무료 온라인 액세스 ISACA.CRISC.v2022-05-28.q729 모의 시험 (Page 119)

CRISC 문제 586

다음 중 시간 경과에 따른 위험 추세를 모니터링하기 위해 주요 위험 지표(KRI)를 선택할 때 가장 중요한 고려 사항은 무엇입니까?

A. 자동 보고 시스템의 가용성

B. 데이터의 지속적인 가용성

C. 데이터를 집계하는 기능

D. 트렌드 예측 능력

CRISC 문제 587

다음 중 의료 정보를 취급하는 조직에 적용되는 법률은 무엇입니까?

A. GLBA

B. HIPAA

C. 삭스

D. FISMA

정답: B

설명/참조:
설명:
HIPAA는 조직의 의료 정보를 처리합니다.
HIPAA(Health Insurance Portability and Accountability Act)는 1996년에 도입되었습니다. 이 법은 건강 정보 데이터가 보호되도록 합니다. HIPAA 이전에는 개인 의료 정보가 누구에게나 제공되는 경우가 많았습니다. 데이터를 보호하기 위한 보안이 느슨했고 데이터가 자주 오용되었습니다.
조직에서 건강 정보를 처리하는 경우 HIPAA가 적용됩니다. HIPAA는 건강 정보를 건강 관리 제공자, 건강 플랜, 공중 보건 당국, 고용주, 생명 보험 회사, 학교 또는 대학, 건강 관리 정보 센터에서 생성하거나 수신하는 모든 데이터로 정의합니다.
HIPAA는 과거/현재/미래의 건강, 신체적/정신적 건강, 의료에 대한 과거/현재/미래 지불을 포함하여 개인의 건강과 관련된 모든 데이터를 정의합니다.
HIPAA 규정 준수 계획 생성에는 다음 단계가 포함됩니다.
평가: 평가는 조직이 HIPAA의 적용을 받는지 여부를 식별하는 데 도움이 됩니다. 그렇다면

추가 요구 사항은 보호하기 위해 필요한 데이터를 식별하는 것입니다.
위험 분석: 위험 분석은 위험을 식별하는 데 도움이 됩니다. 이 단계에서 처리 방법 분석

조직의 데이터가 완료됩니다.
계획 수립: 리스크를 파악한 후 계획을 수립합니다. 이 계획에는 위험을 줄이는 방법이 포함됩니다.

계획 실행: 이 계획에서 실행 중입니다.

지속적인 모니터링: 심층 보안을 위해서는 지속적인 모니터링이 필요합니다. 모니터링 규정

변경. 변경에 대한 위험을 모니터링합니다. 계획이 여전히 사용 중인지 모니터링합니다.
평가: 조직이 규정을 준수하는지 확인하기 위해 정기적인 검토가 수행됩니다.

오답:
A: GLBA는 건강 관리 정보를 처리하는 데 사용되지 않습니다.
C: SOX는 경영진과 이사회 구성원이 재무 데이터에 대해 개인적으로 책임을 지도록 설계되었습니다.
D: FISMA는 연방 기관의 데이터 보호를 보장합니다.

CRISC 문제 588

Henry는 JQ 프로젝트의 프로젝트 후원자이고 Nancy는 프로젝트 관리자입니다. Henry는 Nancy에게 프로젝트의 위험 식별 프로세스를 시작하도록 요청했지만 Nancy는 프로젝트 팀이 프로세스에 참여해야 한다고 주장합니다. 프로젝트 팀이 위험 식별에 참여해야 하는 이유는 무엇입니까?

A. 프로젝트 팀이 위험 및 관련 위험 책임에 대한 소유권을 개발할 수 있도록 합니다.

B. 프로젝트 관리자가 프로젝트 내의 위험에 대한 위험 소유자와 필요한 위험 대응을 식별할 수 있도록 합니다.

C. 프로젝트 관리자가 프로젝트 내에서 위험 이벤트를 식별하는 유일한 사람이 아닙니다.

D. 프로젝트 팀과 프로젝트 관리자가 협력하여 위험 소유권을 할당할 수 있도록 합니다.

CRISC 문제 589

귀하는 TechSoft Inc.의 프로젝트 관리자로 일하고 있습니다. 귀하는 프로젝트의 정성적 위험 분석 프로세스에 대해 프로젝트 이해 관계자와 협력하고 있습니다. 프로젝트의 정성적 위험 분석 프로세스에 대한 모든 도구를 사용했습니다. 다음 기술 중 정성적 위험 분석 과정에서 도구로 사용되지 않는 것은?

A. 위험 긴급성 평가

B. 위험 재평가

C. 위험 데이터 품질 평가

D. 위험 분류

CRISC 문제 590

다음 중 조직의 IT 위험 등록을 업데이트해야 하는 것은 무엇입니까?

A. 비효율적으로 설계된 핵심 IT 통제의 발견

B. 등록 유지를 담당하는 팀 변경

C. 핵심위험지표(KRI) 경영검토

D. 최근 내부 감사 완료

다른 버전: 2119ISACA.CRISC.v2026-01-07.q193; 2755ISACA.CRISC.v2024-06-22.q668; 7763ISACA.CRISC.v2023-08-10.q988; 3484ISACA.CRISC.v2022-11-28.q315; 4238ISACA.CRISC.v2022-09-20.q368

최근 업로드: 223ISACA.CISA-KR.v2026-08-15.q712; 165Microsoft.MS-700-KR.v2026-08-15.q203; 130Microsoft.AZ-305-KR.v2026-08-14.q177; 190Microsoft.DP-900-KR.v2026-08-13.q130; 280Microsoft.PL-600.v2026-08-11.q206; 218Microsoft.DP-100.v2026-08-11.q160; 187Oracle.1Z0-1048-25.v2026-08-11.q68; 159ISQI.CTAL-TAE.v2026-08-11.q37; 200ServiceNow.CIS-HR.v2026-08-11.q84; 280Salesforce.Plat-Arch-201.v2026-08-10.q101