不想錯過任何事？

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的，請向我發送時事通訊

全面的 CRISC 考試測試問題與答案，風險與信息系統控制認證 | SPOTO

使用 SPOTO 的全面考試試題和答案集，準備 CRISC® 認證考試。通過各種模擬測試和樣題，加強您對風險管理和信息系統控制關鍵概念的理解。我們的考試材料旨在幫助您優化備考，確保考試當天取得成功。利用我們的考試模擬器模擬考試環境，並在計時條件下進行練習。有了 SPOTO，您就擁有了加強考試練習和成爲認證風險管理專業人士所需的所有資源。立即使用我們值得信賴的備考材料，開始您的 CRISC® 認證之旅。
參加其他線上考試
問題 #1
在選擇適當的風險治療方案時，以下哪項能提供最佳指導？
A. 險緩解預算
B. 務影響分析
C. 本效益分析
D. 資回報
查看答案
正確答案: A
問題 #2
以下哪種情況會給應用程序帶來最大風險？
A. 用控制爲手動控制。
B. 用程序開發外包。
C. 代碼已託管。
D. 發人員可以訪問生產環境
查看答案
正確答案: B
問題 #3
進行控制自我評估（CSA）的主要目的是
A. 更好地了解組織的控制效果
B. 更好地了解組織的風險
C. 在外部審計之前調整控制措施
D. 減少對外部審計的依賴
查看答案
正確答案: C
問題 #4
董事會定期審查風險狀況的主要目的是幫助確保
A. 風險戰略是適當的
B. RI 和 KPI 保持一致
C. 控制措施得當
D. 已建立風險監測程序
查看答案
正確答案: C
問題 #5
以下哪項是驗證漏洞評估結果的最佳方法？
A. 行滲透測試。
B. 看安全日誌。
C. 行威脅分析。
D. 行根本原因分析。
查看答案
正確答案: B
問題 #6
控制設計和實施方面的改進最有可能導致對以下內容進行更新：
A. 固有風險。
B. 剩餘風險。
C. 風險偏好
D. 風險容忍度
查看答案
正確答案: C
問題 #7
一名風險從業人員報告說，勒索軟件攻擊在行業內呈上升趨勢。要讓主要利益相關者做出明智的應對決策，以下哪項信息最爲重要？
A. 擊進展方法
B. 內同行造成的損失
C. 新殺毒軟件掃描報告
D. 件的潛在影響
查看答案
正確答案: D
問題 #8
一旦做出減輕風險的決定，以下哪項應該是風險負責人的首要關注點？
A. 新風險登記冊，納入風險緩解計劃
B. 定監控有效性的程序
C. 保控制設計將風險降低到可接受的水平
D. 管理層確認控制措施降低了風險發生的可能性
查看答案
正確答案: A
問題 #9
某組織的財務分析部門使用內部預測應用程序進行業務預測。誰負責定義訪問角色，以保護該應用程序中的敏感數據？
A. 息技術風險經理
B. 息技術系統所有者
C. 息安全管理員
D. 業主
查看答案
正確答案: D
問題 #10
量化單一資產的價值有助於組織了解其價值：
A. 風險管理的總體效果
B. 風險實現的後果
C. 制定風險戰略的必要性、
D. 組織的風險閾值。
查看答案
正確答案: C
問題 #11
誰應負責實施和維護安全控制？
A. 終用戶
B. 部審計員
C. 據所有者
D. 據保管人
查看答案
正確答案: C
問題 #12
在制定風險情景時，以下哪項最重要？
A. 查業務影響分析（BIA）
B. 信息技術審計合作
C. 行脆弱性評估
D. 取主要利益攸關方的意見
查看答案
正確答案: C
問題 #13
風險熱圖最常用作 IT 風險分析的一部分，以促進風險的防範：
A. 溝通
B. 識別。
C. 治療。
D. 評估。
查看答案
正確答案: B
問題 #14
在確定項目中的新風險事件後，項目經理的下一步應該是
A. 確定是否需要接受或回應方案。
B. 將情景記錄到風險登記冊中。
C. 繼續進行定性風險分析。
D. 繼續進行定量風險分析。
查看答案
正確答案: B
問題 #15
風險從業人員剛剛了解到新的 FIRST？
A. 知執行管理層。
B. 析對組織的影響。
C. 新信息技術風險登記冊。
D. 計信息技術風險緩解計劃
查看答案
正確答案: C
問題 #16
管理層要求開展信息安全意識培訓，以降低與憑證泄露相關的風險。評估培訓效果的最佳方法是什麼？
A. 行社會工程測試。
B. 計安全意識培訓材料。
C. 行培訓結束測驗。
D. 行漏洞評估。
查看答案
正確答案: C
問題 #17
以下哪項活動最有助於促進整個組織的風險意識文化？
A. 行基準分析並評估差距
B. 行風險評估和實施控制措施
C. 傳風險的組成部分及其可接受程度
D. 與同行評審和實施最佳做法
查看答案
正確答案: D
問題 #18
以下哪項是衡量 IT 風險管理流程有效性的最佳指標？
A. 成風險培訓的業務用戶百分比
B. 制定風險行動計劃的高風險情景百分比
C. 定的關鍵風險指標（KRI）數量
D. 確定信息技術風險情景到企業做出反應之間的時間
查看答案
正確答案: B
問題 #19
一家銀行希望通過電子郵件向其一家海外分行發送一份重要的支付指令。以下哪種方法能最好地確保信息不加改動地送達預定收件人？
A. 加數字證書
B. 用多因素身份驗證
C. 信息添加哈希值
D. 加祕鑰
查看答案
正確答案: B
問題 #20
在組織內部推廣風險意識文化的首要目標是什麼？
A. 好地了解風險偏好
B. 進審計結果
C. 成基於風險的決策
D. 高流程控制效率
查看答案
正確答案: C
問題 #21
在提交給高級管理層的報告中，IT 風險和控制自我評估的以下哪些方面最爲重要？
A. 制設計的變化
B. 少關鍵控制措施的數量
C. 制所有權的變更
D. 餘風險增加
查看答案
正確答案: B
問題 #22
在業務流程發生重大變化之後，風險工作者認爲相關風險已經降低。風險實踐者應建議風險所有者在以下方面進行審查
A. 審查關鍵風險指標。
B. 進行風險分析。
C. 更新風險登記冊
D. 重新分配風險應對資源。
查看答案
正確答案: D

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意：請確保您的電子郵件 ID 和 Whatsapp 有效，以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.