무료 온라인 액세스 ISACA.CRISC.v2022-05-28.q729 모의 시험 (Page 79)

CRISC 문제 386

다음 중 상당한 영향을 미치는 시나리오에 대한 위험 처리 옵션을 고려하기 전에 반드시 평가해야 하는 것은 무엇입니까?

A. 위험 규모

B. 위험 선호

C. 사고 확률

D. 비용-편익 분석

CRISC 문제 387

위험 대응의 다양한 결과는 무엇입니까?

A. 위험 우선 순위 번호

B. 잔류 위험

C. 위험 등록 업데이트

D. 프로젝트 관리 계획 및 프로젝트 문서 업데이트

E. 위험 관련 계약 결정

정답: C,D,E

설명/참조:
설명:
위험 대응 계획 프로세스의 결과는 다음과 같습니다.
위험 등록 업데이트: 위험 등록은 우선 순위와 관련될 수 있도록 상세하게 작성됩니다.

순위 및 계획된 대응.
위험 관련 계약 결정: 위험 관련 계약 결정은 다음과 같은 위험을 전달하기 위한 결정입니다.

필요에 따라 서비스, 보험 계약 및 기타 항목으로. 위험을 공유하는 수단을 제공합니다.
프로젝트 관리 계획 업데이트: 프로젝트 관리 계획 업데이트의 일부 요소

이다:
- 일정관리계획
- 원가관리계획
- 품질 관리 계획
- 조달관리계획
- 인적자원관리계획
- 작업 분할 구조
- 일정 기준선
- 비용 성과 기준
프로젝트 문서 업데이트: 업데이트할 수 있는 일부 프로젝트 문서는 다음과 같습니다.

- 가정 로그 업데이트
- 기술 문서 업데이트
오답:
A: 위험 우선 순위 번호는 위험 대응에 대한 출력이 아니라 대응을 적용하기 전에 수행됩니다.
따라서 위험 대응의 입력 중 하나로 작용하며 출력이 아닙니다.
B: 잔류 위험은 위험 대응의 결과가 아닙니다. 잔류 위험은 통제를 적용한 후 남아 있는 위험입니다. 조직에서 모든 위험을 제거하는 것은 실현 가능하지 않습니다. 대신 위험을 수용 가능한 수준으로 줄이기 위한 조치를 취할 수 있습니다. 남은 위험은 잔여 위험입니다. 위험 = 위협 취약성 및 총 위험 = 위협 취약성 자산 가치 잔여 위험은 다음 공식으로 계산할 수 있습니다.
잔여 위험 = 총 위험 - 통제
고위 경영진은 잔여 위험으로 인한 손실에 대한 책임이 있습니다. 그들은 위험을 회피, 이전, 완화 또는 수용해야 하는지 여부를 결정합니다. 그들은 또한 구현할 컨트롤을 결정합니다. 그들의 결정으로 인한 모든 손실은 그들의 몫입니다.
잔류 위험 평가는 기업에 대한 위험의 영향을 결정하기 위해 완화 후에 수행됩니다. 위험 평가의 경우 효과와 빈도가 재평가되고 영향이 다시 계산됩니다.

CRISC 문제 388

위험 관리에 대한 전략적 결정은 누가 책임져야 합니까?

A. 최고정보책임자(CIO)

B. 감사위원회

C. 업무 프로세스 소유자

D. 경영진

CRISC 문제 389

위험 처리 소유자가 IT 위험 조치 계획에 지정된 것과 다른 제어를 구현했음을 알게 되면 위험 실무자는 가장 먼저 무엇을 해야 합니까?

A. 제어 소유자의 승인을 구하십시오.

B. 컨트롤에 설정된 테스트 방법이 있는지 확인합니다.

C. 새 컨트롤과 관련된 위험 수준을 재평가합니다.

D. 위험 기록부의 실행 계획을 업데이트합니다.

CRISC 문제 390

귀하는 Company Inc.의 프로젝트 관리자로 일하고 있습니다. 귀하는 동의하고 자금이 지원되는 각 위험 대응책을 맡을 위험 대응 담당자를 통합하고 있습니다. 다음 중 어떤 프로세스에서 작업하고 있습니까?

A. 정량적 위험 분석

B. 위험 식별

C. 리스크 대응 계획

D. 정성적 리스크 분석

정답: C

섹션: 볼륨 D
설명:
계획 위험 대응 프로젝트 관리 프로세스는 프로젝트 목표에 대한 위협을 줄이고 기회를 늘리는 것을 목표로 합니다. 정성적 리스크 분석 프로세스를 수행하고 정량적 리스크 분석 프로세스를 수행합니다. 계획 위험 대응 프로세스에는 각 동의 및 자금 지원 위험 대응에 대한 작업을 수행할 위험 대응 소유자가 포함됩니다. 이 프로세스는 우선 순위에 따라 위험을 처리하고, 필요에 따라 프로젝트 관리 계획을 예약하고, 예산에 자원과 활동을 삽입합니다. 계획 위험 대응 프로세스에 대한 입력은 다음과 같습니다.
* 위험 등록
* 리스크 관리 계획
오답:
A: 정량적 분석은 위험 분석을 위해 구두 자료 분석보다 수치 및 통계 기법을 사용하는 것입니다. 위험 분석의 정량적 방법 중 일부는 다음과 같습니다.
* 내부 손실 방식
* 외부 데이터 분석
* 비즈니스 프로세스 모델링(BPM) 및 시뮬레이션
* 통계적 공정관리(SPC)
B: 위험 식별은 프로젝트에 영향을 미칠 수 있는 위험을 결정하는 프로세스입니다. 또한 위험의 특성을 문서화합니다. 위험 식별 프로세스는 프로젝트 위험 관리 지식 영역의 일부입니다. 프로젝트가 수명 주기를 통해 진행됨에 따라 새로운 위험이 발전하거나 알려질 수 있으므로 위험 식별은 반복적인 프로세스입니다. 프로세스에는 프로젝트 팀이 참여하여 위험 및 관련 위험 대응 조치에 대한 소유권과 책임 의식을 개발하고 유지할 수 있어야 합니다. 위험 레지스터는 이 프로세스의 유일한 출력입니다.
D: 정성적 분석은 위험 요소를 높음/중간/낮음 또는 숫자 척도(1~10)로 정의합니다.
따라서 상대적 규모에서 위험의 성격을 결정합니다.
위험 분석의 정성적 방법 중 일부는 다음과 같습니다.
* 시나리오 분석 - 주어진 시점에 대한 위험을 반영할 수 있는 미래 지향적인 프로세스입니다.
* RCSA(리스크 통제 자체 평가) - RCSA는 기업(예: 은행)에서 운영 위험 노출을 식별하고 평가하는 데 사용합니다. 이것은 논리적인 첫 번째 단계이며 비즈니스 소유자와 관리자가 문제에 가장 가깝고 위험의 원인에 대해 가장 전문적인 지식을 가지고 있다고 가정합니다. RCSA는 기업 소유주가 당면한 문제에 대해 숙고하고 설명하도록 하는 건설적인 프로세스이며 책임을 높이는 추가 이점이 있습니다.

다른 버전: 2121ISACA.CRISC.v2026-01-07.q193; 2764ISACA.CRISC.v2024-06-22.q668; 7784ISACA.CRISC.v2023-08-10.q988; 3484ISACA.CRISC.v2022-11-28.q315; 4247ISACA.CRISC.v2022-09-20.q368

최근 업로드: 225ISACA.CISA-KR.v2026-08-15.q712; 168Microsoft.MS-700-KR.v2026-08-15.q203; 132Microsoft.AZ-305-KR.v2026-08-14.q177; 201Microsoft.DP-900-KR.v2026-08-13.q130; 290Microsoft.PL-600.v2026-08-11.q206; 221Microsoft.DP-100.v2026-08-11.q160; 188Oracle.1Z0-1048-25.v2026-08-11.q68; 160ISQI.CTAL-TAE.v2026-08-11.q37; 202ServiceNow.CIS-HR.v2026-08-11.q84; 281Salesforce.Plat-Arch-201.v2026-08-10.q101