[2024-10-23更新,999問] 無料ISACA CRISC試験問題集、CRISC問題集(ページ 3)

リスク評価に関して正しいのは次のどれですか?

A. リスク評価は、重大な変化があった場合にのみ行われます。

B. リスク評価は、すべてのビジネスプロセスに対して年に 1 回実行されます。

C. リスク評価は毎年、または大きな変化があったときに行われます。

D. 重要なビジネスプロセスのリスク評価は 4 ～ 6 か月ごとに行われます。

組織の全体的な IT 制御環境の有効性に関する最新の情報を提供するのは次のどれですか?

A. 定期的な侵入テスト

B. 主要業績評価指標 (KPI)

C. リスクヒートマップ

D. 内部監査の調査結果

次のどれがプロジェクトリスクの最も根本的な原因ですか?
それぞれの正解は完全な解決策を表します。2 つ選択してください。

A. 新しいシステムはユーザーのビジネスニーズを満たしていません

B. リソースの到着遅延

C. ソフトウェア開発プロセスの管理における規律の欠如

D. 不適切なプロジェクト方法論の選択

E. 説明:
プロジェクトリスクの最大の根本原因は次のとおりです。
ソフトウェア開発プロセスの管理における規律の欠如
開発中のシステムに適さないプロジェクト方法論の選択

F. は誤りです。新しいシステムに伴うリスクは、ユーザーのビジネス要件を満たさないことです。
必要なのはプロジェクトリスクではなくビジネスリスクです。

次の活動のうち、組織全体で効果的なリスク管理を最も促進するものはどれですか?

A. ビジネス影響分析の実行

B. 頻繁な監査の実施

C. リスク関連プロセス文書のレビュー

D. 定期的なリスク評価の実施

制御主要業績評価指標 (KPI) のしきい値を定義するときは、次の点を調整することが最も役立ちます。

A. ビジネスのリスク許容度を示す主要リスク指標 (KRI)

B. 監査結果に基づく制御主要業績評価指標 (KPI)

C. 経営者のリスク許容度に応じてパフォーマンスをコントロールする

D. 情報リスク評価と企業リスク評価

365日無料更新
専門家プレゼンツ
1745 問題と解答
Windows / Mac / Android / iOS　などをサポート

最新 ISACA CRISC 試験問題集は GoShiken.com のサポートで CRISC 試験を合格させます！

(40%OFF 特別割引: JPNPDF)

他のバージョン: 1318ISACA.CRISC.v2025-03-28.q924; 978ISACA.CRISC.v2024-07-31.q668; 3184ISACA.CRISC.v2023-07-03.q712; 5592ISACA.CRISC.v2022-10-19.q897

最新アップロード: 126SAP.C-TS412-2021.v2025-09-06.q90; 148Microsoft.MB-700.v2025-09-06.q281; 142Docker.DCA.v2025-09-06.q175; 113SAP.C-BCFIN-2502.v2025-09-05.q12; 123Avaya.77201X.v2025-09-05.q58; 109Oracle.1Z0-1079-24.v2025-09-05.q19; 112NBMTM.BCMTMS.v2025-09-05.q33; 109Huawei.H19-423_V1.0.v2025-09-04.q138; 115Nokia.4A0-113.v2025-09-04.q69; 137Microsoft.PL-200.v2025-09-04.q112

PDFファイルをダウンロード