무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 42)

CISA 문제 201

다음 중 서비스 공급업체가 클라이언트가 요구하는 대로 제어 수준을 유지하고 있는지 확인하는 가장 효과적인 방법은 무엇입니까?

A. 합의된 기준을 사용하여 주기적으로 현장 평가를 실시합니다.

B. 공급업체와 서비스 수준 계약(SLA)을 주기적으로 검토합니다.

C. 공급업체의 IT 시스템에 대한 비공개 취약성 평가를 실시합니다.

D. 공급업체의 자체 통제 평가(CSA) 증거를 얻으세요.

CISA 문제 202

다음 중 어떤 것이 조직에서 취소된 사건의 수를 줄이는 데 가장 효과적일까요?

A. 다양한 시나리오를 통한 사고 대응 계획 테스트

B. 영향 평가 후 사고의 우선순위를 지정합니다.

C. 사고를 문제 관리 활동에 연결

D. 현재 사고 추세에 대한 사고 관리 팀 교육

CISA 문제 203

다음 소프트웨어 개발 방법론 중 느슨하게 결합된 독립 구성요소를 시스템으로 정의, 구현, 구성하는 재사용 기반 접근 방식은 무엇입니까?

A. Agile 개발

B. 소프트웨어 프로토타입 제작

C. 신속한 애플리케이션 개발

D. 구성 요소 기반 개발

정답: D

설명/참조:
컴포넌트 기반 소프트웨어 엔지니어링(CBSE)(컴포넌트 기반 개발(CBD)이라고도 함)은 주어진 소프트웨어 시스템 전체에서 사용 가능한 광범위한 기능에 대한 관심의 분리를 강조하는 소프트웨어 엔지니어링의 한 분야입니다. 이는 느슨하게 결합된 독립 컴포넌트를 정의, 구현 및 시스템으로 구성하는 재사용 기반 접근 방식입니다. 이러한 방식은 소프트웨어 자체와 해당 소프트웨어를 후원하는 조직 모두에게 단기적 및 장기적으로 광범위한 이점을 제공하는 것을 목표로 합니다.
소프트웨어 엔지니어는 구성 요소를 서비스 지향을 위한 시작 플랫폼의 일부로 간주합니다.
예를 들어, 웹 서비스에서 구성 요소가 이러한 역할을 수행하고, 최근에는 서비스 지향 아키텍처(SOA)에서 구성 요소가 이러한 역할을 수행합니다. SOA에서는 구성 요소가 웹 서비스에 의해 서비스로 변환되고 이후 일반 구성 요소의 특성을 넘어서는 추가 특성을 상속받습니다.
구성 요소는 이벤트를 생성하거나 사용할 수 있으며 이벤트 기반 아키텍처(EDA)에 사용될 수 있습니다.
구성요소의 정의 및 특성
개별 소프트웨어 구성 요소는 관련 기능(또는 데이터) 세트를 캡슐화하는 소프트웨어 패키지, 웹 서비스, 웹 리소스 또는 모듈입니다.
모든 시스템 프로세스는 별도의 컴포넌트로 배치되어 각 컴포넌트 내부의 모든 데이터와 함수가 의미적으로 연관됩니다(클래스의 내용과 마찬가지로). 이러한 원칙 때문에 컴포넌트는 모듈화되고 응집력이 있다고 종종 말합니다.
시스템 전체의 조정과 관련하여, 구성 요소는 인터페이스를 통해 서로 통신합니다. 구성 요소가 시스템의 나머지 부분에 서비스를 제공할 때, 다른 구성 요소가 활용할 수 있는 서비스와 그 방법을 명시하는 제공된 인터페이스를 채택합니다. 이 인터페이스는 구성 요소의 시그니처로 볼 수 있습니다. 클라이언트는 이를 사용하기 위해 구성 요소의 내부 작동 방식(구현)을 알 필요가 없습니다. 이러한 원칙에 따라 구성 요소는 캡슐화되었다고 합니다. 이 문서의 UML 그림은 제공된 인터페이스를 구성 요소의 바깥쪽 가장자리에 붙은 막대사탕 기호로 나타냅니다.
하지만 컴포넌트가 작동하기 위해 다른 컴포넌트를 사용해야 하는 경우, 필요한 서비스를 지정하는 used 인터페이스를 채택합니다. 이 글의 UML 그림에서 used 인터페이스는 컴포넌트의 바깥쪽 가장자리에 붙은 열린 소켓 기호로 표현됩니다.
여러 소프트웨어 구성 요소의 간단한 예 - UML 2.0으로 표현된 가상의 휴가 예약 시스템 내에서 볼 수 있습니다.
컴포넌트의 또 다른 중요한 속성은 대체 가능하다는 것입니다. 즉, 후속 컴포넌트가 인터페이스를 통해 표현된 초기 컴포넌트의 요구 사항을 충족하는 경우, 한 컴포넌트가 다른 컴포넌트를 (설계 시점이나 런타임 시점에) 대체할 수 있습니다. 결과적으로, 컴포넌트가 작동하는 시스템을 손상시키지 않고도 컴포넌트를 업데이트된 버전이나 대체 컴포넌트로 대체할 수 있습니다.
엔지니어가 구성 요소를 대체할 때 일반적으로 적용되는 원칙은 구성 요소 B가 구성 요소 A를 즉시 대체할 수 있다는 것입니다. 단, 구성 요소 B가 구성 요소 A가 제공한 기능을 최소한 제공하고 구성 요소 A가 사용한 기능 이상을 사용하지 않는 경우에 한합니다.
소프트웨어 구성 요소는 종종 객체(클래스가 아님) 또는 객체 컬렉션(객체 지향 프로그래밍에서 유래) 형태를 띠며, 일부 이진 또는 텍스트 형식을 취하고 인터페이스 설명 언어(IDL)를 준수하므로 해당 구성 요소가 컴퓨터의 다른 구성 요소와 독립적으로 존재할 수 있습니다.
구성 요소를 실행 컨텍스트나 네트워크 링크에서 액세스하거나 공유해야 하는 경우 직렬화나 마샬링과 같은 기술을 사용하여 구성 요소를 대상에 전달하는 경우가 많습니다.
재사용성은 고품질 소프트웨어 구성 요소의 중요한 특성입니다. 프로그래머는 여러 프로그램에서 재사용할 수 있도록 소프트웨어 구성 요소를 설계하고 구현해야 합니다.
더욱이, 소프트웨어 구성 요소가 사용자와 직접 상호 작용하는 경우 구성 요소 기반 사용성 테스트를 고려해야 합니다.
효과적으로 재사용 가능한 소프트웨어 구성 요소를 작성하려면 상당한 노력과 인식이 필요합니다. 구성 요소는 다음과 같아야 합니다.
완전히 문서화됨
철저히 테스트됨
견고함 - 포괄적인 입력 유효성 검사 포함
적절한 오류 메시지나 반환 코드를 다시 전달할 수 있음
예상치 못한 용도로 사용될 수 있다는 인식을 가지고 설계되었습니다.
다음은 틀린 답변입니다.
애자일 개발 - 애자일 소프트웨어 개발은 반복적이고 점진적인 개발을 기반으로 하는 소프트웨어 개발 방법론 그룹으로, 자체 조직화되고 교차 기능적인 팀 간의 협업을 통해 요구 사항과 솔루션이 진화합니다.
소프트웨어 프로토타이핑 - 소프트웨어 프로토타이핑은 소프트웨어 애플리케이션의 프로토타입, 즉 개발 중인 소프트웨어 프로그램의 미완성 버전을 만드는 활동을 말합니다. 소프트웨어 개발 과정에서 발생할 수 있는 활동으로, 기계 공학이나 제조 등 다른 분야에서 알려진 프로토타이핑과 유사합니다.
신속 애플리케이션 개발(RAD)은 신속한 프로토타입 제작을 위해 최소한의 계획만 사용하는 소프트웨어 개발 방법론입니다. RAD를 사용하여 개발되는 소프트웨어의 "계획"은 소프트웨어 자체 작성과 함께 이루어집니다. 광범위한 사전 계획이 필요하지 않기 때문에 일반적으로 소프트웨어 작성 속도가 훨씬 빨라지고 요구 사항 변경도 더 쉬워집니다.
이 질문을 만드는 데 사용된 참고문헌은 다음과 같습니다.
CISA 검토 매뉴얼 2014 페이지 번호 194

CISA 문제 204

시스템상의 한계로 인해, 지급계정 시스템에서는 업무 분리(SoD)를 시행할 수 없습니다.
다음 중 보상 통제에 대한 IS 감사인의 가장 좋은 권고사항은 무엇입니까?

A. 송장과 지불 거래를 조정합니다.

B. 결제 거래 내역을 검토하세요.

C. 고위 직원에게만 지불 승인을 제한합니다.

D. 모든 지불 거래에 대해 서면 승인을 요구합니다.

CISA 문제 205

다음 중 감사 계획에 대한 위험 기반 접근 방식의 이점은 무엇입니까? 감사:

A. 일정은 몇 달 전부터 정해질 수 있습니다.

B. IS 감사 직원이 예산을 충당할 가능성이 더 높습니다.

C. 직원들은 다양한 기술에 노출될 것입니다.

D. 가장 우려되는 영역에 리소스가 할당됩니다.

다른 버전: 1648ISACA.CISA.v2024-11-19.q277; 876ISACA.CISA.v2024-05-13.q120; 364ISACA.CISA.v2024-03-21.q29; 3224ISACA.CISA.v2023-11-04.q239; 2852ISACA.CISA.v2023-01-25.q278; 3415ISACA.CISA.v2022-07-09.q230; 3137ISACA.CISA.v2022-04-02.q209

최근 업로드: 122WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 132HP.HPE7-A05.v2026-06-17.q115; 108HP.HPE7-A02.v2026-06-17.q96; 114SAP.C_S4PM_2601.v2026-06-17.q38; 113Oracle.1Z0-1072-25.v2026-06-17.q18; 158VMware.6V0-22.25.v2026-06-16.q98; 151NetworkAppliance.NS0-901.v2026-06-16.q35; 146Cisco.300-220.v2026-06-16.q145; 135Huawei.H20-923_V1.0.v2026-06-16.q21; 161Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142