CISA Korean by ISACA Valid Free Exam Practice Test

Question 1

다음 중 내부 감사 조직이 보고 과정의 독립성과 명확성을 지원하도록 구성되어 있음을 나타내는 것은 무엇입니까?

A. 내부 감사 관리자는 기능적으로 고위 경영진에게 보고합니다. B. 감사인은 운영 업무 또는 활동을 수행할 책임이 있습니다. C. 감사인은 내부 통제 시스템을 평가하고 운영할 책임이 있습니다. D. 내부 감사 관리자는 감사 위원회에 보고합니다.

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

다음 중 감사자가 스프레드시트에서 핵심 재무 시스템으로 입력되는 데이터를 검토할 때 가장 우려하는 사항은 무엇일까요?

A. 스프레드시트 목록이 완전하지 않고 파일 이름 지정이 일관성이 없습니다. B. 문서화되지 않은 코드가 데이터를 포맷하고 데이터베이스로 직접 전송합니다. C. 해당 부서의 데이터 보호 정책은 2년 동안 검토 또는 업데이트되지 않았습니다. D. 스프레드시트는 재무부 모든 구성원이 접근할 수 있습니다.

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

다음 중 정보 시스템 감사 범위를 정의할 때 가장 중요한 것은 무엇입니까?

A. IS 감사 절차 조직에 소요되는 시간과 비용 최소화 B. IT와 비즈니스 위험 간의 관계 이해 C. IS 감사 절차를 IT 관리 우선순위에 맞추기 D. 사업 범위 명세서 작성에 사업 부문을 참여시키는 것

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

오픈 소스 제품 사용을 구현할 때 다음 중 가장 중요하게 고려해야 할 사항은 무엇입니까?

A. 지원 B. 성능 C. 사용성 D. 기밀 유지

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

다음 중 어느 시스템 중복 구성이 시스템 복원력을 가장 잘 향상시키고 시스템 신뢰성에 영향을 미치는 단일 오류 원인의 가능성을 줄이는 데 가장 적합할까요?

A. 다양한 중복성 B. 활성 중복성 C. 동질 중복성 D. 수동 중복성

Correct Answer: A

Question 6

IS 감사자가 여러 지역에 지사를 둔 조직의 재해 복구 계획(DRP)을 검토하고 있습니다. 다음 중 감사자가 가장 중점적으로 검토해야 할 사항은 무엇입니까?

A. 재해 복구 훈련 B. 데이터 백업 및 저장 변경 C. 프로세스 및 시스템 종속성 D. 복구 지점 목표(RPO) 모니터링

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

외부 감사 과정에서 IS 감사자는 조직 내 시스템 중요도 분류 방식에 일관성이 없음을 발견했습니다. 시스템 중요도를 결정하는 주요 요소로 다음 중 어떤 것을 권장해야 할까요?

A. 핵심성과지표(KPI) B. 최대 허용 다운타임(MAD) C. 복구 시점 목표(RPO) D. 평균 복구 시간(MTTR)

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

다음 중 조직이 구성 관리 데이터베이스(CMDB)를 구현하는 주된 이유는 무엇입니까?

A. 구성 문제 및 서비스 요청을 추적합니다. B. 구성 항목에 대한 성능 지표를 기록하고 모니터링합니다. C. 구성 항목과 그 관계를 체계적으로 보여주기 위함 D. 소프트웨어 애플리케이션의 백업 복사본을 저장하기 위해

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

최근 정보 시스템(IS) 관리팀은 사용자에게 향상된 쿼리 성능을 제공하기 위해 데이터베이스 관리 시스템(DBMS) 소프트웨어에서 특정 참조 무결성 제어 기능을 비활성화했습니다. 다음 중 참조 무결성 부족을 가장 효과적으로 보완할 수 있는 제어 기능은 무엇입니까?

A. 더 빈번한 데이터 백업 B. 성능 모니터링 도구 C. 동시 접근 제어 D. 주기율표 링크 검사

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 10

IS 감사자가 사고 대응 관리 프로세스를 검토하던 중 재발하는 사고의 해결 시간이 개선되지 않았다는 사실을 발견했습니다. 다음 중 감사자가 제시할 수 있는 가장 적절한 권고 사항은 무엇일까요?

A. 보안 정보 및 이벤트 관리(SIEM) 시스템을 사고 대응에 통합합니다. B. 모범 사례를 기반으로 IT 시스템 및 애플리케이션 구성 요소를 강화합니다. C. 사고 대응에 문제 관리 기능을 도입합니다. D. 향후 사고 대응 훈련 필요성을 파악하기 위한 설문조사를 실시합니다.

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 11

정보 시스템 감사 담당자가 하드웨어 기반 암호화를 사용하는 은행 시스템의 보안을 검토하고 있습니다. 다음 중 이러한 유형의 암호화를 도입한 주된 목적은 무엇입니까?

A. 암호화 알고리즘의 효율성을 향상시키기 위함입니다. B. 핵심 관리 프로세스를 간소화하기 위해. C. 안전한 키 관리를 제공합니다. D. 암호화 키 길이를 늘리기 위해.

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 12

최종 사용자 컴퓨팅(EUC)에서 재무 보고를 위해 스프레드시트를 활용할 때 발생하는 가장 큰 위험은 다음 중 무엇입니까?

A. 규정 위반 증가 B. 운영 사고 증가 C. 처리 무결성 부족 D. 비밀번호 보호 부족

Correct Answer: C

Question 13

다음 중 서비스 제공업체가 고객이 요구하는 수준의 통제력을 유지하고 있는지 확인하는 가장 효과적인 방법은 무엇입니까?

A. 공급업체와 서비스 수준 계약(SLA)을 정기적으로 검토하십시오. B. 공급업체의 IT 시스템에 대한 사전 예고 없는 취약점 평가를 실시합니다. C. 합의된 기준을 사용하여 주기적인 현장 평가를 실시합니다. D. 공급업체의 자체 통제 평가(CSA)에 대한 증거를 확보하십시오.

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 14

어떤 유형의 공격이 조직의 가장 민감한 데이터에 가장 큰 위험을 초래합니까?

A. 비밀번호 공격 B. 스피어 피싱 공격 C. 내부자 공격 D. 도청 공격

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

ISACA Certified Information Systems Auditor (CISA Korean Version) - CISA Korean Exam Practice Test