무료 온라인 액세스 ISACA.CISA.v2025-12-01.q778 모의 시험 (Page 9)

CISA 문제 36

다음 중 쓸모없는 자기 테이프를 폐기하기 전에 처리하는 가장 좋은 방법은 무엇입니까?

A. 테이프 덮어쓰기

B. 테이프 레이블 초기화

C. 테이프의 자기소거

D. 테이프 지우기

CISA 문제 37

IS 감사원은 로컬 시스템에서 클라우드로의 ERP(Enterprise Resource Planning) 마이그레이션을 평가하고 있습니다.
데이터에 대한 책임은 누구에게 있나요?
이 프로젝트에서의 분류는?

A. 정보보안책임자

B. 데이터베이스 관리자(DBA)

C. 정보 소유자

D. 데이터 아키텍트

정답: C

설명
이 질문에 대한 가장 적절한 답은 정보 소유자 C입니다. 그 이유는 다음과 같습니다.
정보 소유자는 데이터를 수집, 사용, 저장, 폐기하는 비즈니스 프로세스와 기능에 대한 권한과 책임을 가진 개인 또는 단체입니다.
정보 소유자는 GDPR 및 PIPEDA1234와 같은 해당 법률, 규정, 정책 및 표준을 준수하여 데이터가 처리되도록 책임을 져야 합니다.
정보 소유자는 데이터를 수집하고 보관하는 목적과 필요성, 그리고 이와 관련된 위험과 이점을 판단하는 데 가장 적합한 입장에 있습니다.
정보 소유자는 위험 관리자, 데이터베이스 관리자(DBA), 개인정보 보호 관리자 등 다른 이해 관계자와 협의하여 적절한 데이터 분류 정책과 절차를 수립하고 구현해야 합니다.
데이터 분류는 속성과 특징을 기준으로 데이터를 그룹으로 구성한 다음, 해당 데이터 세트에 적용되는 속성 세트를 설명하는 클래스 레이블을 지정하는 프로세스입니다.
데이터 분류는 조직이 데이터를 식별, 관리, 보호, 이해하는 데 도움이 되며 최신 데이터 개인정보 보호 규정을 준수하는 데도 도움이 됩니다.
데이터 분류는 적절한 사용자 액세스 수준을 결정하는 데에도 도움이 됩니다. 즉, 역할, 책임 및 요구 사항에 따라 누가 데이터에 액세스하고, 수정하고, 공유하고, 삭제할 수 있는지 정의하는 것입니다.
따라서 정보 소유자는 로컬 시스템에서 클라우드로의 ERP 마이그레이션 프로젝트에서 데이터 분류에 대한 책임을 져야 합니다(옵션 C). 정보 소유자는 데이터와 데이터 보호에 대한 권한과 책임을 갖습니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
정보 보안 책임자(옵션 A)는 데이터와 관련된 조직의 보안 정책 및 관행을 감독하고 조정할 책임이 있습니다. 정보 보안 책임자는 정보 소유자에게 데이터 보안 모범 사례 및 표준에 대해 조언하고 지원해야 하지만, 데이터 분류를 결정해서는 안 됩니다.
데이터베이스 관리자(DBA)(옵션 B)는 데이터가 포함된 데이터베이스 및 데이터 저장소의 설치, 구성, 모니터링, 유지 관리 및 성능 개선을 담당합니다.5 DBA는 정보 소유자가 데이터 분류 정책 및 절차를 구현하고 시행하도록 지원해야 하지만, 이를 결정해서는 안 됩니다.
데이터 아키텍트(옵션 D)는 데이터가 포함된 데이터베이스와 데이터 저장소의 논리적 및 물리적 구조를 설계, 모델링 및 문서화할 책임이 있습니다.7 데이터 아키텍트는 정보 소유자와 협력하여 데이터 분류 스키마와 메타데이터를 생성하고 유지 관리해야 하지만, 이를 직접 결정해서는 안 됩니다.

CISA 문제 38

다음 중 IS 감사자에게 데이터 폐기 통제가 비즈니스 전략적 목표를 지원한다는 가장 큰 확신을 제공하는 것은 무엇입니까?

A. 미디어 라벨링 정책

B. 미디어 재활용 정책

C. 미디어 파쇄 정책

D. 미디어 정리 정책

CISA 문제 39

다음 중 개인 모바일 기기에서 회사 애플리케이션에 접속하여 민감한 회사 데이터가 유출되는 것을 가장 잘 방지할 수 있는 방법은 무엇입니까?

A. 장치에 별도의 보안 파티션 생성

B. 직원들에게 허용 가능한 사용 정책 확인서에 서명하도록 요구

C. 회사 네트워크에 대한 직원 연결 모니터링

D. 인터넷 연결 시 액세스 및 기능 제한

CISA 문제 40

다음 중 대출 발급 프로세스에 데이터 분석을 활용하는 방법을 보여주는 것은 무엇입니까?

A. 대출 기록이 배치 파일에 포함되어 있고 서비스 시스템에서 검증되었는지 평가합니다.

B. 발행 시스템에 입력된 대출 인구와 서비스 시스템에 기록된 대출 인구를 비교합니다.

C. 두 시스템 간의 조정이 수행되었는지, 불일치 사항이 조사되었는지 검증합니다.

D. 전송 실패 시 적절한 담당자에게 알리기 위해 오류 처리 제어 검토

다른 버전: 2026ISACA.CISA.v2024-11-19.q277; 1064ISACA.CISA.v2024-05-13.q120; 417ISACA.CISA.v2024-03-21.q29; 3516ISACA.CISA.v2023-11-04.q239; 3076ISACA.CISA.v2023-01-25.q278; 3763ISACA.CISA.v2022-07-09.q230; 3340ISACA.CISA.v2022-04-02.q209

최근 업로드: 116Microsoft.AZ-305-KR.v2026-08-14.q177; 155Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 259Salesforce.Plat-Arch-201.v2026-08-10.q101; 245Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41