[2024-07-31更新,668問] 無料ISACA CRISC試験問題集、CRISC最新テスト(ページ 90)

疑わしいネットワークアクティビティを確実に特定するのに最も役立つものは次のうちどれですか?

A. 適切な機関とのイベントの調整

B. サードパーティの監視プロバイダーの使用

C. サーバーログを分析しています

D. 侵入検知システム (IDS) ログの分析

次のステートメントで説明されているプロセスは次のうちどれですか?
「これは、リスク対応計画の実施、特定されたリスクの追跡、残留リスクの監視、新たなリスクの特定、プロジェクト全体にわたるリスクプロセスの有効性の評価のプロセスです。」

A. 定量的なリスク分析を実行する

B. リスクの監視と制御

C. リスクの特定

D. 定性的リスク分析を実行します

リスクとコントロールの評価の結果、リスクシナリオが部分的にしか軽減できないことが示された場合、上級管理者に対する最善の推奨事項は次のうちどれですか?

A. リスクを適切なレベルに抑え、残留リスクを受け入れるためのコントロールを実装します。

B. 主要業績評価指標 (KPI) を実装して、既存の制御パフォーマンスを監視します。

C. 残留リスクを全面的に受け入れ、経営陣の承認を取得します。

D. リスクを複数の要素に分割し、軽減できないリスク要素を回避します。

ログ分析を使用して主要リスク指標 (KRI) を監視するための最も重要な要件は次のうちどれですか?

A. IT システム全体からのログの収集

B. 正確なログをタイムリーに提供する

C. 自動ログ分析ツールの実装

D. 読みやすい形式でログを取得する

リスク対応行動計画を承認する際に、経営陣が主に考慮すべき事項は次のうちどれですか?

A. リスク対応ソリューションの実装の容易さ

B. 複数のリスクシナリオに対処するための行動計画の能力

C. アクションプランを実行するための優先順位付け

D. 計画実施後の残留リスクの変化

他のバージョン: 1439ISACA.CRISC.v2025-03-28.q924; 2270ISACA.CRISC.v2024-10-23.q999; 3266ISACA.CRISC.v2023-07-03.q712; 5640ISACA.CRISC.v2022-10-19.q897

最新アップロード: 196Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 127SAP.C-C4H56I-34.v2025-09-08.q74; 202Salesforce.Agentforce-Specialist.v2025-09-08.q82; 134Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 142Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 136SAP.C-S4TM-2023.v2025-09-08.q86; 150SAP.C-TS412-2021.v2025-09-06.q90; 198Microsoft.MB-700.v2025-09-06.q281; 213Docker.DCA.v2025-09-06.q175; 122SAP.C-BCFIN-2502.v2025-09-05.q12

PDFファイルをダウンロード