すべての情報を見逃したくないですか?

認定試験に合格するためのヒント

最新の試験ニュースと割引情報

当社の専門家による厳選最新情報

はい、ニュースを送ってください

CRISC試験問題&模擬試験, リスクと情報システム管理認定者|SPOTO

SPOTOの包括的な試験問題集と模擬試験で、CRISC®試験に効果的に備えましょう。様々な模擬試験や模擬テストにアクセスして、あなたの知識と認定試験への準備態勢を評価します。弊社の試験資料には、リスクマネジメントと情報システムコントロールの主要概念の理解を強化するためのサンプル問題と試験ダンプが含まれています。SPOTOの試験シミュレータを利用して、現実的な試験練習を行い、試験環境をシミュレートし、時間管理スキルを向上させることができます。SPOTOによって、あなたはCRISC®認定試験を成功させるために必要なすべてのリソースを手に入れることができます。今すぐ試験準備を開始し、組織全体のリスクマネジメントを最適化できる認定リスクマネジメント・プロフェッショナルを目指しましょう。
他のオンライン試験を受ける

質問 #1
IT関連事象がビジネス目標に与える影響をリスク実務者が理解する上で、最も適した役割はどれか。
A. IT管理
B. 内部監査
C. プロセス・オーナー
D. 上級管理職
回答を見る
正解: B
質問 #2
アクセス権を付与するプロセスの効率を示すものとして、最も適切なものはどれか。
A. アクセス権付与までの平均時間
B. ユーザーに付与されたアクセスの変更数
C. アクセス権例外の平均回数
D. ロックされた陳腐化勘定の数と種類
回答を見る
正解: B
質問 #3
復旧時間目標(RTO)を決定する上で、最も重要な要素はどれか。
A. オフサイト・バックアップ構内の費用
B. 災害によるダウンタイムのコスト
C. 事業継続計画のテスト費用
D. 緊急行動計画の対応時間
回答を見る
正解: B
質問 #4
あるリスク実務者が、上級管理職を対象としたリスク認識研修を企画しています。次のうち、研修で取り上げるべき最も重要なトピックはどれですか?
A. 組織の戦略的リスク管理プロジェクト
B. 上級管理職の役割と責任
C. 組織のリスク選好度と許容度
D. 上級管理職によるリスク管理資源の配分
回答を見る
正解: D
質問 #5
リスクシナリオを作成する際、最も重要なインプットはどれか?
A. 主要業績評価指標
B. 事業目標
C. 組織のリスク枠組み
D. リスク選好度
回答を見る
正解: D
質問 #6
アクセス管理プロセスを担当する管理オーナーが、過剰なアクセス権限を自動的に識別する機械学習モデルを開発した。リスク管理者はどのような行動をとるのがベストか。
A. 制御目的に照らして機械学習モデルの設計を見直す。
B. 現在の手作業によるアクセスレビューの代替として、機械学習モデルを採用する。
C. アクセス制御に関する規制要件への適合を確実に支援するモデル。
D. 重要なプロセスにおける新興技術の使用を抑制する。
回答を見る
正解: A
質問 #7
経営幹部が結果を理解しやすくするために、リスクアセスメント報告書に含めるべきものはどれか。
A. 結果に影響を与える可能性の高いベンチマークパラメータ
B. リスク所有者がアセスメントを実施するために使用するツールと技法
C. 特定・評価されたリスクの概要を記載したリスクヒートマップ
D. 内部および外部のリスク要因が評価結果に及ぼす可能性のある影響
回答を見る
正解: D
質問 #8
ある組織が、新たに導入した人事システムの技術的な管理体制の脆弱性によるリスクエクスポー ジャーを特定した。リスク実務者は、そのリスクをリスク登録簿に文書化している。このリスクは、以下の者が所有すべきである:
A. 最高リスク責任者
B. プロジェクトマネージャー
C. 最高情報責任者
D. ビジネス・プロセス・オーナー
回答を見る
正解: B
質問 #9
重要業績評価指標(KPI)を策定する際、最も重要なのはどれか。
A. リスク対応との整合性
B. マネジメント・レポートとの整合性
C. リスクしきい値に達した場合の警告
D. トレンドの特定
回答を見る
正解: B
質問 #10
非効果的なコントロールの実施に関して、利害関係者に最も関係があると思われるものはどれか。
A. ITへの脅威
B. 制御不能回数
C. ビジネスへの影響
D. リスク所有権
回答を見る
正解: D
質問 #11
組織が重要なシステムのリカバリ戦略を選択する上で、最も役立つのはどれか。
A. ビジネスインパクト分析を見直す。
B. 事業継続計画を作成する。
C. 過去の災害復旧報告書を分析する。
D. 根本原因分析を行う。
回答を見る
正解: A
質問 #12
システムの可用性リスクシナリオの可能性を判断する最善の方法は、そのシナリオを評価することである:
A. フォールトトレラントソフトウェアの可用性。
B. 事業成長のための戦略計画
C. 重要システムの脆弱性スキャン結果。
D. 技術インフラの冗長性
回答を見る
正解: A
質問 #13
モノのインターネット(loT)に関連して新たに特定されたリスク要因の軽減を可能にする最良のものはどれか。
A. ライフサイクルの早い段階での管理手順の導入
B. loTデバイス・ソフトウェア・モニタリングの実装
C. loTの定期的なリスク評価の実施
D. 安全なコードレビューの実施
回答を見る
正解: C
質問 #14
次のうち、チェンジマネジメントに最も効果的な重要業績評価指標(KPI)はどれか?
A. フォールバックプランのある変更の割合
B. 実施された変更の数
C. 成功した変更の割合
D. 変更の実施に要する平均時間
回答を見る
正解: C
質問 #15
誰がリスク管理に関する戦略的意思決定に責任を持つべきか?
A. 最高情報責任者(CIO)
B. 経営陣
C. 監査委員会
D. ビジネス・プロセス・オーナー
回答を見る
正解: B

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:
WhatsApp/電話番号: