무료 온라인 액세스 ISACA.CRISC.v2022-11-28.q315 모의 시험 (Page 24)

CRISC 문제 111

Which stakeholders are PRIMARILY responsible for determining enterprise IT risk appetite?

A. The chief information officer (CIO) and the chief financial officer (CFO)

B. Enterprise risk management and business process owners

C. Executive management and the board of directors

D. Audit and compliance management

CRISC 문제 112

Which of the following changes would be reflected in an organization's risk profile after the failure of a critical patch implementation?

A. Risk appetite is decreased

B. Residual risk is increased.

C. Inherent risk is increased.

D. Risk tolerance is decreased.

CRISC 문제 113

귀하는 Company Inc.의 프로젝트 관리자로 일하고 있습니다. 귀하는 동의하고 자금이 지원되는 각각의 위험 대응책을 맡을 위험 대응 담당자를 통합하고 있습니다. 다음 중 어떤 프로세스에서 작업하고 있습니까?

A. 정량적 위험 분석

B. 위험 식별

C. 위험 대응 계획

D. 정성적 리스크 분석

정답: C

섹션: 볼륨 D
설명/참조:
설명:
계획 위험 대응 프로젝트 관리 프로세스는 프로젝트 목표에 대한 위협을 줄이고 기회를 늘리는 것을 목표로 합니다. 정성적 리스크 분석 프로세스를 수행하고 정량적 리스크 분석 프로세스를 수행합니다. 계획 위험 대응 프로세스에는 각 동의 및 자금 지원 위험 대응에 대한 작업을 수행할 위험 대응 소유자가 포함됩니다. 이 프로세스는 우선 순위에 따라 위험을 해결하고, 필요에 따라 프로젝트 관리 계획을 계획하고, 예산에 자원과 활동을 삽입합니다. 계획 위험 대응 프로세스에 대한 입력은 다음과 같습니다.
* 위험 등록
* 리스크 관리 계획
오답:
A: 정량적 분석은 위험 분석을 위해 구두 자료 분석보다 수치 및 통계 기법을 사용하는 것입니다. 위험 분석의 정량적 방법 중 일부는 다음과 같습니다.
* 내부 손실 방식
* 외부 데이터 분석
* 비즈니스 프로세스 모델링(BPM) 및 시뮬레이션
* 통계적 공정관리(SPC)
B: 위험 식별은 프로젝트에 영향을 미칠 수 있는 위험을 결정하는 프로세스입니다. 또한 위험의 특성을 문서화합니다. 위험 식별 프로세스는 프로젝트 위험 관리 지식 영역의 일부입니다. 프로젝트가 수명 주기를 통해 진행됨에 따라 새로운 위험이 발전하거나 알려질 수 있으므로 위험 식별은 반복적인 프로세스입니다. 프로세스에는 프로젝트 팀이 참여하여 위험 및 관련 위험 대응 조치에 대한 소유권과 책임 의식을 개발하고 유지할 수 있어야 합니다. 위험 레지스터는 이 프로세스의 유일한 출력입니다.
D: 정성적 분석은 위험 요소를 높음/중간/낮음 또는 숫자 척도(1~10)로 정의합니다.
따라서 상대적 규모에서 위험의 성격을 결정합니다.
위험 분석의 정성적 방법 중 일부는 다음과 같습니다.
* 시나리오 분석 - 주어진 시점에 대한 위험을 반영할 수 있는 전향적 프로세스입니다.
* RCSA(리스크 통제 자체 평가) - RCSA는 기업(예: 은행)에서 운영 위험 노출을 식별하고 평가하는 데 사용합니다. 이것은 논리적인 첫 번째 단계이며 비즈니스 소유자와 관리자가 문제에 가장 가깝고 위험의 원인에 대해 가장 전문적인 지식을 가지고 있다고 가정합니다. RCSA는 기업 소유주가 당면한 문제에 대해 숙고하고 설명하도록 하는 건설적인 프로세스이며 책임을 높이는 추가 이점이 있습니다.

CRISC 문제 114

To minimize risk in a software development project, when is the BEST time to conduct a risk analysis?

A. During the business case development

B. Before periodic steering committee meetings

C. At each stage of the development life cycle

D. During the business requirement definitions phase

CRISC 문제 115

When an organization is having new software implemented under contract, which of the following is key to controlling escalating costs?

A. Change management

B. Risk management

C. Quality management

D. Problem management

다른 버전: 2066ISACA.CRISC.v2026-01-07.q193; 2735ISACA.CRISC.v2024-06-22.q668; 7738ISACA.CRISC.v2023-08-10.q988; 4223ISACA.CRISC.v2022-09-20.q368; 7661ISACA.CRISC.v2022-05-28.q729

최근 업로드: 116Microsoft.AZ-305-KR.v2026-08-14.q177; 155Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 259Salesforce.Plat-Arch-201.v2026-08-10.q101; 245Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41