NÃO QUER PERDER NADA?

Dicas para passar no exame de certificação

Últimas notícias sobre exames e informações sobre descontos

Curadoria e atualizada por nossos especialistas

Sim, me envie o boletim informativo

Dominar os testes de simulação e materiais de estudo CRISC, Certificado em Risco e Controlo de Sistemas de Informação | SPOTO

Supere a sua preparação para o exame CRISC® com os testes simulados e materiais de estudo abrangentes da SPOTO. Aceda a uma vasta gama de exames simulados e testes práticos para avaliar os seus conhecimentos e a sua preparação para o exame de certificação. Os nossos materiais de exame, incluindo testes de exame e exemplos de perguntas, reforçam a compreensão dos conceitos-chave em gestão de riscos e controlo de sistemas de informação. Utilize o nosso simulador de exame para uma prática realista do exame, simulando o ambiente do exame e melhorando as competências de gestão do tempo. Com o SPOTO, terá todos os recursos necessários para dominar o seu exame CRISC®. Comece hoje mesmo a sua preparação para o exame e torne-se um especialista certificado em gestão de riscos capaz de otimizar a gestão de riscos na sua organização.
Faça outros exames online

Pergunta #1
Existem cinco contributos para o processo de análise quantitativa do risco. Qual das seguintes opções NÃO é uma entrada para o processo de análise quantitativa do risco? A. Plano de gestão do risco
A.
B.
C.
Ver resposta
Resposta correta: B
Pergunta #2
A FISMA exige que as agências federais protejam os sistemas e dados de TI. Com que frequência deve a conformidade ser auditada por uma organização externa?
A. Anualmente
B. Trimestral
C. De três em três anos
D. Nunca
Ver resposta
Resposta correta: C
Pergunta #3
Qual dos seguintes processos é descrito na afirmação abaixo? "É o processo de troca de informações e pontos de vista sobre riscos entre as partes interessadas, tais como grupos, indivíduos e instituições."
A. Governação do risco
B. Identificação dos riscos
C. Planeamento da resposta aos riscos
D. Comunicação dos riscos
Ver resposta
Resposta correta: D
Pergunta #4
Você é o gestor de projeto do projeto GHT. Durante o processo de extração de dados, avaliou o número total de transacções por ano, multiplicando a média mensal por doze. Este processo de avaliação do número total de transacções é conhecido como?
A. Teste dos duplicados
B. Total de controlos
C. Simplista e ineficaz
D. Teste de razoabilidade
Ver resposta
Resposta correta: D
Pergunta #5
De acordo com a Secção 302 da Lei Sarbanes-Oxley de 2002, o que implica a certificação de relatórios? Cada resposta correcta representa uma solução completa. Escolha três.
A. O responsável pela assinatura avaliou a eficácia dos controlos internos do emitente numa data posterior à data do relatório
B.
C.
Ver resposta
Resposta correta: C
Pergunta #6
Qual das alternativas a seguir é verdadeira para Expectativa de perda única (SLE), Taxa anual de ocorrência (ARO) e Expectativa de perda anual (ALE)? A. ALE= ARO/SLE
A.
B.
C.
Ver resposta
Resposta correta: A
Pergunta #7
Qual das seguintes características dos controlos de risco pode ser definida como abaixo? "A separação dos controlos no ambiente de produção em vez da separação na conceção e implementação do risco" A. Fonte fidedigna
A.
B.
C.
Ver resposta
Resposta correta: A
Pergunta #8
Qual das seguintes opções é o processo de analisar numericamente os efeitos dos riscos identificados nos objectivos globais da empresa? A. Identificação de riscos
A.
B.
C.
Ver resposta
Resposta correta: A
Pergunta #9
Qual dos seguintes passos assegura uma comunicação eficaz dos resultados da análise de risco às partes interessadas relevantes? Cada resposta correcta representa uma solução completa. Escolha três.
A. Os resultados devem ser comunicados em termos e formatos que sejam úteis para apoiar as decisões comerciais B
B.
C.
Ver resposta
Resposta correta: B
Pergunta #10
Qual dos seguintes processos assegura que a estratégia de resposta ao risco permanece ativa e que os controlos propostos são implementados de acordo com o calendário?
A. Gestão dos riscos
B. Integração da resposta aos riscos
C. Implementação da resposta aos riscos
D. Acompanhamento da resposta ao risco
Ver resposta
Resposta correta: ABC
Pergunta #11
Qual das seguintes matrizes é utilizada para especificar limiares de risco?
A. Matriz de indicadores de risco
B. Matriz de impacto C
C.
Ver resposta
Resposta correta: A
Pergunta #12
Qual dos seguintes é o requisito PRIMÁRIO antes de escolher os indicadores-chave de desempenho de uma empresa?
A. Determinar a dimensão e a complexidade da empresa
B. Dar prioridade a vários processos empresariais
C. Determinar o tipo de mercado em que a empresa opera
D. A empresa deve estabelecer os seus objectivos estratégicos e operacionais
Ver resposta
Resposta correta: BD
Pergunta #13
Quais das seguintes directrizes devem ser seguidas para uma gestão de riscos eficaz? Cada resposta correcta representa uma solução completa. Escolha três.
A. Promover e apoiar um desempenho coerente na gestão dos riscos
B. Promover uma comunicação justa e aberta
C. Concentração no objetivo da empresa
D. Equilibrar os custos e benefícios da gestão do risco
Ver resposta
Resposta correta: AD
Pergunta #14
Quais são as três etapas PRIMÁRIAS a seguir para iniciar o projeto? Cada resposta correcta representa uma solução completa. Escolha todas as que se aplicam.
A. Efetuar um estudo de viabilidade
B. Definir requisitos C
C.
Ver resposta
Resposta correta: D
Pergunta #15
Quais são os princípios da gestão do risco? Cada resposta correcta representa uma solução completa. Escolha três.
A. A gestão de riscos deve ser parte integrante da organização
B. A gestão dos riscos deve fazer parte do processo de decisão
C. A gestão dos riscos é da responsabilidade da direção executiva
D. A gestão dos riscos deve ser transparente e inclusiva
Ver resposta
Resposta correta: D
Pergunta #16
Wendy identificou um evento de risco no seu projeto que tem um impacto de $75.000 e uma probabilidade de 60% de acontecer. Através de pesquisa, a sua equipa de projeto descobre que o impacto do risco pode ser reduzido para apenas $15.000 com apenas 10% de hipóteses de ocorrer. A solução proposta custará $25.000. Wendy concorda com a solução de $25.000. Que tipo de resposta ao risco é esta?
A. Mitigação
B. Evitação C
C.
Ver resposta
Resposta correta: A
Pergunta #17
Harry é o gestor de projeto do projeto HDW. Ele identificou um risco que poderia ferir os membros da equipa do projeto. Ele não quer aceitar qualquer risco de alguém se ferir neste projeto, pelo que contrata um fornecedor profissional para concluir esta parte do trabalho do projeto. Que tipo de resposta ao risco Harry está implementando?
A. Transferência B
B.
C.
Ver resposta
Resposta correta: A
Pergunta #18
Suponha que está a trabalhar na Techmart Inc., que vende vários produtos através do seu sítio Web. Devido a algumas perdas recentes, está a tentar identificar os riscos mais importantes para o sítio Web. Com base nos comentários de vários especialistas, elaborou uma lista. Agora, quer dar prioridade a esses riscos. Em que categoria colocaria o risco relativo à modificação do sítio Web por partes não autorizadas?
A. Ataque de inundação de ping
B. Contaminação da Web
C. Ataque de negação de serviço D
Ver resposta
Resposta correta: ACD
Pergunta #19
O utilizador é o gestor de produtos da sua empresa. Identificou que novas tecnologias, produtos e serviços são introduzidos na sua empresa de tempos a tempos. O que deve ser feito para evitar que a eficiência e a eficácia dos controlos sejam afectadas por estas alterações?
A. Receber feedback atempado das avaliações de risco e através dos principais indicadores de risco, e atualizar os controlos
B. Adicionar mais controlos
C. Efetuar a análise do impacto nas empresas (BIA)
D. Nada, a eficiência e a eficácia dos controlos não são afectadas por estas alterações
Ver resposta
Resposta correta: D
Pergunta #20
Você é o gestor de projeto do projeto HGT. Encontra-se na primeira fase do processo de resposta ao risco e está a realizar as seguintes tarefas: Comunicar os resultados da análise de riscos Comunicar as actividades de gestão de riscos e o estado de conformidade Interpretar as conclusões da avaliação independente de riscos Identificar oportunidades de negócio Qual dos seguintes processos está a executar?
A. Articulação do risco
B. Mitigar o risco C
C.
Ver resposta
Resposta correta: A
Pergunta #21
Foi nomeado gestor de projeto para um novo projeto que envolve o desenvolvimento de uma nova interface para o sistema de gestão de tempo existente. Concluiu a identificação de todos os riscos possíveis, juntamente com as partes interessadas e a equipa, e calculou a probabilidade e o impacto desses riscos. Qual das seguintes opções é necessária para o ajudar a dar prioridade aos riscos?
A. Diagrama de afinidade
B. Regras de classificação dos riscos C
C.
Ver resposta
Resposta correta: A
Pergunta #22
Qual dos seguintes é o método MAIS adequado para avaliar o potencial impacto dos requisitos legais, regulamentares e contratuais nos objectivos empresariais?
A. Comunicação com os intervenientes no processo empresarial
B. Análise de impacto comercial orientada para a conformidade
C. Análise de lacunas orientada para a conformidade
D. Mapeamento dos requisitos de conformidade para políticas e procedimentos
Ver resposta
Resposta correta: A
Pergunta #23
É o gestor de projeto do Projeto NKJ da sua empresa. O sucesso ou insucesso do projeto terá um impacto significativo na rentabilidade da sua organização no próximo ano. A administração pediu-lhe que identificasse os eventos de risco e comunicasse a probabilidade e o impacto do evento o mais cedo possível no projeto. A administração quer evitar os eventos de risco e precisa de analisar os custos-benefícios de cada evento de risco neste projeto. Que termo é atribuído ao baixo nível de tolerância das partes interessadas neste projeto?
A. Gestão de projectos preparados para a atenuação
B. Evitar o risco
C. Função de utilidade do risco
D. Mentalidade de risco-recompensa
Ver resposta
Resposta correta: A
Pergunta #24
Trabalha como Gestor de Projectos para a www.company.com Inc. Tem de medir a probabilidade, o impacto e a exposição ao risco. Depois, tem de medir a forma como a resposta ao risco selecionada pode afetar a probabilidade e o impacto do evento de risco selecionado. Qual das seguintes ferramentas o ajudará a realizar esta tarefa?
A. Diagramas de rede do projeto
B. Técnica Delphi
C. Análise da árvore de decisão
D. Diagramas de causa e efeito
Ver resposta
Resposta correta: CDE
Pergunta #25
É o responsável pelo risco na Techmart Inc. É-lhe pedido que efectue uma avaliação do risco sobre o impacto da perda de conetividade de uma rede durante 1 dia. Qual dos seguintes factores deve incluir?
A. Compensação agregada de todos os utilizadores profissionais afectados
B. Taxa de faturação horária cobrada pela transportadora
C. Valor que as empresas obtêm com a transferência de dados através da rede
D. Perdas financeiras incorridas pelas unidades comerciais afectadas
Ver resposta
Resposta correta: A
Pergunta #26
Qual das seguintes opções representa a falta de controlos adequados?
A. Vulnerabilidade
B. Ameaça
C. Ativo
D. Impacto
Ver resposta
Resposta correta: C
Pergunta #27
Ao desenvolver cenários de risco obscuro, quais são os requisitos da empresa? Cada resposta correcta representa uma parte da solução. Escolha duas.
A. Ter capacidade para curar os eventos de risco
B. Ter a capacidade de reconhecer um acontecimento observado como algo errado
C. Dispor de um número suficiente de analistas
D. Estar numa posição em que possa observar qualquer coisa que esteja a correr mal
Ver resposta
Resposta correta: ABC
Pergunta #28
Está a trabalhar num projeto numa empresa. Uma parte do seu projeto exige o comércio eletrónico, mas a sua empresa optou por não participar no comércio eletrónico. Este cenário está a demonstrar qual das seguintes formas?
A. Evitar o risco
B. tratamento de risco
C. aceitação do risco
D. transferência de riscos
Ver resposta
Resposta correta: B
Pergunta #29
Trabalha como gestor de projeto na Bluewell Inc.. Está a aproximar-se da fase final da execução do projeto e a preparar as actividades finais de monitorização e controlo dos riscos. Para os arquivos do seu projeto, qual dos seguintes elementos é um resultado da monitorização e controlo dos riscos?
A. Análise qualitativa dos riscos
B. Auditorias de risco
C. Análise quantitativa dos riscos
D. Alterações solicitadas
Ver resposta
Resposta correta: B
Pergunta #30
Qual das seguintes técnicas examina o grau em que os pontos fortes da organização compensam as ameaças e oportunidades que podem servir para superar os pontos fracos?
A. Análise SWOT
B. Delphi
C. Brainstorming
D. Parecer de peritos
Ver resposta
Resposta correta: A
Pergunta #31
É o responsável pelo risco da sua empresa. Acabou de concluir o processo de análise de risco. Verificou que o nível de risco associado ao seu projeto é inferior ao nível de tolerância ao risco da sua empresa. Qual das seguintes é a ação MAIS provável que deve tomar? A. Aplicar uma resposta ao risco
A.
B.
C.
Ver resposta
Resposta correta: C
Pergunta #32
É gestor de projectos na sua organização e está a trabalhar com quatro das suas principais partes interessadas. Uma das partes interessadas está confusa quanto ao facto de não estar a discutir o problema atual do projeto durante a reunião de identificação dos riscos. Qual das seguintes afirmações aborda melhor o momento em que um risco de projeto acontece realmente?
A. Os riscos do projeto são incertos quanto ao momento em que irão ocorrer
B. Os riscos podem ocorrer em qualquer momento do projeto
C. Os riscos do projeto estão sempre no futuro
D. Os factores de risco são sinais de aviso de quando os riscos irão ocorrer
Ver resposta
Resposta correta: A
Pergunta #33
É o gestor de projeto do projeto HGT na Bluewell Inc. O projeto tem um ativo avaliado em $125.000 e está sujeito a um fator de exposição de 25 por cento. Qual será a expetativa de perda única deste projeto?
A. $ 125,025
B. $ 31,250
C. $ 5,000
D. $ 3,125,000
Ver resposta
Resposta correta: B

Ver as respostas após o envio

Por favor, envie seu e-mail e WhatsApp para obter respostas às perguntas.

Observação: certifique-se de que seu ID de e-mail e Whatsapp sejam válidos para que você possa obter os resultados corretos do exame.

E-mail:
WhatsApp/número de telefone: