무료 온라인 액세스 ISACA.CRISC.v2022-11-28.q315 모의 시험 (Page 48)

CRISC 문제 231

위험 평가를 위해 조직 자산을 분류할 때 자산 소유자에게 가장 유용한 정보는 무엇입니까?

A. 알려진 새로운 환경 위협

B. 자산 개발자가 게시한 알려진 취약점

C. 자산을 유사한 서비스를 제공하는 새로운 자산으로 교체하는 비용

D. 자산의 불이행으로 인한 연결 사업의 잠재적 손실

CRISC 문제 232

Which of the following is an administrative control?

A. Session timeout

B. Data loss prevention program

C. Reasonableness check

D. Water detection

CRISC 문제 233

귀하는 Company Inc.의 프로젝트 관리자로 일하고 있습니다. 귀하는 동의하고 자금이 지원되는 각각의 위험 대응책을 맡을 위험 대응 담당자를 통합하고 있습니다. 다음 중 어떤 프로세스에서 작업하고 있습니까?

A. 정량적 위험 분석

B. 위험 식별

C. 위험 대응 계획

D. 정성적 리스크 분석

정답: C

설명/참조:
설명:
계획 위험 대응 프로젝트 관리 프로세스는 프로젝트 목표에 대한 위협을 줄이고 기회를 늘리는 것을 목표로 합니다. 정성적 리스크 분석 프로세스를 수행하고 정량적 리스크 분석 프로세스를 수행합니다. 계획 위험 대응 프로세스에는 위험 대응 소유자가 동의하고 자금이 지원되는 각 위험 대응에 대한 작업을 수행하는 것이 포함됩니다. 이 프로세스는 우선 순위에 따라 위험을 해결하고, 필요에 따라 프로젝트 관리 계획을 계획하고, 예산에 자원과 활동을 삽입합니다.
계획 위험 대응 프로세스에 대한 입력은 다음과 같습니다.
위험 등록

리스크 관리 계획

오답:
A: 정량적 분석은 위험 분석을 위해 구두 자료 분석보다 수치 및 통계 기법을 사용하는 것입니다. 위험 분석의 정량적 방법 중 일부는 다음과 같습니다.
내부 손실 방식

외부 데이터 분석

비즈니스 프로세스 모델링(BPM) 및 시뮬레이션

통계적 공정 관리(SPC)

B: 위험 식별은 프로젝트에 영향을 미칠 수 있는 위험을 결정하는 프로세스입니다. 또한 위험의 특성을 문서화합니다. 위험 식별 프로세스는 프로젝트 위험 관리 지식 영역의 일부입니다. 프로젝트가 수명 주기를 통해 진행됨에 따라 새로운 위험이 발전하거나 알려질 수 있으므로 위험 식별은 반복적인 프로세스입니다. 프로세스에는 프로젝트 팀이 참여하여 위험 및 관련 위험 대응 조치에 대한 소유권과 책임 의식을 개발하고 유지할 수 있어야 합니다. 위험 레지스터는 이 프로세스의 유일한 출력입니다.
D: 정성적 분석은 위험 요소를 높음/중간/낮음 또는 숫자 척도(1~
10). 따라서 상대적 규모에서 위험의 성격을 결정합니다.
위험 분석의 정성적 방법 중 일부는 다음과 같습니다.
시나리오 분석 - 주어진 시점에 대한 위험을 반영할 수 있는 미래 지향적인 프로세스입니다.

RCSA(Risk Control Self-assessment) - RCSA는 은행과 같은 기업에서 식별을 위해 사용합니다.

운영 위험 노출 평가. 이것은 논리적인 첫 번째 단계이며 비즈니스 소유자와 관리자가 문제에 가장 가깝고 위험의 원인에 대해 가장 전문적인 지식을 가지고 있다고 가정합니다. RCSA는 기업 소유주가 당면한 문제에 대해 숙고하고 설명하도록 하는 건설적인 프로세스이며 책임을 높이는 추가 이점이 있습니다.

CRISC 문제 234

당신은 RFT 프로젝트의 프로젝트 관리자입니다. 기업의 IT 시스템과 애플리케이션 환경이 너무 복잡하여 몇 년 안에 용량 확장이 어려워지고 소프트웨어 유지 관리 비용이 매우 많이 들 것이라는 위험을 확인했습니다. 이러한 위험을 극복하기 위해 채택된 대응책은 기존 시스템을 재설계하고 새로운 통합 시스템을 구매하는 것입니다. 다음 중 어떤 위험에
우선순위 옵션이 이 경우 분류됩니까?

A. 연기

B. 빠른 승리

C. 작성해야 할 비즈니스 사례

D. 전염성 위험

E. 설명:
이는 프로젝트 비용이 매우 크기 때문에 작성해야 하는 비즈니스 사례로 분류됩니다. 구현하려면 상당한 투자가 필요합니다. 따라서 그것은 비즈니스 케이스에 해당됩니다.

CRISC 문제 235

Which of the following is the BEST reason to use qualitative measures to express residual risk levels related to emerging threats?

A. Qualitative measures are easier to update.

B. Qualitative measures are better able to incorporate expert judgment.

C. Qualitative measures are better aligned to regulatory requirements.

D. Qualitative measures require less ongoing monitoring.

다른 버전: 2066ISACA.CRISC.v2026-01-07.q193; 2735ISACA.CRISC.v2024-06-22.q668; 7738ISACA.CRISC.v2023-08-10.q988; 4223ISACA.CRISC.v2022-09-20.q368; 7661ISACA.CRISC.v2022-05-28.q729

최근 업로드: 116Microsoft.AZ-305-KR.v2026-08-14.q177; 155Microsoft.DP-900-KR.v2026-08-13.q130; 244Microsoft.PL-600.v2026-08-11.q206; 183Microsoft.DP-100.v2026-08-11.q160; 177Oracle.1Z0-1048-25.v2026-08-11.q68; 145ISQI.CTAL-TAE.v2026-08-11.q37; 195ServiceNow.CIS-HR.v2026-08-11.q84; 259Salesforce.Plat-Arch-201.v2026-08-10.q101; 245Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 192F5.F5CAB2.v2026-08-10.q41