무료 온라인 액세스 ISACA.CRISC.v2023-08-10.q988 모의 시험 (Page 58)

CRISC 문제 281

다음 중 데이터 추출, 검증, 집계 및 분석과 관련된 단계는 무엇입니까?

A. 리스크 대응 및 리스크 모니터링

B. 요구 사항 수집, 데이터 액세스, 데이터 유효성 검사, 데이터 분석 및 보고 및 시정 조치

C. 데이터 액세스 및 데이터 유효성 검사

D. 위험 식별, 위험 평가, 위험 대응 및 위험 모니터링

정답: B

섹션: 볼륨 B
설명:
KRI는 종종 다양한 출처의 디지털 정보에 의존하므로 데이터 추출, 검증, 집계 및 분석과 관련된 기본 개념이 중요합니다. 이와 관련된 단계는 다음과 같습니다.
* 요구사항 수집: 리스크 모니터링을 위한 세부 계획 및 프로젝트 범위가 필요합니다. 모니터링 프로젝트의 경우 이 단계에는 프로세스 소유자, 데이터 소유자, 시스템 관리인 및 기타 프로세스 이해 관계자가 참여해야 합니다.
* 데이터 액세스: 데이터 액세스 프로세스에서 경영진은 사용 가능한 데이터와 분석에 사용할 수 있는 형식으로 수집할 수 있는 방법을 식별합니다. 데이터 추출에는 두 가지 옵션이 있습니다.
- 시스템 소유자 승인 후 소스 시스템에서 직접 데이터 추출
- 시스템 소유자 승인 후 시스템 관리자(IT)로부터 데이터 추출 수신 직접 추출이 선호됩니다. 특히 감사자/제3자가 경영진의 제어를 모니터링하는 대신 경영진이 자체 제어를 모니터링하는 것이 포함되기 때문입니다. 직접 액세스할 수 없는 경우 추출할 적절한 데이터 필드를 자세히 설명하는 데이터 액세스 요청 양식을 데이터 소유자에게 제출해야 합니다. 요청은 파일 전달 방법을 지정해야 합니다.
* 데이터 유효성 검사: 데이터 유효성 검사는 추출된 데이터가 분석 준비가 되었는지 확인합니다. 중요한 목표 중 하나는 데이터 품질을 검사하는 테스트를 수행하여 데이터가 완전하고 오류가 없는지 확인하는 것입니다.
여기에는 비교 분석에 적합한 다양한 출처의 데이터를 만드는 것도 포함될 수 있습니다. 데이터를 검증하는 동안 다음 개념을 고려해야 합니다.
- 유효성, 즉 테이블 레이아웃의 데이터 일치 정의 확인
- 데이터가 완전한지 확인
- 추출된 데이터에 요청된 데이터만 포함되어 있는지 확인
- 시퀀스 또는 빈 레코드의 간격과 같은 누락된 데이터 식별
- 중복여부 확인 및 유효성 확인
- 파생 값 식별
- 주어진 데이터가 타당한지 확인
- 테이블 필드 간의 관계 식별
- 마스터 테이블에 일치하는 레코드가 없음을 트랜잭션 또는 세부 정보 테이블에 기록
* 데이터 분석: 데이터 분석에는 간단한 단계 집합 또는 명령 및 기타 기능의 복잡한 조합이 포함됩니다. 데이터 분석은 프로젝트 계획에서 명시된 목표를 달성하는 방식으로 설계되었습니다. 이는 모든 모니터링 활동에 적용할 수 있지만 이전 가능성과 확장성을 고려하는 것이 좋습니다. 여기에는 강력한 문서, 소프트웨어 개발 표준 사용 및 명명 규칙이 포함될 수 있습니다.
* 보고 및 시정 조치: 모니터링 목적 및 사용 기술의 요구 사항에 따라 보고 구조 및 배포가 결정됩니다. 보고 절차는 자동화된 모니터링 프로세스의 출력이 올바른 사람에게 올바른 형식 등으로 배포되도록 누구에게 배포되는지 나타냅니다. 보고 매개변수 또는 모니터링 활동의 시기와 빈도가 필요할 수 있습니다.
오답:
D: 위험 관리와 관련된 단계입니다.

CRISC 문제 282

핵심 제어 지표(KCI)의 추세 분석 BEST는 위험 실무자가 조직의 다음에 대한 영향을 사전에 식별할 수 있도록 합니다.

A. 위험 기반 자본 배분

B. 위험 포트폴리오

C. 위험 분류 방법

D. 위험 문화

CRISC 문제 283

컨트롤의 소유권을 할당받는 데 가장 적합한 사람

A. 제어 작업을 담당하는 개인

B. 컨트롤을 쉬게 할 책임이 있는 개인

C. 통제 효과를 통보받은 개인

D. 제어 효과를 모니터링할 책임이 있는 개인

CRISC 문제 284

다음 중 중요한 IT 자산에 대한 KPI(핵심 성과 지표)를 검토하고 업데이트해야 할 필요성을 가장 많이 유발하는 것은 무엇입니까?

A. 서비스 수준 목표의 변화

B. 지속적인 모니터링 결과

C. 정기 위험 평가 결과

D. 관련 IT 프로세스의 아웃소싱

CRISC 문제 285

새로운 컨트롤이 비즈니스 시스템의 보안 격차를 완화하는지 여부를 결정하는 가장 좋은 방법은 다음 중 무엇입니까?

A. 표준에 대한 적합성 확인을 수행합니다.

B. 취약성 평가를 수행합니다.

C. 고유 위험의 변화를 측정합니다.

D. 오프사이트 비즈니스 연속성 연습을 완료합니다.

다른 버전: 245ISACA.CRISC.v2026-01-07.q193; 1600ISACA.CRISC.v2024-06-22.q668; 2723ISACA.CRISC.v2022-11-28.q315; 3647ISACA.CRISC.v2022-09-20.q368; 6741ISACA.CRISC.v2022-05-28.q729

최근 업로드: 117CompTIA.FC0-U71.v2026-01-13.q88; 144APICS.CPIM.v2026-01-13.q161; 160Snowflake.COF-C02.v2026-01-13.q656; 104PECB.ISO-IEC-27001-Lead-Implementer.v2026-01-13.q30; 117Fortinet.FCP_FGT_AD-7.6.v2026-01-13.q22; 117Huawei.H21-287_V1.0.v2026-01-13.q48; 300ISACA.CISM.v2026-01-12.q388; 203Salesforce.PDII.v2026-01-12.q215; 144CIPS.L5M5.v2026-01-10.q71; 142APICS.CPIM-8.0.v2026-01-10.q171