[2023-07-03更新,712問] 無料ISACA CRISC試験問題集、CRISC模擬資料(ページ 120)

確率が低く影響の大きいイベントをリスク評価に含めることの最大の利点は、次のことが可能になることです。

A. 理解可能かつ現実的なリスクシナリオを作成する

B. 包括的なリスク軽減戦略を開発する

C. 関連するイベントの根本原因を特定する

D. 集約された費用対効果分析を実行します。

システム中断の原因は、内部管理手順を迂回した IT 従業員によって企業ネットワークに接続された個人用 USB デバイスであることが判明しました。次のうち、誰が責任を負うべきですか?

A. 最高リスク責任者 (CRO)

B. 最高情報責任者 (CIO)

C. 事業継続マネージャー (BCM)

D. 人事マネージャー (HRM)

新しい規制要件に対応して制御プロセスが導入されましたが、生産性が大幅に低下しました。この懸念を解決する最善の方法は次のうちどれですか?

A. 要件の免除を要求します。

B. 生産性の低下を吸収します。

C. 問題を上級管理者にエスカレーションします。

D. ビジネス目標に合わせてコントロールを削除します。

災害の影響を予測するために組織が実行すべきことは次のうちどれですか?

A. 目標復旧時間 (RTO) を定義します。

B. 災害復旧をシミュレートします。

C. ビジネスへの影響分析 (6IA) を作成します。

D. 機能成熟度モデルのギャップを分析します。

リスク担当者がベンダー契約を検討しているところ、ベンダー従業員による組織のシステムへの特権アクセスを制御する条項がないことに気付きました。リスク担当者にとって最善の行動方針は次のうちどれですか?

A. この懸念事項をリスク登録に追加し、管理者のレビューのために強調表示します。

B. この懸念を脅威として文書化し、影響分析を実施します。

C. さらなる措置を講じるため、この懸念を契約部門に報告してください。

D. コントロールの所有者に問い合わせて、コントロールにギャップが存在するかどうかを確認してください。

他のバージョン: 1381ISACA.CRISC.v2025-03-28.q924; 2225ISACA.CRISC.v2024-10-23.q999; 1017ISACA.CRISC.v2024-07-31.q668; 5620ISACA.CRISC.v2022-10-19.q897

最新アップロード: 107Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 110SAP.C-C4H56I-34.v2025-09-08.q74; 164Salesforce.Agentforce-Specialist.v2025-09-08.q82; 108Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 106Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 106SAP.C-S4TM-2023.v2025-09-08.q86; 140SAP.C-TS412-2021.v2025-09-06.q90; 184Microsoft.MB-700.v2025-09-06.q281; 167Docker.DCA.v2025-09-06.q175; 120SAP.C-BCFIN-2502.v2025-09-05.q12

PDFファイルをダウンロード