무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 85)

CISA 문제 416

IS 감사원은 여러 사업부를 담당하는 IT 조직이 모든 이니셔티브에 동일한 우선순위를 지정하여 프로젝트 자금 확보가 지연될 위험이 있다는 사실을 발견했습니다. 다음 중 어떤 것이 비즈니스 목표를 지원하는 방식으로 프로젝트 및 서비스에 대한 수요와 사용 가능한 리소스를 일치시키는 데 가장 도움이 될까요?

A. 프로젝트 관리

B. 위험성 평가 결과

C. IT 거버넌스 프레임워크

D. 포트폴리오 관리

CISA 문제 417

다음 중 클라우드 액세스 보안 브로커(CASB)가 위협을 효과적으로 탐지하고 대응하기 위해 취해야 할 가장 중요한 조치는 무엇입니까?

A. 데이터 이동 모니터링

B. 장기 CASB 계약 구현

C. 정보 보안 정책 검토

D. 방화벽 효과 평가

CISA 문제 418

조직의 보안 정책에 따라 모든 신입 직원은 적절한 보안 인식 교육을 받아야 합니다. 다음 중 이 정책 준수를 가장 잘 보장하는 지표는 무엇입니까?

A. 신규 채용자에 의한 보고된 사고 수

B. 기업 보안 정책을 위반한 신규 채용자 수

C. 교육을 완료한 신입사원의 비율입니다.

D. 사고를 보고한 신규 직원의 비율

CISA 문제 419

다음 중 어떤 접근 방식이 데이터 분석을 활용하여 새로운 계정 생성 프로세스의 테스트를 용이하게 할까요?

A. 잘못된 생년월일을 입력하여 새로운 계정 신청을 제출하려고 했습니다.

B. 생년월일 필드 요구 사항에 대한 비즈니스 요구 사항 문서를 검토하세요.

C. 지난달에 제출된 신규 계정 신청을 검토하여 잘못된 생년월일이 있는지 확인하세요.

D. 생년월일 필드 요구 사항에 대한 구성 설정 평가

정답: C

데이터 분석은 데이터를 수집, 변환, 분석 및 시각화하여 통찰력을 얻고 의사 결정을 지원하는 프로세스입니다.1 데이터 분석은 다양한 기법과 방법을 적용하여 프로세스의 품질, 기능, 성능 및 보안을 평가함으로써 신규 계정 생성 프로세스의 테스트를 용이하게 하는 데 사용될 수 있습니다. 신규 계정 생성 프로세스를 테스트하기 위해 데이터 분석을 활용하는 방법 중 하나는 지난달에 제출된 신규 계정 신청에서 유효하지 않은 생년월일을 확인하는 것입니다.
이 접근 방식에는 다음 단계가 포함됩니다.
적절한 도구와 방법을 사용하여 데이터베이스나 웹 서비스와 같은 소스 시스템에서 새로운 계정 신청 데이터를 추출합니다.
데이터 프로파일링, 데이터 정리, 데이터 매핑, 데이터 검증 등의 기술을 사용하여 데이터의 정확성, 완전성, 일관성 및 유효성을 보장하기 위해 데이터를 변환하고 정리합니다.
기술 통계, 탐색적 데이터 분석, 가설 검정 또는 이상 탐지와 같은 방법을 사용하여 생년월일 필드에 있는 이상, 오류 또는 이상치를 식별하기 위해 데이터를 분석합니다.
차트, 그래프, 대시보드, 보고서 등의 도구와 기술을 활용해 데이터를 시각화하여 조사 결과와 통찰력을 명확하고 이해하기 쉬운 방식으로 제시합니다.
테스터는 지난달에 제출된 신규 계정 신청을 검토하여 잘못된 생년월일이 있는지 확인한 후 데이터 분석을 통해 다음을 수행할 수 있습니다.
새로운 계정 생성 프로세스가 예상대로 작동하는지, 생년월일 필드에 대한 비즈니스 요구 사항 및 사양을 충족하는지 확인하세요.
새로운 계정 생성 과정에서 잘못된 생년월일이 승인되거나 잘못 거부될 수 있는 결함이나 문제가 있는지 감지합니다.
데이터 품질, 정확성, 완전성 측면에서 신규 계정 생성 프로세스의 성능과 안정성을 측정하고 모니터링합니다.
테스트 사례나 시나리오의 차이점이나 위험을 파악하여 새로운 계정 생성 프로세스의 테스트 범위와 효과를 평가하고 개선합니다.
따라서 정답은 C입니다.
옵션 A는 올바르지 않습니다. 잘못된 생년월일로 새로운 계정 신청을 제출하는 것은 데이터 분석 접근 방식이 아니라, 새로운 계정 생성 프로세스의 동작과 기능을 검증하기 위해 테스트 케이스나 시나리오를 수동 또는 자동으로 실행하는 기능 테스트 접근 방식이기 때문입니다.
옵션 B는 정확하지 않습니다. 생년월일 필드 요구 사항에 대한 비즈니스 요구 사항 문서를 검토하는 것은 데이터 분석 접근 방식이 아니라 이해 관계자의 새로운 계정 생성 프로세스에 대한 요구 사항과 기대 사항을 조사하고 이해하는 요구 사항 분석 접근 방식이기 때문입니다.
옵션 D는 올바르지 않습니다. 생년월일 필드 요구 사항에 대한 구성 설정을 평가하는 것은 데이터 분석 접근 방식이 아니라, 새 계정 생성 프로세스의 설정과 매개변수가 올바르고 요구 사항과 일관성이 있는지 확인하는 구성 테스트 접근 방식이기 때문입니다.
참고문헌:
데이터 분석이란 무엇인가? 정의 및 예시1
데이터 변환: 정의 및 예2
데이터 분석: 정의 및 예3
데이터 시각화: 정의 및 예시
기능 테스트: 정의 및 예
요구 사항 분석: 정의 및 예
구성 테스트: 정의 및 예

CISA 문제 420

다음 중 어떤 프로세스가 새로운 프로덕션 시스템의 배포와 관련된 위험을 가장 잘 해결합니까?

A. 변경 관리

B. 릴리스 관리

C. 사고 관리

D. 구성 관리

다른 버전: 2093ISACA.CISA.v2024-11-19.q277; 1082ISACA.CISA.v2024-05-13.q120; 432ISACA.CISA.v2024-03-21.q29; 3550ISACA.CISA.v2023-11-04.q239; 3139ISACA.CISA.v2023-01-25.q278; 3803ISACA.CISA.v2022-07-09.q230; 3381ISACA.CISA.v2022-04-02.q209

최근 업로드: 109Microsoft.AZ-305-KR.v2026-08-17.q162; 119IIA.IAA-IAP-KR.v2026-08-17.q41; 292ISACA.CISA-KR.v2026-08-15.q712; 234Microsoft.MS-700-KR.v2026-08-15.q203; 167Microsoft.AZ-305-KR.v2026-08-14.q177; 233Microsoft.DP-900-KR.v2026-08-13.q130; 306Microsoft.PL-600.v2026-08-11.q206; 247Microsoft.DP-100.v2026-08-11.q160; 203Oracle.1Z0-1048-25.v2026-08-11.q68; 170ISQI.CTAL-TAE.v2026-08-11.q37