최신IIA Internal Audit Function (IIA-CIA-Part3 Korean Version) - IIA-CIA-Part3 Korean무료샘플문제

A. 권한 제어.

B. 인증 제어.

C. 직무분리.

D. 재인증 제어.

A. 감사 계획을 실행하는 데 필요한 역량 격차를 해결하기 위한 채용 계획을 정의합니다.

B. 조직의 거버넌스 정책, 프로세스 및 구조 개선을 권장합니다.

C. 이사회, 고위 경영진 및 외부 감사원의 요구 사항과 기대 사항을 평가합니다.

D. 품질 측정을 위한 주기적 자체 평가, 지속적인 모니터링 및 외부 평가 구축

A. 중요 소프트웨어가 설치된 서버를 환경적 위험 요소로부터 떨어진 곳에 보관합니다.

B. 정기적으로 침입 테스트를 수행합니다.

C. 모든 사용자 요구사항이 문서화되었는지 확인합니다.

D. 서버실 접근을 특정 개인으로 제한합니다.

A. 온라인 쇼핑 시즌 첫날, 한 기업의 웹사이트가 악성 트래픽으로 넘쳐나 웹사이트가 다운되고 고객이 온라인에서 할인 상품을 구매할 수 없게 됨

B. 온라인 활동가 그룹이 지방 경찰서의 개인 이메일과 기밀 기록을 해킹하여 온라인에 정보를 공개하여 해당 부서의 부패 행위를 폭로했습니다.

C. 조직의 직원이 웜이 조직의 운영 체제에 침투하여 암호화하여 사용할 수 없게 만드는 링크를 클릭했습니다. 해커 그룹은 암호화를 해제하기 위해 비용을 요구하고 있습니다.

D. 소매업체 직원이 해커가 POS 시스템에 액세스하여 고객의 신용 카드 정보를 얻을 수 있도록 하는 맬웨어 링크가 포함된 이메일에 응답했습니다.

A. 조직의 재해 복구 계획을 개발하고 테스트합니다.

B. 유형의 IT 자원에 대한 접근을 제한합니다.

C. 화재 감지 및 진압 장비를 설치하고 테스트합니다.

D. 최소 한 명의 개발자가 시스템과 운영 모두에 접근 권한을 갖도록 하십시오.

A. 직원의 기술을 강화하기 위한 관련 교육 리소스 식별

B. 인력 부족을 방지하기 위해 내부 감사 기능에 대한 승계 계획을 개발합니다.

C. 내부 감사 기능을 위한 데이터 분석 프로그램 구매

D. 전략 계획에 대한 경영진의 의견을 수렴하기 위한 청취 세션을 개최합니다.

A. 해당 조직은 프로젝트 목표 달성을 보장할 수 있는 필요한 고위 경영진이 부족합니다.

B. 조직은 직원들의 양질의 고객 서비스 제공 능력을 저해하는 지속적인 문제에 직면하고 있습니다.

C. 해당 조직이 최근 IT 부서에 추가 인력을 채용함에 따라 최종 사용자 활동에 대한 감시가 강화될 것입니다.

D. 조직이 직원들에게 과도한 부담을 주는 새로운 절차와 정책을 만든다.

A. 코빗

B. 통제된 환경의 프로젝트(PRINCE2).

C. 정보 기술 인프라 라이브러리(ITIL).

D. 폭포.

A. 협상력과 입지 우위를 바탕으로 합의를 도출합니다.

B. 승리하는 위치를 확보하는 것보다 자신의 이익에 집중하는 것.

C. 상대방이 계약에 개인적인 이해관계를 갖도록 보장하는 것.

D. 정산 단계에서 몇 가지 선택 사항을 고려합니다.

A. 생산지원 등의 유지보수 서비스 항목

B. 메인프레임 및 분산 서버의 물리적 호스팅

C. 종단간 보안 아키텍처 설계

D. 네트워크 관리를 포함한 인프라 서비스 관리

A. 2, 3, 4번만 해당.

B. 2개만 해당.

C. 3개만 해당.

D. 1, 2, 3번만 해당.

A. 근무시간 외 직원이 구내에 진입하면 중앙 경비실에 자동 알림이 전송됩니다.

B. 스마트 락에 의해 생성된 로그를 자동으로 스캔하여 액세스 패턴의 이상을 식별합니다.

C. 중복 물리적 접근 권한을 결정하기 위해 매월 오프보딩 절차가 시작됩니다.

D. 추가 접근 권한 요청은 직속 상사의 승인 및 확인을 위해 전송됩니다.