귀하는 GHT 프로젝트의 프로젝트 관리자입니다. 위험 대응 프로세스를 계획했으며 이제 다양한 제어를 구현하려고 합니다. 컨트롤에 의존하기 전에 무엇을 해야 합니까?
정답: A,C
부정확하다. 위험 노출을 발견하면 위험의 심각성을 식별하는 데 도움이 되지만 제어의 신뢰성을 지정하는 데 어떤 역할도 하지 않습니다.
CRISC 문제 477
다음 중 위험 실무자가 경영진이 위험 대응의 우선순위를 정하도록 돕는 가장 좋은 방법은 무엇입니까?
정답: C
섹션: 볼륨 D
CRISC 문제 478
데이터 백업 절차의 운영 효율성을 테스트하는 가장 좋은 방법은 다음과 같습니다.
정답: C
섹션: 볼륨 D
CRISC 문제 479
식별된 위험이 전체 기업 목표에 미치는 영향을 수치적으로 분석하는 프로세스는 다음 중 무엇입니까?
정답: B
부정확하다. 정량적 위험 평가와 달리 정성적 위험 평가는 달러 가치를 부여하지 않습니다. 오히려 위험의 확률과 영향을 기반으로 위험 수준을 결정합니다. 이러한 값은 전문가의 의견을 수렴하여 결정됩니다. 확률- 특정 위험의 발생 및 재발 가능성을 독립적으로 그리고 결합하여 설정합니다. 위험은 위협이 취약성을 악용할 때 발생합니다. 스케일링은 위험이 발생할 확률을 정의하기 위해 수행됩니다. 척도는 낮음, 중간 또는 높음과 같은 단어 값을 기반으로 할 수 있습니다. 10%에서 낮음 및 90%에서 높음과 같이 이러한 단어에 백분율을 할당할 수도 있습니다. 영향- 영향은 식별된 위험의 크기를 식별하는 데 사용됩니다. 위험은 어떤 유형의 손실로 이어집니다. 그러나 손실을 달러 가치로 정량화하는 대신, 영향 평가는 낮음, 중간 또는 높음과 같은 단어를 사용할 수 있습니다. 영향은 상대 값으로 표현됩니다. 예를 들어 낮음은 10, 중간은 50, 높음은 100일 수 있습니다. 위험 수준= 확률*영향 답: A는 틀렸습니다. 리스크 관리에서 가장 먼저 해야 할 일은 리스크가 발생할 수 있는 프로젝트 영역을 파악하는 것입니다. 이를 위험 식별이라고 합니다. 가능한 모든 위험을 나열하는 것은 발생하기 전에 해결할 수 있으므로 기업에 매우 생산적인 것으로 입증되었습니다. 위험 식별에서 위협과 기회는 둘 다 어느 정도의 위험을 동반하므로 고려됩니다. 답: D는 틀렸습니다. 프로젝트를 통해 위험 대응 계획을 실행하고, 식별된 위험을 추적하고, 잔여 위험을 모니터링하고, 새로운 위험을 식별하고, 위험 프로세스 유효성을 평가하는 프로세스입니다. 중간 또는 높음. 영향은 상대 값으로 표현됩니다. 예를 들어 낮음은 10, 중간은 50, 높음은 100일 수 있습니다. 위험 수준= 확률*영향 답: A는 틀렸습니다. 리스크 관리에서 가장 먼저 해야 할 일은 리스크가 발생할 수 있는 프로젝트 영역을 파악하는 것입니다. 이를 위험 식별이라고 합니다. 가능한 모든 위험을 나열하는 것은 발생하기 전에 해결할 수 있으므로 기업에 매우 생산적인 것으로 입증되었습니다. 위험 식별에서 위협과 기회는 둘 다 어느 정도의 위험을 동반하므로 고려됩니다. 답: D는 틀렸습니다. 프로젝트를 통해 위험 대응 계획을 실행하고, 식별된 위험을 추적하고, 잔여 위험을 모니터링하고, 새로운 위험을 식별하고, 위험 프로세스 유효성을 평가하는 프로세스입니다. 중간 또는 높음. 영향은 상대 값으로 표현됩니다. 예를 들어 낮음은 10, 중간은 50, 높음은 100일 수 있습니다. 위험 수준= 확률*영향 답: A는 틀렸습니다. 리스크 관리에서 가장 먼저 해야 할 일은 리스크가 발생할 수 있는 프로젝트 영역을 파악하는 것입니다. 이를 위험 식별이라고 합니다. 가능한 모든 위험을 나열하는 것은 발생하기 전에 해결할 수 있으므로 기업에 매우 생산적인 것으로 입증되었습니다. 위험 식별에서 위협과 기회는 둘 다 어느 정도의 위험을 동반하므로 고려됩니다. 답: D는 틀렸습니다. 프로젝트를 통해 위험 대응 계획을 실행하고, 식별된 위험을 추적하고, 잔여 위험을 모니터링하고, 새로운 위험을 식별하고, 위험 프로세스 유효성을 평가하는 프로세스입니다. 예를 들어 낮음은 10, 중간은 50, 높음은 100일 수 있습니다. 위험 수준= 확률*영향 답: A는 틀렸습니다. 리스크 관리에서 가장 먼저 해야 할 일은 리스크가 발생할 수 있는 프로젝트 영역을 파악하는 것입니다. 이를 위험 식별이라고 합니다. 가능한 모든 위험을 나열하는 것은 발생하기 전에 해결할 수 있으므로 기업에 매우 생산적인 것으로 입증되었습니다. 위험 식별에서 위협과 기회는 둘 다 어느 정도의 위험을 동반하므로 고려됩니다. 답: D는 틀렸습니다. 프로젝트를 통해 위험 대응 계획을 실행하고, 식별된 위험을 추적하고, 잔여 위험을 모니터링하고, 새로운 위험을 식별하고, 위험 프로세스 유효성을 평가하는 프로세스입니다. 예를 들어 낮음은 10, 중간은 50, 높음은 100일 수 있습니다. 위험 수준= 확률*영향 답: A는 틀렸습니다. 리스크 관리에서 가장 먼저 해야 할 일은 리스크가 발생할 수 있는 프로젝트 영역을 파악하는 것입니다. 이를 위험 식별이라고 합니다. 가능한 모든 위험을 나열하는 것은 발생하기 전에 해결할 수 있으므로 기업에 매우 생산적인 것으로 입증되었습니다. 위험 식별에서 위협과 기회는 둘 다 어느 정도의 위험을 동반하므로 고려됩니다. 답: D는 틀렸습니다. 프로젝트를 통해 위험 대응 계획을 실행하고, 식별된 위험을 추적하고, 잔여 위험을 모니터링하고, 새로운 위험을 식별하고, 위험 프로세스 유효성을 평가하는 프로세스입니다. 리스크 관리에서 가장 먼저 해야 할 일은 리스크가 발생할 수 있는 프로젝트 영역을 파악하는 것입니다. 이를 위험 식별이라고 합니다. 가능한 모든 위험을 나열하는 것은 발생하기 전에 해결할 수 있으므로 기업에 매우 생산적인 것으로 입증되었습니다. 위험 식별에서 위협과 기회는 둘 다 어느 정도의 위험을 동반하므로 고려됩니다. 답: D는 틀렸습니다. 프로젝트를 통해 위험 대응 계획을 실행하고, 식별된 위험을 추적하고, 잔여 위험을 모니터링하고, 새로운 위험을 식별하고, 위험 프로세스 유효성을 평가하는 프로세스입니다. 리스크 관리에서 가장 먼저 해야 할 일은 리스크가 발생할 수 있는 프로젝트 영역을 파악하는 것입니다. 이를 위험 식별이라고 합니다. 가능한 모든 위험을 나열하는 것은 발생하기 전에 해결할 수 있으므로 기업에 매우 생산적인 것으로 입증되었습니다. 위험 식별에서 위협과 기회는 둘 다 어느 정도의 위험을 동반하므로 고려됩니다. 답: D는 틀렸습니다. 프로젝트를 통해 위험 대응 계획을 실행하고, 식별된 위험을 추적하고, 잔여 위험을 모니터링하고, 새로운 위험을 식별하고, 위험 프로세스 유효성을 평가하는 프로세스입니다. 가능한 모든 위험을 나열하는 것은 발생하기 전에 해결할 수 있으므로 기업에 매우 생산적인 것으로 입증되었습니다. 위험 식별에서 위협과 기회는 둘 다 어느 정도의 위험을 동반하므로 고려됩니다. 답: D는 틀렸습니다. 프로젝트를 통해 위험 대응 계획을 실행하고, 식별된 위험을 추적하고, 잔여 위험을 모니터링하고, 새로운 위험을 식별하고, 위험 프로세스 유효성을 평가하는 프로세스입니다. 가능한 모든 위험을 나열하는 것은 발생하기 전에 해결할 수 있으므로 기업에 매우 생산적인 것으로 입증되었습니다. 위험 식별에서 위협과 기회는 둘 다 어느 정도의 위험을 동반하므로 고려됩니다. 답: D는 틀렸습니다. 프로젝트를 통해 위험 대응 계획을 실행하고, 식별된 위험을 추적하고, 잔여 위험을 모니터링하고, 새로운 위험을 식별하고, 위험 프로세스 유효성을 평가하는 프로세스입니다.
