통합 테스트는 애플리케이션이 사양에 따라 작동하는지 확인하는 가장 좋은 방법입니다. 애플리케이션의 다양한 모듈이나 구성 요소의 상호작용과 호환성을 테스트하기 때문입니다. 단위 테스트, 파일럿 테스트, 시스템 테스트도 중요하지만, 이러한 테스트는 통합 테스트만큼 애플리케이션의 전체 기능과 통합을 다루지는 않습니다. 참고 자료: CISA 검토 매뉴얼(디지털 버전)1, 4장, 4.2.3절
CISA 문제 337
IS 감사자가 데이터베이스 애플리케이션을 검토하던 중 현재 구성이 원래 설계된 구조와 일치하지 않는다는 사실을 발견했습니다. 다음 중 IS 감사자가 취해야 할 다음 조치는 무엇입니까?
정답: D
설명/참조: 설명: IS 감사인은 먼저 수정 사항이 적절하게 승인되었는지 확인해야 합니다. IS 감사인이 구조적 수정 사항이 승인되지 않았다고 판단할 경우, A, B, C는 후속 조치로 가능합니다.
CISA 문제 338
감사에는 어떤 유형이 있나요?
정답: A
섹션: 정보 시스템 감사 프로세스 설명/참조: 설명: 규정 준수, 재무, 운영, 법의학 및 통합 감사는 서로 다른 유형의 감사입니다. 시험을 위해 아래 정보를 알아야 합니다. 감사란 무엇인가요? 일반적으로 감사는 개인이나 조직의 회계를 평가하는 과정입니다. 이는 일반적으로 독립적인 감사 기관에서 수행합니다. 따라서 감사는 유능하고 독립적인 사람이 증거를 수집하고 특정 기관(이 경우 감사 대상)에 대해 객관적으로 평가하여 주어진 기준에 대한 적합성을 확인하는 것을 포함합니다. 감사는 개인, 조직, 시스템, 기업, 프로젝트 또는 제품에 대해 수행될 수 있습니다. 규정 준수 감사 규정 준수 감사는 조직이 규정 지침을 준수하는지에 대한 포괄적인 검토입니다. 독립적인 회계, 보안 또는 IT 컨설턴트는 규정 준수 준비의 강도와 철저함을 평가합니다. 감사자는 규정 준수 감사 과정에서 보안 정책, 사용자 접근 제어 및 위험 관리 절차를 검토합니다. 규정 준수 감사에는 특정 규제 또는 산업 표준 준수를 입증하기 위한 구체적인 통제 테스트가 포함됩니다. 이러한 감사는 기존 감사와 중복되는 경우가 많지만, 특정 시스템이나 데이터에 초점을 맞출 수도 있습니다. 규정 준수 감사에서 정확히 무엇을 조사하는지는 해당 조직이 공공 회사인지 민간 회사인지, 어떤 종류의 데이터를 처리하는지, 민감한 재무 데이터를 전송하거나 저장하는지 여부에 따라 달라집니다. 예를 들어, SOX 요건은 모든 전자 통신을 백업하고 적절한 재해 복구 인프라를 통해 보안을 유지해야 함을 의미합니다. 개인 건강 정보와 같은 전자 건강 기록을 저장하거나 전송하는 의료 서비스 제공업체는 HIPAA 요건을 준수해야 합니다. 신용카드 데이터를 전송하는 금융 서비스 회사는 PCI DSS 요건을 준수해야 합니다. 각 경우, 조직은 이벤트 로그 관리 소프트웨어의 데이터를 기반으로 생성되는 감사 추적을 통해 규정 준수를 입증할 수 있어야 합니다. 재무 감사 재무 감사, 더 정확히 말하면 재무제표 감사는 감사 의견을 표명하기 위해 법인의 재무제표를 검증하는 것입니다. 감사 의견은 재무제표가 모든 중요성 측면에서 공정하게 표시되었으며, 재무보고체계에 따라 진실하고 공정한 견해를 제공한다는 합리적인 확신을 제공하기 위한 것이지, 절대적인 확신을 제공하기 위한 것은 아닙니다. 감사의 목적은 재무제표에 대한 객관적이고 독립적인 검토를 제공하는 것이며, 이를 통해 경영진이 작성한 재무제표의 가치와 신뢰성을 높이고, 이를 통해 재무제표에 대한 사용자의 신뢰를 높이고, 투자자 위험을 줄이며, 결과적으로 재무제표 작성자의 자본 비용을 줄이는 것입니다. 운영 감사 운영 감사는 운영의 효과성, 효율성, 그리고 경제성을 체계적으로 검토하는 활동입니다. 운영 감사는 조직 활동에 대한 미래 지향적이고 체계적이며 독립적인 평가입니다. 운영 감사에서는 재무 데이터를 사용할 수 있지만, 주된 증거 자료는 조직 목표와 관련된 운영 정책과 성과입니다. 운영 감사는 내부 감사의 보다 포괄적인 형태입니다. 내부감사인협회(IIA)는 운영 감사를 경영진의 통제 하에 있는 조직의 효과성, 효율성 및 운영의 경제성을 평가하고 평가 결과와 개선을 위한 권장 사항을 적절한 담당자에게 보고하는 체계적인 프로세스로 정의합니다. 목표 조직의 목표를 달성하는 데 있어서 조직의 사업부, 활동 또는 운영의 효과성과 효율성을 평가합니다. 조직이 직면한 책임과 위험을 이해합니다. 경영진의 참여를 통해 통제를 개선할 수 있는 기회를 파악합니다. 조직의 고위 경영진에게 운영에 대한 자세한 이해를 제공합니다. 통합 감사 통합 감사는 재무 감사와 운영 감사 단계를 통합합니다. 통합 감사는 재무 정보 및 자산, 안전장치, 효율성 및 내부 감사인과 관련된 조직 내 전반적인 목표를 평가하기 위해 수행되며, 내부 통제 준수 여부 테스트와 실질 감사 단계를 포함합니다. IS 감사 정보 기술 감사 또는 정보 시스템 감사는 정보 기술(IT) 인프라 내의 경영 통제를 검토하는 것입니다. 수집된 증거를 평가하여 정보 시스템이 자산을 보호하고, 데이터 무결성을 유지하며, 조직의 목표 달성을 위해 효과적으로 운영되고 있는지 확인합니다. 이러한 검토는 재무제표 감사, 내부 감사 또는 기타 형태의 증명 업무와 연계하여 수행될 수 있습니다. IT 감사의 주요 기능은 조직의 정보를 보호하기 위해 구축된 시스템을 평가하는 것입니다. 특히, 정보 기술 감사는 조직의 정보 자산 보호 능력과 권한 있는 당사자에게 정보를 적절하게 제공하는 능력을 평가하는 데 사용됩니다. IT 감사의 목표는 다음과 같습니다. 필요할 때 조직의 컴퓨터 시스템을 항상 사용할 수 있을까요?(가용성이라고 함) 시스템 내의 정보는 승인된 사용자에게만 공개될까요?(보안 및 기밀성이라고 함) 시스템에서 제공하는 정보는 항상 정확하고, 신뢰할 수 있으며, 시기적절할까요?(무결성 측정) 이러한 방식으로 감사는 회사의 귀중한 자산(정보)에 대한 위험을 평가하고 이러한 위험을 최소화하는 방법을 수립하고자 합니다. 법의학적 감사 법의학적 감사는 법률/재정 분쟁 및/또는 부정행위(사기 포함)와 관련하여 사전 정의된 맥락에서 사실 및/또는 증거를 얻기 위해 데이터를 수집, 검증, 처리, 분석 및 보고하고 예방적 조언을 제공하는 활동입니다. 포렌식 감사의 목적은 회계 절차를 활용하여 절도나 사기와 같은 금융 범죄의 기소 또는 수사를 위한 증거를 수집하는 것입니다. 포렌식 감사는 위법 행위 발생 여부를 판단하거나, 피의자에 대한 소송을 위한 자료를 수집하기 위해 수행될 수 있습니다. 다음 답변은 틀렸습니다. 규정 준수, 재무, 운영, 포렌식 및 통합 감사는 서로 다른 유형의 감사입니다. G9, SA1 및 역량 감사는 해당 감사 유형이 아닙니다. 참조: CISA 검토 매뉴얼 2014 페이지 번호 47 http://searchcompliance.techtarget.com/definition/compliance-audit http://en.wikipedia.org/wiki/재무감사 http://en.wikipedia.org/wiki/운영_감사 http://en.wikipedia.org/wiki/정보기술감사 http://www.investorwords.com/16445/forensic_audit.html
CISA 문제 339
조직이 내부 네트워크에 저장된 데이터를 분류하는 주된 이유는 무엇입니까?
정답: B
설명 조직이 내부 네트워크에 저장된 데이터를 분류하는 주된 이유는 데이터 보호 요건을 이행하기 위해서입니다.1234 데이터 분류는 조직이 보유한 데이터, 그 특성, 그리고 필요한 보호를 달성하기 위해 충족해야 할 보안 및 개인정보 보호 요건을 이해하는 데 도움이 됩니다.3 데이터 보존 정책 결정56, 조직의 데이터 정책 준수27, 그리고 업계 모범 사례 준수891011는 데이터 분류의 중요한 측면이지만, 데이터 보호 요건 이행이라는 기본 요건에 비하면 부차적인 것입니다. 참고문헌: 데이터 분류란 무엇이고 왜 중요한가요? - RiskOptics 데이터 분류 정책: 정의, 예시 및 무료 템플릿 - Hyperproof 데이터 분류 정책: 이점, 예시 및 기술 - Satori 데이터 분류 정책이란 무엇인가? - Digital Guardian 데이터 분류 및 관행 - NIST 데이터 보존 및 보관을 위한 촉매로서의 데이터 분류... 데이터 분류란 무엇인가요? - 클라우드 도입 프레임워크 데이터 분류 - 데이터 보안 정책 | ITS 정책 ... 데이터 분류 관행 구현 - NIST 데이터 분류 모범 사례 | Forcepoint
