2024 更新 CRISC試験問題＆模擬テスト, リスクと情報システム管理認定試験

質問 #1

エイドリアンは、最近リリースされたばかりの技術を使った新しいプロジェクトのプロジェクトマネージャーである。技術の初期テストでは、その使用は有望に見えるが、技術の寿命や信頼性についてはまだ不確かである。エイドリアンはこの技術をプロジェクトのリスク要因として考慮したいと考えています。この技術に関連するリスクをどこに文書化すれば、リスクの状況と対応を追跡できるでしょうか？

A. プロジェクト範囲

B. プロジェクト憲章

C. リスクの低い監視リスト

D. リスク登録

回答を見る

正解: B

質問 #2

重要なビジネス領域におけるリスクを軽減するための管理策を直ちに実施することができない。代償コントロールの適用が必要な場合のリスク実務者の行動として、最も適切なものはどれか。

A. リスクオーナーの承認を得る。

B. そのリスクをリスク登録簿に記録する。

C. 上級管理職に知らせる。

D. リスク対応計画を更新する。

回答を見る

正解: A

質問 #3

あるグローバル企業が、ソーシャルメディア広告を通じて顧客の行動データを収集しようと計画している。考慮すべきビジネスリスクのうち、最も重要なものはどれか。

A. 規制要件は各国で異なる場合があります。

B. データサンプリングは、業界の様々な制約により影響を受ける可能性がある。

C. ビジネス広告は国ごとに調整する必要がある。

D. データ分析が目的達成に有効でない可能性がある。

回答を見る

正解: D

質問 #4

あるプロジェクトチームメンバーが、新しいプロジェクトリスクを特定した。そのリスクはプロジェクトに大きな影響を与えるが、発生確率は低い。そのリスク事象が発生すると、プロジェクトが3週間遅れることになり、プロジェクトに新たなリスクが発生する。プロジェクトマネジャーはこのリスクに対してどう対処すべきでしょうか？

A. 特定されたリスクを品質管理管理表に追加する。B

C. 特定されたリスクをリスク登録簿に追加する。

D. 特定されたリスクを低レベルリスク監視リストに追加する。

回答を見る

正解: B

質問 #5

脆弱性是正プログラムの効果を測定するための最良の主要業績評価指標（KPI）は、その件数である：

A. 脆弱性スキャン。

B. 再発する脆弱性

C. 脆弱性の修正

D. 新たな脆弱性が見つかった。

回答を見る

正解: B

質問 #6

適切なタイミングで適切な人に適切な情報が届かず、適切な行動がとれないことに関連するリスクはどれか。

A. 関連性リスク

B. 完全性リスク

C. 可用性リスク D．アクセス・リスク

回答を見る

正解: C

質問 #7

あなたは、プロジェクト・マネージャーとして、会社株式会社で働いています。あなたが担当しているプロジェクトには、複数の利害関係者の要件に影響するリスクがいくつかあります。プロジェクトリスクに関する情報を共有できる人を定義するプロジェクトマネジメントプランはどれですか？

A. 資源管理計画

B. 通信管理計画

C. リスク管理計画

D. ステークホルダー・マネジメント戦略

回答を見る

正解: ABD

質問 #8

意思決定ツリー分析において、リスクに基づく意思決定の潜在的選択肢はどのように表現されるのか？

A. エンドノード B

C. イベントノード

D. 決定ノード

回答を見る

正解: C

質問 #9

企業が損失の確率と報酬の確率を考慮して主要なビジネス上の意思決定を行うリスクマネジメント能力の成熟度は、次のうちどれですか？各正解は完全な解答を表しています。2つ選びなさい。

A. レベル0

B. レベル2

C. レベル5

D. レベル4

回答を見る

正解: B

質問 #10

監査とアカウンタビリティ・コントロールの機能とは？各正解は完全な解答を表しています。当てはまるものをすべて選んでください。

A. 監査ログを保護する方法の詳細を提供する。

B. 効果的なアクセス制御の実施

C. 効果的な監査プログラムの実施

D. 監査対象の決定方法の詳細

回答を見る

正解: D

質問 #11

すべての既知の代替案が評価されたことを利害関係者に示すために、リスクアセスメント中に使用される技法はどれか。

A. 管理図

B. 感度分析

C. トレンド分析

D. 決定木

回答を見る

正解: C

質問 #12

トムはブルーウェル社でプロジェクトマネージャーとして働いています。彼は、プロジェクトに影響を与える可能性のあるリスクを特定しています。リスクを特定するプロセスの次の入力のうち、リスクを特定するのに役立ち、予定された活動を完了するためにかかる可能性の高いコストの定量的評価を提供するものはどれですか？

A. 活動時間の推定

B. リスク管理計画

C. コスト管理計画

D. 活動コストの見積もり

回答を見る

正解: C

質問 #13

あなたは、プロジェクトチームと複数の専門家と共に定量的リスク分析プロセスを完了する準備をしています。あなたは、プロジェクトのコスト管理計画を含む必要なインプットを収集します。定量的リスク分析プロセスの準備にプロジェクトのコスト管理計画を含める必要があるのはなぜですか？

A. プロジェクトのコスト管理計画は、予算の定量的分析の構造を決定するのに役立つ統制を提供する。

B. プロジェクトのコスト管理計画は、プロジェクトの総コストがどの程度まで許容されるかを判断するのに役立つ。

C. プロジェクトのコスト管理計画は、特定されたリスクにより、どのようにコストが変更される可能性があるかについての方向性を示している。

D. プロジェクトのコスト管理計画は、定量的リスク分析プロセスのインプットではない。

回答を見る

正解: D

質問 #14

あなたはGHTプロジェクトのプロジェクトマネジャーである。あなたは、比較的単純な手順がいくつも欠けているため、規制を遵守しないリスクがあると認識しました。対応策としては、不足している手順を作成し、実施することが必要です。このケースは、次のどのリスク対応の優先順位に分類されるべきでしょうか？

A. ビジネスケースの作成

B. 早い勝利

C. リスク回避

D. 延期

回答を見る

正解: B

質問 #15

CROの責務とは？各正解は完全な解答を表しています。3つ選んでください。

A. リスク管理機能の管理

B. リスク評価プロセスの管理 C

D. 是正措置を実施する

回答を見る

正解: ABCD

質問 #16

主要リスク指標（KRI）のしきい値の変更を促すものはどれか。

A. リスク登録の変更

B. リスク許容度の変化

C. リスク・カテゴリーの変更

D. 新たな脅威に関する知識

回答を見る

正解: D

質問 #17

あなたは、市の空港と市内の指定された地点との間に新しい道路を建設する新規プロジェクトのプロジェクトマネージャーに任命された。しかし、あなたは、運輸許可当局が建設開始のための許可証を発行するのに予定よりも時間がかかっていることに気づきました。これをどのように分類しますか？

A. プロジェクト・リスク

B. ステータス・アップデート

C. リスクの最新情報

D. プロジェクトの問題

回答を見る

正解: D

質問 #18

ある組織が外国に子会社を設立しました。子会社のITシステム統制の有効性を測定する方法として、最も適切なものはどれか。

A. ビジネス目標に沿ったITシステムを導入する。

B. メトリックスと主要業績評価指標（KPI）を見直す。

C. ITシステムの設計文書をレビューする。

D. 法的および規制要件への準拠を評価する。

回答を見る

正解: D

質問 #19

医療情報を扱う組織に適用される法律は、次のうちどれですか？

A. GLBA B

C. SOX

D. FISMA

回答を見る

正解: ACD

質問 #20

あなたのプロジェクトは、植物の灌漑システムを扱う農業ベースのプロジェクトです。あなたはプロジェクトの中で、あなたの組織が利益を上げるために利用できる副産物を発見しました。もしあなたの組織がこのチャンスをつかんだとしたら、それはどのようなリスク対応の例となるでしょうか？

A. 強化

B. ポジティブ

C. 機会主義的

D. 搾取

回答を見る

正解: A

質問 #21

あなたは会社のGHYプロジェクトのプロジェクトマネージャーである。このプロジェクトの予算は543,000ドル、期間は18カ月を予定している。このプロジェクトで、あなたはいくつかのリスク事象を特定し、リスク対応計画を作成しました。あなたはどのプロジェクトマネジメントプロセスグループでリスク対応計画を実施しますか？

A. 監視と管理

B. リスク事象が存在するプロセスグループにおいて

C. プランニング

D. 実行

回答を見る

正解: C

質問 #22

あなたはGHTプロジェクトのプロジェクトマネージャーです。このプロジェクトのステークホルダーから変更要求がありました。この変更要求を承認するために、プロジェクトマネジャーとしてあなたがすべきことは何ですか？それぞれの正解は完全な解答を表しています。つ選びなさい。

A. すべての変更依頼のコピーをプロジェクトファイルに保管する。

B. スポンサーに代わって変更要求を評価する。

C. 各変更要求がプロジェクト活動、スケジュール、予算に与える影響を判断する。

D. 更新されたプロジェクト計画を正式に受諾する。

回答を見る

正解: C

質問 #23

あなたは企業のリスクのプロである。あなたは、採用した管理策のコスト・ベネフィット分析を実施しました。コスト・ベネフィット分析を行うことのメリットは何ですか？各正解は完全な解答を表しています。3つ選んでください。

A. 重要なものを守るためのコストを決定するのに役立つ。

B. リスク対応の意思決定に役立つ

C. C

D. 潜在的なリスク軽減のためのコストと損失に基づいて、賢い選択をするのに役立つ。

回答を見る

正解: D

質問 #24

本番ライブラリへの変更の移行を管理する手順の弱点はどれか。

A. プログラミングプロジェクトリーダーは、本番への移行を承認する前に、テスト結果を単独でレビューする。

B. テスト用プログラムと本番用プログラムは別々のライブラリにある。

C. プロダクション・ライブラリへのアクセスは、オペレーション担当者のみに許可されている。

D. テスト環境から本番環境への実行可能コードとソースコードの同期移行が許可されている。

回答を見る

正解: B

質問 #25

定性的リスクアセスメントは、リスクレベルの評価に次のどの用語を使用しますか？それぞれの正解は解答の一部を表しています。つ選んでください。

A. インパクト

B. 年間発生率

C. 確率

D. シングル損失予想

回答を見る

正解: C

質問 #26

リスクアセスメントのピアレビューで、関連する脅威コミュニティが含まれていないことが判明した。リスクを軽減するには、ソフトウェアアプリケーションを大幅に変更する必要があります。次のうち、最良の対応策はどれか。

A. 問題を改善するための予算要求を事業者に行うよう求める。

B. 修正するためのビジネスケースを構築する。

C. 脅威が提示しうる攻撃のタイプを調査する。

D. 消えた脅威の影響を判断する。

回答を見る

正解: D

質問 #27

効果的なリスクマネジメント・プログラムの特徴として、最も重要なものはどれか。

A. リスク対応計画の文書化

B. コントロールは主要なリスクシナリオにマッピングされている。

C. 主要なリスク指標を定める。

D. リスク所有権の割り当て

回答を見る

正解: B

質問 #28

あなたは BlueWell 社のプロジェクトマネージャーとして働いています。あなたは、提案された変更要求に関連するリスクを理由に、提案された変更要求を拒否しました。拒否した変更要求はどこに文書化し、保管する必要がありますか?

A. 変更要求ログ

B. プロジェクト・アーカイブ

C. 教訓

D. プロジェクト文書の更新

回答を見る

正解: B

質問 #29

ISのモニタリングとメンテナンス・プロセスの最初の段階とは？

A. 報告結果

B. リスクの優先順位付け

C. モニタリングの実施

D. コントロールの特定

回答を見る

正解: A

質問 #30

潜在的なITサービスプロバイダの統制環境が有効かどうかを判断する際に、最も重要な見直しはどれか。

A. 独立監査報告書

B. コントロールの自己評価

C. 主要業績評価指標（KPI）

D. サービス・レベル・アグリーメント（SLA）

回答を見る

正解: D

質問 #31

特定されたリスクシナリオを軽減する最も効果的な方法はどれか。

A. リスク対応計画のオーナーシップを割り当てる

B. リスクの早期発見を意識させる。

C. 特定されたリスクについて定期的な監査を実施する。

D. 領域組織のリスク許容度を文書化する。

回答を見る

正解: B

質問 #32

あなたは企業のプロジェクトマネージャーである。リスクマネジメントを実施する中で、あなたには、企業が特定の実務においてどのような状況にあるかを特定し、また改善の優先順位を提案するという課題が与えられています。このタスクを達成するために、次のどのモデルを使用しますか？

A. 能力成熟度モデル

B. 決定木モデル

C. フィッシュボーン・モデル

D. シミュレーションツリーモデル

回答を見る

正解: ACD

質問 #33

あなたはGHTプロジェクトのプロジェクトマネージャーに選ばれた。あなたはプロジェクトの初期段階にあり、プロジェクトの要件定義に追われています。要件定義では、ユーザーがシステムとどのようにやりとりするかを記述します。ここで定義している要件は次のうちどれですか？

A. 技術要件

B. プロジェクト要件

C. 機能要件

D. ビジネス要件

回答を見る

正解: ACD

質問 #34

ビジネス・アライメントを確実にするために行うべき重要な管理活動とは？それぞれの正解は、解決策の一部を表しています。つ選んでください。

A. ITによるデータ管理に関するビジネス要件を定義する。

B. IT継続性テストを定期的に、またはITインフラに大きな変更があったときに実施する。

C. 事業運営に影響を及ぼす重要なデータを定期的に特定する。

D. すべての出来事を記録する独立したテスト・タスクフォースを設置する。

回答を見る

正解: B

質問 #35

プロジェクトの重要成功要因の測定に使用されないものはどれか。

A. 生産性

B. 品質

C. 数量

D. カスタマーサービス

回答を見る

正解: A

質問 #36

あなたはブルーウェル社のリスク管理責任者です。あなたの企業に脅威を与えているリスクがいくつかあります。あなたは、他のすべての不確実な要素が基準値に保たれているときに、各要素の不確実性が検討対象にどの程度影響を及ぼすかを調べることによって、最も高い可能性を持つこれらのリスク要因のエクスポージャを測定しています。あなたはどのタイプの分析を行っていますか？

A. 感度分析

B. フォールトツリー解析

C. 因果関係分析

D. シナリオ分析

回答を見る

正解: AC

質問 #37

次の資産のうち、企業の無形資産の例はどれですか？それぞれの正解は完全な解答を表しています。2つ選びなさい。

A. 顧客の信頼

B. インフォメーション

C. 人々

D. インフラ

回答を見る

正解: CD

質問 #38

プロジェクト期間中、効果的な実施後レビューのためにどのような活動を行うべきか？

A. ビジネスの測定基準を前もって設定する

B. 新システムで十分な数のビジネスサイクルを実行できるようにする。

C. プロジェクトの各段階で収集された情報の特定

D. レビューする情報の特定

回答を見る

正解: B

質問 #39

あなたはGHTプロジェクトのプロジェクト・マネージャーです。このプロジェクトの期間は18ヶ月で、プロジェクト予算は567,000ドルです。あなたの利害関係者の一人であるロバートは、プロジェクトのコストとスケジュールに影響を与えそうなスコープ変更要求を出してきました。ロバートは、リスク事象に関連する余分な時間とコストを支払うと確約しています。あなたは、その変更要求が、時間やコストだけでなく、プロジェクトの他の領域にも影響する可能性があることを確認しました。どのようなプロジェクトマネジメント要素が必要ですか？

A. コンフィギュレーション管理

B. 統合変更管理 C

D. プロジェクト変更管理システム

回答を見る

正解: D

質問 #40

リスク・オーナーシップの重要な成果はどれか？

A. リスク責任に対処する。

B. リスク関連情報の伝達

C. リスク志向のタスクを定義する。

D. ビジネスプロセスのリスクを分析する。

回答を見る

正解: D

質問 #41

あなたはHJTプロジェクトのプロジェクトマネージャーです。プロジェクトの重要な機密ファイルはコンピュータに保存されています。このコンピュータへの不正アクセスを念頭に置き、あなたは部屋に隠しCCTVを設置しました。CCTVはどのような種類のものですか？

A. 技術管理

B. 物理的コントロール

C. 行政管理

D. 経営管理

回答を見る

正解: D

質問 #42

リスク軽減方法を確立する際、データ所有者が優先するのはどれか。

A. ユーザー資格の変更

B. プラットフォームのセキュリティ

C. 侵入検知

D. ウイルス対策

回答を見る

正解: A

質問 #43

あなたは GHT プロジェクトのプロジェクトマネージャーです。あなたは定性的リスク分析プロセスを実行する必要があります。このプロセスを完了すると、リスク登録の更新出力として、次のうち、どれを除いたすべてを作成することになりますか？

A. 時間とコストの見積もり達成確率

B. リスクの優先順位リスト

C. 優先度の低いリスクの監視リスト

D. カテゴリー別に分類されたリスク

回答を見る

正解: ABC

質問 #44

事業継続計画をテストする最も費用対効果の高い方法はどれか。

A. 主要な利害関係者との面談を実施する。

B. 卓上演習を行う。

C. 災害復旧訓練を実施する。

D. 完全な機能訓練を実施する。

回答を見る

正解: B

質問 #45

あなたはブルーウェル社でプロジェクト・マネージャーとして働いています。あなたは、プロジェクトの定量的リスク分析プロセスを完了しようとしています。このプロセスを完了するために、利用可能な 3 つのツールとテクニックを使用できます。次のうち、定量的リスク分析プロセスに適していないツールやテクニックはどれですか？

A. データ収集と表現技法

B. 専門家の判断

C. 定量的リスク分析とモデル化技術

D. 組織プロセス資産

回答を見る

正解: D

質問 #46

あなたは、組織のGHYプロジェクトのプロジェクトマネージャーです。あなたはプロジェクトチームと協力して、プロジェクトのリスクの特定を始めています。プロジェクト内のリスクを特定する準備の一環として、あなたはプロセスのための11のインプットを必要とします。次のうち、リスク特定プロセスのインプットでないものはどれですか？

A. 品質管理計画

B. ステークホルダー登録 C

D. 調達管理計画

回答を見る

正解: CD

質問 #47

システム開発の設計段階でコントロールを定義すべきである：

A. 設計の初期段階でコントロールを決定する方が費用対効果が高い。

B. 構造化された分析技術は、コントロールの特定を除外する。

C. 構造化プログラミングのテクニックでは、コーディングを始める前にコントロールを設計する必要がある。

D. 技術仕様はこの段階で定義される。

回答を見る

正解: A

質問 #48

職場におけるウェアラブル・テクノロジーに関連するセキュリティ・リスクを管理するための最初のステップはどれか。

A. 潜在的なリスクを特定する。

B. 従業員の使用状況を監視する。

C. 潜在的なリスクを評価する。

D. リスク認識トレーニングを開発する。

回答を見る

正解: C

質問 #49

あなたは GHT プロジェクトのプロジェクトマネージャーです。あなたとあなたのチームは、プロジェクト目標に対する脅威が最も高いリスク、またはプロジェクト目標に対する機会が最も高いリスクについて、リスク対応策を策定しました。リスク対応プロセスを計画した後、あなたがすぐに実行すべき手順は何ですか？それぞれの正解は完全な解決策を表しています。3つ選んでください。

A. プロジェクト管理計画とプロジェクト文書の更新 B

C. リスク登録の更新

D. リスク関連契約の準備

回答を見る

正解: C

質問 #50

強固な内部統制環境の重要な構成要素はどれか。

A. RMIS

B. 職務の分離

C. 手動制御

D. 自動化ツール

回答を見る

正解: B

質問 #51

リスク実務家がリスク対応アクションプランを検証する際に最も重視すべきは、リスク対応である：

A. リスクを許容レベルまで低減する

B. リスクの影響を定量化する

C. 事業戦略との整合性

D. ビジネス目標を達成する。

回答を見る

正解: B

質問 #52

リスク軽減コントロールの実施が意図したとおりに完了したことを検証する上で、最も有用なものはどれか。

A. 最新のリスク登録

B. リスク評価結果

C. 技術管理バリデーション

D. コントロールテスト結果

回答を見る

正解: D

質問 #53

あなたはGHTプロジェクトのプロジェクトマネージャーに選ばれた。あなたはプロジェクトを開始しなければなりません。プロジェクト要求書が承認され、あなたはプロジェクトを開始しなければなりません。プロジェクトを開始するために、あなたが取るべき最初のステップは何ですか？

A. フィージビリティ・スタディの実施 B

C. プロジェクトの要件を定義する

D. プロジェクト管理の計画

回答を見る

正解: D

質問 #54

全体的なITリスク管理計画の一環として、ITリスク登録簿BESTは経営に役立つ：

A. ITプロセスをビジネス目標に合わせる。

B. 企業のリスク管理方針を伝える。

C. 既存の管理状況を常に把握する。

D. 組織のリスクプロファイルを理解する。

回答を見る

正解: B

質問 #55

次のうち、完全性の喪失を意味する事象はどれか？それぞれの正解は完全な解答を表しています。3つ選んでください。

A. 誰かが会社の秘密の公式を見た B

C. 電子メールメッセージは転送中に変更される

D. ウイルスがファイルに感染する

回答を見る

正解: A

質問 #56

組織のリスクマネジメント手法を確立する際に、最も考慮すべきことはどれか。

A. ビジネスの背景

B. リスク許容度

C. リソース要件

D. ベンチマーク情報

回答を見る

正解: C

質問 #57

クレジットカード情報の紛失を防止するために導入されたデータ紛失防止（DLP）コントロールの有効性を確保するための最も効果的な方法はどれか。

A. クレジットカード番号の送信テスト

B. 不正なデータ転送のログの確認

C. クレジットカード番号をブロックするDLPコントロールの設定

D. DLPルール変更管理プロセスのテスト

回答を見る

正解: C

質問 #58

以下の記述にあるプロセスはどれか。「リスク対応計画を実施し、特定されたリスクを追跡し、残存リスクを監視し、新たなリスクを特定し、プロジェクト全体を通じてリスクプロセスの有効性を評価するプロセスである。

A. 定量的リスク分析の実施

B. リスクの監視と管理

C. リスクの特定

D. 定性的リスク分析の実施

回答を見る

正解: A

質問 #59

企業がIT部門の大部分を外部に委託し、そのサーバーが外国にある場合、最も重要なセキュリティ上の考慮事項はどれか。

A. セキュリティ侵害の通知は、時差のために遅れる可能性がある。

B. 企業は、社内のセキュリティとプライバシーのガイドラインの遵守を監視することができない。

C. 原産国の法令が外国で執行できない場合がある。

D. ネットワーク侵入検知センサーを追加設置する必要があり、追加コストが発生する。

回答を見る

正解: C

質問 #60

リスクアセスメントの統制評価の段階で、複数の統制が有効でないことが指摘された。リスク実務者が最初にとるべき行動はどれか。

A. 有効でないコントロールのリスク改善を推奨する。

B. 残存リスクを現在のリスク選好度と比較する。

C. 制御障害の根本原因を特定する。

D. 管理上の失敗を上級管理職に報告する。

回答を見る

正解: D

質問 #61

新しいコントロールがシステム内のデータ損失リスクを適切に軽減しているかどうかを判断するのに最も適しているのは誰か。

A. データ所有者

B. コントロール・オーナー

C. リスクオーナー

D. システムオーナー

回答を見る

正解: A

質問 #62

あなたはTTPプロジェクトのプロジェクトマネージャーです。あなたはリスクを特定するプロセスにいます。あなたはリスク登録簿を作成しなければなりません。次のうちどれがリスク登録簿に含まれますか？各正解は完全な解答を表しています。2つ選んでください。A. 潜在的な対応策のリスト

B. 主要ステークホルダーのリスト

C. 緩和技術のリスト

D. 特定されたリスクのリスト

回答を見る

正解: ABC

質問 #63

リスクの分析、リスクプロファイルの維持、リスクを考慮した意思決定について説明する役割の担い手は、次のうちどれか。

A. ビジネス・マネジメント B

C. 最高情報責任者（CIO）

D. 最高リスク責任者（CRO）

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

2024 更新 CRISC試験問題＆模擬テスト, リスクと情報システム管理認定試験｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

2024 更新 CRISC試験問題＆模擬テスト, リスクと情報システム管理認定試験｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手