략에 맞춰 프로젝트 조정 - Harvard Business Review: 스테이지 게이트 프로세스란 무엇인가? - ProjectManager.com: 프로젝트 관리의 품질 보증 - PMI: 프로젝트 관리에서 이정표란 무엇인가? - TeamGantt

CISA 문제 737

IS 감사자는 애플리케이션 서버의 보안 설정이 일관되지 않아 잠재적인 취약점이 발생했음을 발견했습니다. 다음 중 IS 감사자가 제시한 가장 적절한 권고 사항은 무엇입니까?

A. 변경 관리 프로세스 개선

B. 보안 측정 항목을 설정합니다.

C. 침투 테스트를 수행합니다.

D. 구성 검토 수행

정답: D

설명
IS 감사자가 애플리케이션 서버의 보안 설정이 일관되지 않아 잠재적인 취약점이 발생했음을 발견하기 위한 최선의 권장 사항은 구성 검토를 수행하는 것입니다. 구성 검토는 애플리케이션 서버의 보안 설정 및 매개변수를 사전 정의된 표준 또는 모범 사례와 비교하여 검사하고 검증하는 감사 절차입니다. 구성 검토는 애플리케이션 서버를 무단 액세스, 악용 또는 손상에 노출시킬 수 있는 편차, 불일치 또는 잘못된 구성을 식별하고 해결하는 데 도움이 될 수 있습니다.6 또한 구성 검토는 보안 정책 및 규정 준수를 보장하고 애플리케이션 서버의 성능과 가용성을 향상시키는 데에도 도움이 될 수 있습니다. 다른 옵션들은 다음과 같은 이유로 효과적이지 않거나 부정확합니다.
A: 변경 관리 프로세스 개선은 애플리케이션 서버의 보안 설정이 일관되지 않아 잠재적인 취약점이 발생했음을 발견하기 위한 IS 감사자의 최선의 권고 사항이 아닙니다. 변경 관리 프로세스 개선은 문제의 근본 원인을 해결하거나 구체적인 해결책을 제공하지 않기 때문입니다. 변경 관리 프로세스 개선은 향후 애플리케이션 서버 설정의 불일치나 구성 오류를 방지하는 데 도움이 될 수 있지만, 기존 설정을 감지하고 수정하는 것을 보장하지는 않습니다.
B: 보안 지표를 설정하는 것은 애플리케이션 서버의 보안 설정이 일관되지 않아 잠재적인 취약점이 발생했음을 발견하기 위한 IS 감사자의 최선의 권고 사항이 아닙니다. 문제의 근본 원인을 해결하거나 구체적인 해결책을 제시하지 못하기 때문입니다. 보안 지표를 설정하는 것은 애플리케이션 서버의 보안 성능과 보안 상태를 측정하고 모니터링하는 데 도움이 될 수 있지만, 애플리케이션 서버 설정의 기존 불일치나 잘못된 구성을 감지하고 수정하는 것을 보장하지는 않습니다.
C: 침투 테스트 수행은 애플리케이션 서버의 보안 설정이 일관되지 않아 잠재적인 취약점이 발생했음을 발견하기 위한 IS 감사자의 최선의 권고 사항이 아닙니다. 문제의 근본 원인을 해결하거나 구체적인 해결책을 제시하지 않기 때문입니다. 침투 테스트는 애플리케이션 서버에 대한 공격의 영향을 시뮬레이션하고 평가하는 데 도움이 될 수 있지만, 애플리케이션 서버 설정의 기존 불일치나 잘못된 구성을 감지하고 수정하는 것을 보장하지는 않습니다. 참고 자료: 애플리케이션 서버 보안을 사용하도록 시스템 구성 - IBM, 애플리케이션 보안 위험: 평가 및 모델링 - ISACA, 애플리케이션 보안 프로그램의 5가지 핵심 구성 요소 - ISACA, 감사자를 위한 ISACA 실무자 지침 - SSH, SCADA 사이버 보안 프레임워크 - ISACA

CISA 문제 738

폐쇄된 시스템으로 작동하는 기계는 절대로 도청될 수 없습니다.

A. 참

B. 거짓

CISA 문제 739

한 은행이 다른 국가에 있는 클라우드 제공업체에 시스템을 아웃소싱하려고 합니다. 다음 중 IS 감사 권고 사항으로 가장 적절한 것은 무엇입니까?

A. 공급자가 재해 복구 기능을 갖추고 있는지 확인하세요.

B. 공급업체의 내부 통제 시스템이 은행 요구 사항을 충족하는지 확인하세요.

C. 공급자는 고객 국가의 모든 법률을 준수해야 하므로 의도한 대로 진행하세요.

D. 은행 본국에서 대체 공급업체를 찾으세요.

CISA 문제 740

다음 중 조직이 다양한 로그 및 이벤트 파일을 집계, 상관관계를 분석하고 저장한 다음 IS 감사원을 위한 주간 및 월간 보고서를 작성하는 데 가장 적합한 프로그램 유형은 무엇입니까?

A. 보안 정보 이벤트 관리(SIEM) 제품

B. 오픈 소스 상관 관계 엔진

C. 로그 관리 도구

D. 추출, 변환, 로드(ETL) 시스템

다른 버전: 1695ISACA.CISA.v2024-11-19.q277; 898ISACA.CISA.v2024-05-13.q120; 372ISACA.CISA.v2024-03-21.q29; 3273ISACA.CISA.v2023-11-04.q239; 2901ISACA.CISA.v2023-01-25.q278; 3421ISACA.CISA.v2022-07-09.q230; 3142ISACA.CISA.v2022-04-02.q209

최근 업로드: 117Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 123Oracle.1Z1-948.v2026-06-19.q40; 190EXIN.ITILFNDv4.v2026-06-18.q182; 165Adobe.AD0-E605.v2026-06-18.q77; 183Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 161Microsoft.MB-700.v2026-06-18.q349; 186PECB.ISO-9001-Lead-Auditor.v2026-06-18.q188; 132Peoplecert.ITIL-4-Specialist-High-velocity-IT.v2026-06-18.q43; 131RedHat.EX280.v2026-06-18.q12; 131Juniper.JN0-481.v2026-06-18.q70