[2024-10-23更新,999問] 無料ISACA CRISC試験問題集、CRISC問題集(ページ 23)

リスクが許容できるリスク許容度を超えていることが判明した場合、最善の行動方針は次のどれですか?

A. リスク対応計画を実行します。

B. コントロールの有効性を分析します。

C. 現在のコントロールを維持します。

D. リスク許容レベルを確認します。

Which of the following activities BEST facilitates effective risk management throughout the organization?

A. Reviewing risk-related process documentation

B. 定期的なリスク評価の実施

C. ビジネス影響分析 (BIA) の実行

D. 頻繁な監査の実施

リスク管理の専門家は、ユーザーが暗号化を使用せずに機密情報を電子メールで送信する傾向が増加していることに気づきました。データ損失に関連するリスクを軽減するために最も効果的なアプローチは次のどれでしょうか。

A. 違反レポートを作成して配布するためのツールを実装する

B. 電子メール違反に対して段階的な懲戒手続きを実施します。

C. 機密データの暗号化要件についての認識を高めます。

D. 機密データを含む暗号化されていない送信メールをブロックします。

明らかな理由もなく、レガシーアプリケーションの毎日の処理を完了するために必要な時間がリスクしきい値に近づいています。次のアクティビティのうち、最初に実行する必要があるのはどれですか。

A. 問題を調査するために処理を一時停止します。

B. 根本原因分析を実施します。

C. リスクしきい値を一時的に増加します。

D. 新しいアプリケーションの実現可能性調査を開始します。

組織の IT インシデント対応計画に関する次の問題のうち、最も懸念されるものはどれでしょうか?

A. インシデント対応機能は外部委託されています。

B. インシデントが発生するまでチームは稼働しません。

C. すべての従業員がインシデント対応トレーニングに参加しているわけではありません。

D. 役割と責任が明確に定義されていません。

他のバージョン: 1394ISACA.CRISC.v2025-03-28.q924; 1019ISACA.CRISC.v2024-07-31.q668; 3223ISACA.CRISC.v2023-07-03.q712; 5621ISACA.CRISC.v2022-10-19.q897

最新アップロード: 120Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 110SAP.C-C4H56I-34.v2025-09-08.q74; 168Salesforce.Agentforce-Specialist.v2025-09-08.q82; 108Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 106Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 106SAP.C-S4TM-2023.v2025-09-08.q86; 140SAP.C-TS412-2021.v2025-09-06.q90; 189Microsoft.MB-700.v2025-09-06.q281; 172Docker.DCA.v2025-09-06.q175; 121SAP.C-BCFIN-2502.v2025-09-05.q12

PDFファイルをダウンロード