ISACA Certified Information Systems Auditor (CISA Korean Version) - CISA Korean Exam Practice Test

A. 사용 중인 IP 범위 결정

B. 불량 접근 지점 격리

C. 트래픽 콘텐츠 분석

D. 기존 노드 식별

A. 급여 시스템 사용자 인식 교육 프로그램을 시행합니다.

B. 급여 거래에 대한 독립적인 정기 검토를 시행합니다.

C. 인사부 내에서 급여 관련 업무를 순환적으로 담당합니다.

D. 급여 담당 직원의 역할과 책임을 문서화합니다.

A. 서비스 수준 계약(SLA)에는 불이행에 대한 벌칙 조항이 포함되어 있습니다.

B. 서비스 수준 계약(SLA)을 준수하지 않을 경우 적절한 조치가 취해집니다.

C. 내부 성과 표준은 기업 전략과 일치합니다.

D. 공급업체는 성능을 입증하기 위해 과거 데이터를 제공합니다.

A. 정확한 서버 용량 예측이 더 어려워질 수 있습니다.

B. 네트워크 대역폭은 피크 시간대에 저하될 수 있습니다.

C. 서버 용량에 대한 지속적인 모니터링 작업은 비용이 많이 들 수 있습니다.

D. 서버 장애로 인해 더 많은 애플리케이션이 부정적인 영향을 받을 수 있습니다.

A. 감사 대상자에게 이상 현상을 즉시 시정하도록 요청하십시오.

B. 감사 작업 문서의 이상 사항을 기록합니다.

C. 감사 중에 수집된 정보를 포함하도록 감사 계획을 업데이트합니다.

D. 이상 징후에 대한 추가 테스트의 우선순위를 재조정하고 위험도가 높은 문제에 다시 집중하십시오.

A. 기존 코드를 사용하여 애플리케이션을 지원하는 유지 관리 계획을 개발합니다.

B. 현재의 재검토를 무효화하는 새로운 응용 프로그램을 분석하십시오.

C. 사업 위험을 판단하기 위한 분석을 수행합니다.

D. 에스크로 버전을 최신 버전으로 업데이트하세요.

A. 침입 공격

B. 비동기 공격

C. 수동적 공격

D. 트로이 목마

A. 정보 보안 팀.

B. IS 감사 관리자.

C. 최고정보책임자(CIO).

D. 사업주.

A. 서버를 비활성화합니다.

B. 시스템 보호를 위해 추가 방화벽을 구현하십시오.

C. 패치가 가능한 새로운 시스템을 구현합니다.

D. 관련 위험을 평가합니다.

A. 보고서가 적시에 제공되지 않을 수 있습니다.

B. 과거 데이터가 없을 수 있습니다.

C. 데이터가 정확하지 않을 수 있습니다.

D. 보고서가 효율적으로 작동하지 않을 수 있습니다.

A. 데이터 개인정보 침해에 대한 징계 절차가 마련되어 있는지 여부

B. 개인 데이터가 포함된 시스템 인벤토리가 유지 관리되는지 여부

C. 개인 데이터 보호를 위해 강력한 암호화 알고리즘이 사용되는지 여부

D. 개인 데이터 보호를 위해 개인 정보 보호 기술이 구현되었는지 여부

A. 인수 테스트의 범위를 축소합니다.

B. CAAT는 쉽게 개발할 수 있습니다.

C. 자동화된 테스트 스크립트 유지 관리의 용이성

D. 회귀 테스트 개선

A. 이 메시지는 전송 계층 보안(TLS) 프로토콜을 사용하여 전송됩니다.

B. 메시지는 메시지의 암호화된 해시값과 함께 전송됩니다.

C. 메시지는 발신자의 개인 키를 사용하여 암호화되었습니다.

D. 메시지는 대칭 알고리즘을 사용하여 암호화되었습니다.

A. 처리가 완료되지 않았습니다.

B. 잘못된 레코드에 게시하고 있습니다.

C. 권한 부여가 잘못되었습니다.

D. 부적절한 백업.