[2024-07-31更新,668問] 無料ISACA CRISC試験問題集、CRISC最新テスト(ページ 67)

CRISC 試験問題 326

トランザクションデータが確実に宛先に到達するのに最も役立つ制御は次のうちどれですか?

A. 転送中のデータの暗号化

B. 個々のメッセージにデジタル署名する

C. ネットワークを攻撃から保護する

D. 受信者から送信者への確認応答の提供

CRISC 試験問題 327

サービスプロバイダーはクライアントのサーバーを管理しています。サービスの監査中に、問題を修正するために必要なダウンタイムをクライアントに与える余裕がないため、次の監査までに解決されない非準拠のコントロールが発見されました。サービスプロバイダーの最も適切なアクションは次のとおりです。

A. プロバイダーの正式なリスク受容を文書化するようクライアントに依頼します。

B. 次回の監査でこの項目について状況を説明するメモを作成します。

C. クライアントの決定を無効にするリスク修復計画を作成します。

D. 他の顧客の利益のために修復が行われることを主張します

CRISC 試験問題 328

あなたは企業で働いています。あなたの企業はさまざまなリスクを抱えていました。重要なビジネスプロセスをサポートする情報システムに対するリスクを負う可能性が最も高いのは次のうちどれですか?

A. システムユーザー

B. 上級管理職

C. IT ディレクター

D. リスク管理部門

CRISC 試験問題 329

コントロールの管理クラスに該当するものは次のうちどれですか?
それぞれの正解は完全な解決策を表します。該当するものをすべて選択してください。

A. リスク評価管理

B. 監査と説明責任の管理

C. プログラム管理制御

D. 識別および認証の制御

E. 説明:
Management クラスのコントロールには 5 つのファミリーが含まれます。これらのファミリーには 40 を超える個別のコントロールが含まれます。以下は、管理クラスの各ファミリーのリストです。認証、認定、およびセキュリティ評価 (CA): この一連の制御は、セキュリティおよび評価プログラムを実装する手順に対応します。これには、承認されたシステムのみがネットワーク上で許可されるようにするための制御が含まれています。これには、継続的な監視や行動計画、マイルストーンなど、重要なセキュリティ概念に関する詳細が含まれています。計画 (PL): PL ファミリは、システムのセキュリティ計画に重点を置いています。ユーザーの行動ルールについても説明します。行動規則はアクセプタブルユースポリシーとも呼ばれます。リスク評価 (RA): この一連のコントロールは、リスク評価と脆弱性スキャンの詳細を提供します。システムおよびサービスの取得 (SA): SA ファミリには、製品およびサービスの購入に関連するあらゆる制御が含まれます。これには、ソフトウェアの使用状況やユーザーがインストールしたソフトウェアに関連する制御も含まれます。プログラム管理 (PM): このファミリーは、連邦情報セキュリティ管理法 (FISMA) によって推進されています。FISMA への準拠を保証するための制御を提供します。これらのコントロールは他のコントロールを補完します。彼らは彼らに取って代わるものではありません。

CRISC 試験問題 330

組織は、リスクエクスポージャーがリスク許容度よりも高いことを認識して、事業活動に取り組むことを決定しました。この決定に関連するリスク担当者の最も重要な行動は次のうちどれですか?

A. リスクの正式な受け入れを文書化します。

B. ビジネスイニシアチブを拒否します

C. リスク選好のレベルを変更する

D. リスク修復を推奨します

他のバージョン: 1488ISACA.CRISC.v2025-03-28.q924; 2308ISACA.CRISC.v2024-10-23.q999; 3309ISACA.CRISC.v2023-07-03.q712; 5671ISACA.CRISC.v2022-10-19.q897

最新アップロード: 135PaloAltoNetworks.PSE-PrismaCloud.v2025-09-11.q65; 119SAP.C-TS452-2410.v2025-09-11.q32; 119ASHRAE.HFDP.v2025-09-11.q40; 197Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 128SAP.C-C4H56I-34.v2025-09-08.q74; 206Salesforce.Agentforce-Specialist.v2025-09-08.q82; 140Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 150Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 142SAP.C-S4TM-2023.v2025-09-08.q86; 151SAP.C-TS412-2021.v2025-09-06.q90

CRISC 試験問題 326

CRISC 試験問題 327

CRISC 試験問題 328

CRISC 試験問題 329

CRISC 試験問題 330

PDFファイルをダウンロード