CRISC 문제 156
Sammy는 조직의 프로젝트 관리자입니다. 그녀는 시간, 비용 및 범위에 대한 확률과 영향을 기준으로 각 위험을 평가하려고 합니다. 프로젝트 팀원인 Harry는 이전에 이 작업을 수행한 적이 없으며 Sammy가 이 접근 방식을 시도하는 것이 잘못되었다고 생각합니다. Harry는 3개의 개별 위험 점수가 아니라 누적 위험 점수를 만들어야 한다고 말합니다. 이 시나리오에서 누가 옳습니까?
CRISC 문제 157
침투 테스트를 수행할 때 발생하는 위험을 줄이기 위해 최선의 완화 제어는 다음과 같습니다.
CRISC 문제 158
위험 실무자는 위험 완화 조치 계획을 실행하려는 노력이 자금 부족으로 인해 중단되었음을 알게 되었습니다. 위험 실무자는 관련 위험이 다음과 같다고 보고해야 합니다.
CRISC 문제 159
비즈니스 연속성 계획의 팬으로서 다음 중 ma 비즈니스 영향 분석(BlA)을 포함하는 데 가장 중요한 것은 무엇입니까?
CRISC 문제 160
위험 워크숍 참가자들은 가장 적절한 대응책을 선택하기보다 위험을 완화하기 위한 재정적 비용에 집중하게 되었습니다. 다음 중 장기적으로 이러한 유형의 문제를 해결하는 가장 좋은 방법은 무엇입니까?