[2024-07-31更新,668問] 無料ISACA CRISC試験問題集、CRISC最新テスト(ページ 120)

多くのメディア報道は、最近発見された技術的脆弱性が積極的に悪用されていることを示しています。このシナリオに対する最良の対応は次のうちどれですか?

A. ターゲットの固有のリスクを再評価します。

B. コントロールの農奴評価を実施します。

C. 脆弱性評価を実施します。

D. 脆弱性管理プロセスを評価します。

IT 管理者は、プロジェクトの優先順位付けとリソースの割り当てを可能にするために、組織のリスクプロファイルを統合して把握することを求めています。次の資料のうち、最も役立つものはどれですか?

A. 主要なリスク指標のリスト

B. 内部監査レポート

C. IT リスク登録簿

D. 承認されたプロジェクトのリスト

組織は、自動的に集約されない独立した部門のリスク登録を維持します。最も大きな懸念事項は次のうちどれですか?

A. 同じ危険因子が複数の領域で特定される可能性があります。

B. 特定のリスクを治療するために、複数のリスク治療の取り組みが開始される場合があります。

C. リソースが非効率的に割り当てられている可能性があります。

D. 経営陣はリスクプロファイルを正確に評価できない可能性があります。

リスク管理プロセスを第三者にレビューしてもらう主な理由は次のうちどれですか?

A. プロセスのギャップとシステムエラーの客観的なビューを取得します。

B. リスクプロファイルが定義され、伝達されていることを確認します。

C. 脅威管理プロセスを検証します。

D. 制御環境の客観的な評価を取得します。

システムダウンタイムの影響に特有のリスク評価プロセスへの最も包括的な入力は次のうちどれですか?

A. リカバリーライム目標 (RTO)

B. ビジネス影響分析 (BIA)

C. 結果目標復旧時点 (RPO)

D. 事業継続計画 (BCP) のテスト結果

他のバージョン: 1369ISACA.CRISC.v2025-03-28.q924; 2215ISACA.CRISC.v2024-10-23.q999; 3214ISACA.CRISC.v2023-07-03.q712; 5611ISACA.CRISC.v2022-10-19.q897

最新アップロード: 107SAP.C-C4H56I-34.v2025-09-08.q74; 145Salesforce.Agentforce-Specialist.v2025-09-08.q82; 106Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 105Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 104SAP.C-S4TM-2023.v2025-09-08.q86; 140SAP.C-TS412-2021.v2025-09-06.q90; 181Microsoft.MB-700.v2025-09-06.q281; 162Docker.DCA.v2025-09-06.q175; 119SAP.C-BCFIN-2502.v2025-09-05.q12; 135Avaya.77201X.v2025-09-05.q58

PDFファイルをダウンロード