[2024-07-31更新,668問] 無料ISACA CRISC試験問題集、CRISC最新テスト(ページ 46)

情報システム制御を設計する際に主に考慮すべきことは次のうちどれですか?

A. IT 戦略計画

B. 既存の IT 環境

C. 組織の戦略計画

D. 現在の IT 予算

E. 説明:
企業の戦略計画の見直しは、効果的な情報システム制御を設計するための最初のステップです。
企業の長期計画に適合するでしょう。

F. は正しくありません。既存のIT環境の見直しも有用であり必要ですが、
実行する必要がある最初のステップではありません。

G. は正しくありません。現在の IT 予算は、戦略計画の構成要素の 1 つにすぎません。

システム構成ファイルの整合性を維持するための最も効果的な制御は次のうちどれですか?

A. 構成標準に対する監視

B. 自動脆弱性スキャンの実装

C. 構成ドキュメントへのアクセスを制限する

D. 構成ファイルへの変更の記録

あなたは Bluewell Inc. のリスク担当者です。あなたは、いくつかのリスクに優先順位を付ける必要があります。リスクの発生、重大度、検出の評価はそれぞれ 4、5、6 です。どのようなリスク優先番号 (RPN) をそれに与えますか?

A. 120

B. 100

C. 15

D. 30

リスク管理プログラムを導入することの最大の利点は次のうちどれですか?

A. リスクを認識する文化の促進

B. セキュリティガバナンスの改善

C. リスクを認識した意思決定を可能にする

D. 残留リスクの低減

主要業績評価指標 (KPI) の有効性にとって最も重要なのは次のうちどれですか?

A. 管理者の承認

B. 自動化

C. 関連性

D. 年次レビュー

他のバージョン: 1530ISACA.CRISC.v2025-03-28.q924; 2331ISACA.CRISC.v2024-10-23.q999; 3309ISACA.CRISC.v2023-07-03.q712; 5697ISACA.CRISC.v2022-10-19.q897

最新アップロード: 102Salesforce.Advanced-Administrator.v2025-09-12.q111; 108IIBA.CCBA.v2025-09-12.q144; 143PaloAltoNetworks.PSE-PrismaCloud.v2025-09-11.q65; 127SAP.C-TS452-2410.v2025-09-11.q32; 128ASHRAE.HFDP.v2025-09-11.q40; 203Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 129SAP.C-C4H56I-34.v2025-09-08.q74; 208Salesforce.Agentforce-Specialist.v2025-09-08.q82; 148Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 159Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75

PDFファイルをダウンロード