ISACA Certified in Risk and Information Systems Control (CRISC日本語版) - CRISC日本語무료 덤프문제 풀어보기

A. 上級管理職がリスクプロファイルを作成できるようにする

B. リスク所有者にリスク対策計画の責任を負わせる

C. リスク対応の意思決定を支援する

D. リスク対応活動のためのリソースを確保する

A. 組織に対する脅威の評価

B. 業界標準フレームワーク

C. 回復シナリオの評価

D. テスト手順のドキュメント

A. KRIとKPIが整合している

B. リスク監視プロセスが確立されている

C. リスク戦略は適切である

D. コントロールのパフォーマンスは適切です

A. データの所有者とユーザー向けの意識向上プログラムを実施します。

B. データの強制暗号化を実装する

C. 機密データ発明者を維持およびレビューします。

D. データ分類ポリシーを定義して実装する

A. 業界のベストプラクティスを確認します。

B. ビジネス影響分析 (BIA) を実行します。

C. 費用対効果分析を実行します。

D. リスクガバナンスポリシーを確認します。

A. 制御目標

B. 以前の監査レポート

C. リスクプロファイルの変化

D. リスクレジスター内のリスク対応

A. 組織のリスク許容度。

B. ビジネス分野のベストプラクティス。

C. 自動化ソリューションの可用性

D. ビジネス プロセス要件。

A. 各ステークホルダーの倫理的懸念を特定する

B. 倫理上の紛争の解決に上級管理職を関与させる

C. 報告された倫理違反の傾向を把握するための指標の開発

D. 従業員の行動規範を確立する

A. 最高リスク責任者(CRO)。

B. ビジネスプロセスのオーナー。

C. 最高財務責任者(CFO)。

D. 最高情報責任者(CIO)。