CRISC日本語 Exam Training Practice Tests (ISACA Certified in Risk and Information Systems Control (CRISC日本語版))]

Question 1

制御手順を作成して文書化する主な目的は次のどれですか?

A. 効果的な制御操作の可能性を高める B. リスクを許容範囲内に管理する C. 継続的な監査と制御テストを容易にするため D. 管理在庫を確立し維持する

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

IT リスク認識プログラムに含める最も重要な内容は、次のとおりです。

A. 組織の IT リスクおよび情報セキュリティポリシーに準拠します。 B. リスク選好度とリスク許容度を考慮して、IT 関連のアクションに優先順位を付けます。 C. 組織の IT リスクフレームワークを定義します。 D. リスクレジスタのエントリを入力し、管理レポート用のリスクプロファイルを作成します。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

次のどれが IT リスク管理委員会の選択的意思決定を確実にするのに役立ちますか?

A. ビジネス全体の機能重複が最小限に抑えられる B. 委員会は少なくとも四半期ごとに会合を開く C. 承認された議事録は上級管理職に転送されました D. 主要な利害関係者がメンバーとして登録されている

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

ある組織が、最近購入した市販のソフトウェア製品に重大な脆弱性を発見しました。この脆弱性は、次のリリースまで修正されません。リスクマネージャーにとって最善の対応策は次のどれですか。

A. 脆弱性テストツールを実行して、脆弱性を個別に検証します。 B. インストール前にベンダーに重大な脆弱性を修正するよう要求します。 C. ソフトウェアライセンスを確認し、脆弱性に関するベンダーの責任を判断します。 D. 関係者とともに、実装と延期のリスクを検討します。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 5

ある組織は、リース支払いプロセスを、必要な規制基準への準拠の証拠がないサービスプロバイダーにアウトソーシングしました。組織はどのようなリスク対策を採用しましたか。

A. 軽減 B. 転送 C. 承認 D. 回避

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

リスク許容度を文書化するプロセスを最も容易にするものは次のどれですか?

A. 業界標準の調査 B. リスクレジスターの作成 C. リスク評価の実施 D. 経営陣へのインタビュー

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

IT リスク評価の開始時に関係者を特定してコミュニケーションをとることの主な利点は次のどれですか?

A. リスク評価の範囲の定義 B. 資金援助の獲得 C. 固有のリスクの確立 D. リスク評価フレームワークの選択

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 8

次のうち、ビジネス継続計画をテストするための最も費用対効果の高い方法はどれですか?

A. 災害復旧訓練を実施します。 B. 主要な利害関係者へのインタビューを実施します。 C. 完全な機能演習を実施します。 D. 卓上演習を実施します。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 9

組織の IT リスク軽減の取り組みの有効性を判断するのに最も役立つのは次のどれですか?

A. 主要リスク指標 (KRIS) のレビュー B. リスク登録簿におけるリスクシナリオの識別日を割り当てる C. リスクシナリオの影響評価の更新 D. リスク対策計画が完了したかどうかを確認する

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 10

リスク管理担当者が災害により重要なリソースを失った場合の影響を特定するために最も効果的なのは次のうちどれですか?

A. リスク管理行動計画 B. 卓上演習の結果 C. ビジネス影響分析 (BIA) D. What-if テクニック

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

ISACA Certified in Risk and Information Systems Control (CRISC日本語版) - CRISC日本語 Exam Practice Test