무료 온라인 액세스 ISACA.CRISC.v2023-08-10.q988 모의 시험 (Page 94)

위험 전문가는 위험 소유자가 정보 보안 정책에 대한 많은 예외를 승인했음을 관찰했습니다. 다음 중 위험 실무자의 가장 큰 관심사는 무엇입니까?

A. 보안 정책은 자주 검토되지 않습니다.

B. 총 위험이 허용 임계값에 근접하고 있습니다.

C. 컨트롤이 효율적으로 작동하지 않습니다.

D. 취약성이 완화되지 않음

귀하는 회사의 NGQQ 프로젝트 프로젝트 관리자입니다. 이해 관계자에게 프로젝트 상태를 전달하는 데 도움이 되도록 이해 관계자 등록부를 만들 것입니다. 다음 정보 중 이해관계자 등록부에 포함되어야 하는 정보는 무엇입니까?

A. 이해관계자 관리 전략

B. 이해관계자의 주요 요구 사항, 기대 및 잠재적 영향에 대한 평가 정보

C. 이해관계자별 식별정보

D. 프로젝트에서 자신의 역할에 대한 이해관계자 분류

다음 중 위험이 허용 가능한 위험 선호도를 초과하는 것으로 확인된 경우 최선의 행동 방침은 무엇입니까?

A. 위험 대응 계획 실행

B. 제어 효과를 분석합니다.

C. 현재 컨트롤을 유지합니다.

D. 위험 허용 수준 검토

다음 중 사용자가 작업을 수행하는 데 필요한 권리와 사용 권한을 갖도록 하기 위해 사용되는 컨트롤은 무엇입니까?

A. 시스템 및 통신 보호 제어

B. 감사 및 책임 통제

C. 액세스 제어

D. 식별 및 인증 제어

비즈니스 연속성 계획(BCP)을 검토할 때. 다음 중 가장 심각한 결함은 무엇입니까?

A. RTO(복구 시간 목표)가 비즈니스 요구 사항을 충족하지 않습니다.

B. BCP는 워크스루 방식으로 테스트하는 경우가 많습니다.

C. 각 비즈니스 위치에는 별도의 일관성 없는 BCP가 있습니다.

D. BCP 테스트는 DRP(재해 복구 계획)와 함께 사용됩니다.

다른 버전: 245ISACA.CRISC.v2026-01-07.q193; 1642ISACA.CRISC.v2024-06-22.q668; 2724ISACA.CRISC.v2022-11-28.q315; 3649ISACA.CRISC.v2022-09-20.q368; 6741ISACA.CRISC.v2022-05-28.q729

최근 업로드: 125CompTIA.FC0-U71.v2026-01-13.q88; 185APICS.CPIM.v2026-01-13.q161; 362Snowflake.COF-C02.v2026-01-13.q656; 106PECB.ISO-IEC-27001-Lead-Implementer.v2026-01-13.q30; 118Fortinet.FCP_FGT_AD-7.6.v2026-01-13.q22; 119Huawei.H21-287_V1.0.v2026-01-13.q48; 336ISACA.CISM.v2026-01-12.q388; 204Salesforce.PDII.v2026-01-12.q215; 144CIPS.L5M5.v2026-01-10.q71; 143APICS.CPIM-8.0.v2026-01-10.q171