CRISC 試験問題 156
組織の主要ベンダーで大規模なシステム侵害が発生した後、ベンダーは追加の緩和制御を実装しました。ベンダーは、次の一連の評価を自発的に共有しています。
組織の主要ベンダーで大規模なシステム侵害が発生した後、ベンダーは追加の緩和制御を実装しました。ベンダーは、次の一連の評価を自発的に共有しています。
ベンダーの制御環境における残留リスクを評価するための最も信頼できる入力を提供する評価はどれですか?
組織の主要ベンダーで大規模なシステム侵害が発生した後、ベンダーは追加の緩和制御を実装しました。ベンダーは、次の一連の評価を自発的に共有しています。
ベンダーの制御環境における残留リスクを評価するための最も信頼できる入力を提供する評価はどれですか?
CRISC 試験問題 157
組織は IT セキュリティ運用をサードパーティにアウトソーシングしています。アウトソーシングされた業務に関連するリスクについて最終的に責任を負うのは誰ですか?
CRISC 試験問題 158
あなたとプロジェクト チームは、プロジェクト内に存在する可能性のあるリスクを特定しています。リスクの中には、発生してもプロジェクトに大きな影響を与えない小さなリスクもあります。これらの特定されたリスクイベントに対して何をすべきでしょうか?
CRISC 試験問題 159
リスク対応を定義する最良の理由は次のうちどれですか?
CRISC 試験問題 160
次のイベントのうち、整合性の喪失を意味するものはどれですか?
それぞれの正解は完全な解決策を表します。3つ選んでください。
それぞれの正解は完全な解決策を表します。3つ選んでください。
