CRISC 試験問題 701

After a high-profile systems breach at an organization s key vendor, the vendor has implemented additional mitigating controls. The vendor has voluntarily shared the following set of assessments:
After a high-profile systems breach at an organization s key vendor, the vendor has implemented additional mitigating controls. The vendor has voluntarily shared the following set of assessments:
Which of the assessments provides the MOST reliable input to evaluate residual risk in the vendor's control environment?
  • CRISC 試験問題 702

    組織の主要ベンダーで大規模なシステム侵害が発生した後、ベンダーは追加の緩和策を実施しました。ベンダーは、次の一連の評価を自主的に共有しました。
    組織の主要ベンダーで大規模なシステム侵害が発生した後、ベンダーは追加の緩和策を実施しました。ベンダーは、次の一連の評価を自主的に共有しました。
    ベンダーの制御環境における残留リスクを評価するために最も信頼性の高い入力を提供する評価はどれですか?
  • CRISC 試験問題 703

    あなたは GHT プロジェクトのプロジェクト マネージャーです。プロジェクトを開始し、実現可能性調査を実施しました。実現可能性調査を実施した後、どのような結果が得られると思いますか?
    それぞれの正解は完全な解決策を表します。(2 つ選択してください。)
  • CRISC 試験問題 704

    A risk owner has identified a risk with high impact and very low likelihood. The potential loss is covered by insurance. Which of the following should the risk practitioner do NEXT?
  • CRISC 試験問題 705

    次のリスク対応のうち、資格のあるリスク担当者やプロジェクト内部の担当者からのフィードバックとガイダンスが含まれるものはどれですか。