不想錯過任何事？

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的，請向我發送時事通訊

爲 CRISC 成功做好準備：2024 年最新考試問題，風險與信息系統控制認證 | SPOTO

使用 SPOTO 2024 年更新的考試試題，爲 CRISC 成功做好有效準備。獲取全面的資源，包括練習測試和模擬考試，以評估您的認證考試準備情況。我們的考試資料（如考試模擬卷和樣題）可強化風險管理和信息系統控制方面的關鍵概念。利用我們的考試模擬器進行真實的考試練習，模擬考試環境並提高您的時間管理技能。有了 SPOTO，您就擁有了在 CRISC 認證之旅中取得優異成績所需的所有工具。立即開始備考，成爲一名能夠優化企業風險管理的認證風險管理專家。
參加其他線上考試
問題 #1
假設你在公司工作，你正在使用風險情景來估計重大風險對該組織的可能性和影響。您正在進行以下哪項評估？
A. 息技術安全評估
B. 息技術審計
C. 脅和脆弱性評估
D. 險評估
查看答案
正確答案: CDE
問題 #2
一名風險執行人員發現一個關鍵控制措施不符合設計預期。接下來應該採取以下哪種措施？
A. 風險登記冊中記錄調查結果。
B. 動事件響應計劃。
C. 新評估關鍵風險指標。
D. 改控制設計。
查看答案
正確答案: C
問題 #3
某企業計劃聘用雲服務提供商來處理一些數據密集型業務流程。以下哪項最有助於確定與該外包活動相關的 IT 風險？
A. 務級別協議
B. 戶服務評論
C. 務範圍
D. 提供方進行審計的權利
查看答案
正確答案: D
問題 #4
有效的控制環境最好體現在以下控制方面
A. 儘量降低高級管理層的風險承受能力。
B. 在組織的風險偏好範圍內管理風險。
C. 降低關鍵風險指標（KRI）的閾值。
D. 實施成本效益高
查看答案
正確答案: B
問題 #5
以下哪項是保持關鍵風險指標（KRI）最重要的原因？
A. 了避免風險
B. 雜指標需要微調
C. 險報告必須及時
D. 脅和脆弱性隨時間而變化
查看答案
正確答案: B
問題 #6
您是 Bluewell 公司的風險專業人員。發現了一個風險，企業希望通過應用偏離公司政策的技術解決方案快速實施控制。您應該怎麼做？
A. 議不執行，因爲它違反了公司的政策
B. 議修訂現行政策
C. 議進行風險評估，只有在接受殘餘風險的情況下才實施風險評估
D. 行風險評估，並根據評估結果決定允許還是不允許
查看答案
正確答案: D
問題 #7
對於下列哪種風險管理能力成熟度級別，以下說法是正確的？"存在對風險事件和控制異常的實時監控，以及政策管理的自動化"。
A. 3 級
B. 級
C. 5 級
D. 2 級
查看答案
正確答案: C
問題 #8
採取風險管理戰略主要是爲了
A. 對索賠和損失採取必要的預防措施。
B. 達到可接受的殘餘風險水平。
C. 避免業務和 IT 資產的風險。
D. 達到法律要求。
查看答案
正確答案: B
問題 #9
銷售總監 Jane 聯繫了你，要求你在項目團隊爲公司創建的軟件中添加一項新功能。在會議上，她告訴你範圍變更有多麼重要。你向她解釋說，軟件即將完成，現在增加一項變更可能會導致交付延遲、花費額外資金，還可能給項目帶來新的風險。簡站起來對你說："我是銷售總監，這一變更將在
A. 即將變更納入項目範圍。
B. 導項目團隊在有時間的情況下進行更改。C
C.
查看答案
正確答案: D
問題 #10
在選擇關鍵風險指標（KRI）以監控風險的長期趨勢時，以下哪項是最重要的考慮因素？
A. 續提供數據
B. 總數據的能力
C. 測趨勢的能力
D. 動報告系統的可用性
查看答案
正確答案: C
問題 #11
Jane 是其公司 NHJ 項目的項目經理。他在項目中發現了幾個積極的風險事件，他認爲這些事件可以爲項目節省時間和金錢。在 NHJ 項目中，這樣的積極風險事件被稱爲？
A. 外風險
B. 利
C. 餘風險
D. 遇
查看答案
正確答案: C
問題 #12
一個組織的政策最重要的特點是反映該組織的特點：
A. 風險評估方法。
B. 風險偏好。
C. 能力
D. 資產價值。
查看答案
正確答案: A
問題 #13
以下哪項是風險評估流程的產出？
A. 險識別
B. 定適當的控制措施
C. 低風險
D. 業面臨殘餘風險
查看答案
正確答案: A
問題 #14
01.以下哪項是衡量事件響應培訓是否有效的最佳指標？
A. 向應急小組報告的安全事件減少
B. 向應急小組報告更多安全事件
C. 少密碼重置次數
D. 發現的系統漏洞數量增加
查看答案
正確答案: b
問題 #15
08.在對處理環境進行業務審查時，哪個指標最有幫助？
A. 用戶滿意度
B. 審計結果
C. 監管變化
D. 管理變革
查看答案
正確答案: a
問題 #16
以下哪項會對標準信息安全治理模式產生重大影響？
A. 不斷變化的立法要求保持一致
B. 員人數
C. 織結構的複雜性
D. 同地點的文化差異
查看答案
正確答案: B
問題 #17
當項目風險似乎即將發生時，這個術語叫什麼？
A. 題
B. 急反應
C. 發器
D. 值
查看答案
正確答案: DBC
問題 #18
您是 SoftTech 公司的項目經理。您正與項目利益相關者一起開始定性風險分析流程。在您的項目中，定性風險分析流程需要以下哪些輸入？每個正確答案代表一個完整的解決方案。請選擇所有適用的答案。
A. 目範圍說明
B. 本管理計劃
C. 險登記冊
D. 織流程資產
查看答案
正確答案: D
問題 #19
在證明與控制相關的成本時，應向企業控制負責人提供哪些最佳信息？
A. 失事件的頻率和規模
B. 一年的預算和實際情況
C. 業基準和標準
D. 息技術安全相關投資的回報
查看答案
正確答案: D
問題 #20
在確定風險管理策略時，應首先確定哪些主要部分？每個正確答案代表解決方案的一部分。選擇兩個。
A. 息技術架構的複雜性
B. 織目標
C. 險承受能力
D. 險評估標準
查看答案
正確答案: B
問題 #21
04.以下哪項與雙因素身份驗證系統的成本效益分析最爲相關？
A. 項目的核定預算
B. 事件發生頻率
C. 件的年預期損失率
D. 擁有成本
查看答案
正確答案: d
問題 #22
下面的陳述描述了以下哪種文件？"它與風險管理的所有流程一起制定。它包含定性風險分析、定量風險分析和風險應對計劃的結果"。
A. 量管理計劃 B
B.
C.
查看答案
正確答案: C
問題 #23
風險實踐者正在制定一套自下而上的 IT 風險方案。讓業務利益相關者參與進來的最重要時機是：
A. 更新風險登記冊
B. 記錄風險情景。
C. 驗證風險情景
D. 確定風險緩解控制措施。
查看答案
正確答案: A
問題 #24
概率和影響評級較低的風險包括在以下哪項中，供今後監測？
A. 險警報
B. 察清單
C. 察清單
D. 險登記冊
查看答案
正確答案: C
問題 #25
在風險評估過程中對 IT 資產進行分類的最佳理由是確定：
A. 風險登記冊中的優先事項。
B. 業務流程負責人。
C. 企業風險狀況。
D. 適當的保護水平。
查看答案
正確答案: C
問題 #26
以下哪項是政策制定過程的最後一步？
A. 理層批准
B. 續開展宣傳活動
C. 員工溝通
D. 護和審查
查看答案
正確答案: B
問題 #27
03.一家企業得知另一家使用類似網絡技術的實體出現了安全漏洞。風險從業人員最重要的行動是：
A. 估風險從業者所在企業發生事件的可能性
B. 停止使用易受攻擊的技術
C. 高級管理層報告企業未受影響
D. 提醒工作人員沒有發生過類似的安全漏洞事件
查看答案
正確答案: a
問題 #28
您是 GFT 項目的項目經理。您的項目涉及電機的使用。其規格中規定，如果溫度上升到 500 華氏度，機器就會過熱，必須停機 48 小時。如果機器過熱，哪怕只有一次，也會延誤項目的完工日期。因此，爲了避免出現這種情況，你們在制定應對措施時決定，如果機器溫度達到 450 度，機器將暫停至少一個小時，以便恢復正常。
A. 險識別
B. 險觸發器
C. 險事件
D. 險應對
查看答案
正確答案: C
問題 #29
您是一個大型建築項目的項目經理。該項目將持續 18 個月，耗資 75 萬美元。您正在與項目團隊、專家和利益相關者合作，在項目工作開始之前識別項目中的風險。管理層想知道，爲什麼你們在整個項目中安排了這麼多的風險識別會議，而不只是在項目規劃初期。重複召開風險識別會議的最佳理由是什麼？
A. 代會議允許所有利益相關者參與整個項目階段的風險識別過程。
B. 過迭代會議，項目經理可以討論項目中已發生和未發生的風險事件。
C. 代會議可讓項目經理和風險識別參與者識別整個項目中新發現的風險事件。
D. 過迭代會議，項目經理可以溝通項目執行過程中的未決風險事件。
查看答案
正確答案: C
問題 #30
David 是 HRC 項目的項目經理。他在實施 HRC 項目的過程中得出結論，如果他採用電子商務，他的項目就能取得更多成果。但他從事電子商務並不是爲了逃避與該業務相關的風險。他採取了哪種風險應對措施？
A. 收
B. 免
C. 用
D. 強
查看答案
正確答案: ABC
問題 #31
以下哪項風險登記冊更新對高級管理層的審查最爲重要？
A. 未來行動計劃的日期延長兩個月
B. 銷不再使用的風險情景
C. 免之前已接受的風險
D. 換風險負責人
查看答案
正確答案: B

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意：請確保您的電子郵件 ID 和 Whatsapp 有效，以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.