[2024-07-31更新,668問] 無料ISACA CRISC試験問題集、CRISC最新テスト(ページ 64)

プロジェクトのスコープクリープに関連するリスクを軽減するための最善の制御は、次のとおりです。

A. 上級管理者と定期的に相談する

B. 変更管理手順を適用します。

C. ユーザーの広範な関与を確保します

D. ソフトウェア開発に CASE ツールを導入します

制御が適用される前の資産に関連するリスクは、次のように表すことができます。

A. 特定の脅威の可能性

B. 可能性と影響の関数

C. 制御のコストと有効性の関数。

D. 影響の大きさ

主要リスク指標 (KRI) を使用する組織にとっての主な利点は次のうちどれですか?

A. KRI は、組織のリスク選好度を設定するための基礎を提供します。

B. KRI は、組織のリスクプロファイルの作成を支援します。

C. KRI は、制御環境の変化が発生したことを通知します。

D. KRI は、リスクしきい値に近づきつつあることを早期に警告します。

制御の有効性を評価するためのテスト結果の完全に独立したレビューを容易にするものは次のうちどれですか?

A. 職務の分離

B. コンプライアンスレビュー

C. 3 つの防御線

D. 品質保証レビュー

組織内の悪意のあるユーザーに関連するリスクを定量化するのに最も適しているのは次のうちどれですか?

A. 脆弱性評価

B. ビジネスへの影響分析

C. リスク分析

D. 脅威リスク評価

他のバージョン: 1496ISACA.CRISC.v2025-03-28.q924; 2313ISACA.CRISC.v2024-10-23.q999; 3309ISACA.CRISC.v2023-07-03.q712; 5677ISACA.CRISC.v2022-10-19.q897

最新アップロード: 139PaloAltoNetworks.PSE-PrismaCloud.v2025-09-11.q65; 125SAP.C-TS452-2410.v2025-09-11.q32; 127ASHRAE.HFDP.v2025-09-11.q40; 198Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 128SAP.C-C4H56I-34.v2025-09-08.q74; 206Salesforce.Agentforce-Specialist.v2025-09-08.q82; 141Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 154Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 142SAP.C-S4TM-2023.v2025-09-08.q86; 151SAP.C-TS412-2021.v2025-09-06.q90

PDFファイルをダウンロード