[2025-04-10更新,115問] 無料Shared Assessments CTPRP試験問題集、CTPRP勉強時間(ページ 14)

サードパーティのリスク管理では、サービスプロバイダーが組織の _______ 能力に与える影響によって重要度が決まります。

A. 「社内コミュニケーションと管理タスクを調整する」

B. 「戦略的意思決定とコーポレートガバナンスを実施する」

C. 「財務業務と予算編成プロセスを効果的に管理する」

D. 「顧客や利害関係者に製品やサービスをタイムリーかつ満足のいく方法で提供する」

上場企業にサードパーティのサービスプロバイダーの内部統制を評価および監視することを義務付ける規制はどれですか?

A. サーベンス・オクスリー法 (SOX)

B. 連邦情報セキュリティマネジメント法 (FISMA)

C. 医療保険の携行性と責任に関する法律 (HIPAA)

D. 一般データ保護規則 (GDPR)

契約書のレビュー中に、マネージャーはセキュリティ違反に対する修復措置が指定されていないことに気付きました。マネージャーは直ちにどのような措置を講じるべきでしょうか?

A. 違反が発生するまで待ってから、修復手順が必要かどうかを判断します。

B. 是正措置と罰則を明示的に含めるように修正することを推奨します。

C. 改善策の詳細がなくても、既存の条項が十分かどうかを評価します。

D. 他のマネージャーと相談して、修復アクションを定義する必要があるかどうかを決定します。

会議で、TPRM チームは最新のベンダー評価結果について話し合います。組織全体で整合性を確保するには、これらの結果をどのように伝達すればよいでしょうか。

A. 結果はレポートにまとめられ、検討と対応のために関連する社内関係者に配布される必要があります。

B. 技術的なソリューションを決定するために、結果を IT 部門とのみ共有します。

C. チームは機密性を維持するために、高レベルの役員会議でのみ結果を議論する必要があります。

D. ランチミーティング中に結果を非公式に発表し、カジュアルなフィードバックを得られるようにする。

クラウドホスティングベンダーの評価における適切なパッチ管理プロトコルには通常何が含まれますか?

A. 役割、責任、パッチ適用頻度、および対象となる特定のシステムの定義。

B. パッチ適用プロトコルにはオペレーティングシステムのみが含まれ、アプリケーションとライブラリは無視されます。

C. 重要度に関係なく、すべてのユーザーデータとアプリケーションが含まれます。

D. 緊急パッチのみが適用され、定期的な更新は毎年スケジュールされます。

他のバージョン: 891SharedAssessments.CTPRP.v2026-04-14.q173; 807SharedAssessments.CTPRP.v2024-05-06.q43

最新アップロード: 124APEGS.NPPE.v2026-09-03.q79; 146ASIS.ASIS-PSP.v2026-09-03.q195; 123Microsoft.GH-300.v2026-09-03.q70; 140Salesforce.AP-208.v2026-09-02.q62; 163Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99; 134SAP.C_P2WBW_2505.v2026-09-01.q28; 129HP.HPE0-J81.v2026-09-01.q17; 153F5.402.v2026-09-01.q52; 176Lpi.304-200.v2026-08-31.q125; 136EMC.D-SNC-DY-00.v2026-08-31.q15

PDFファイルをダウンロード