CRISC 문제 146
다음 중 위험 대응 전략이 활성 상태로 유지되고 제안된 통제가 일정에 따라 구현되도록 보장하는 프로세스는 무엇입니까?
CRISC 문제 147
다음 중 IT 프로세스가 개선되고 있음을 고위 경영진에게 가장 잘 나타내는 것은 무엇입니까?
CRISC 문제 148
조직의 주요 공급업체에서 세간의 이목을 끄는 시스템 침해가 발생한 후 공급업체는 추가 완화 제어 기능을 구현했습니다. 공급업체는 다음 평가 세트를 자발적으로 공유했습니다.
공급업체의 제어 환경에서 잔여 위험을 평가하기 위해 가장 신뢰할 수 있는 입력을 제공하는 평가는 무엇입니까?

공급업체의 제어 환경에서 잔여 위험을 평가하기 위해 가장 신뢰할 수 있는 입력을 제공하는 평가는 무엇입니까?

CRISC 문제 149
클라우드 서비스 공급업체의 계약을 검토하는 동안 해당 공급업체가 민감한 데이터 침해에 대한 책임을 거부하는 것으로 나타났습니다. 다음 중 BES가 이러한 데이터 침해와 관련된 위험을 줄이는 통제 수단은 무엇입니까?
CRISC 문제 150
Ben은 MJH 프로젝트의 프로젝트 관리자로 일하고 있습니다. 이 프로젝트에서 Ben은 프로젝트 요구 사항, 상태 및 위험을 전달할 수 있도록 이해관계자를 식별할 준비를 하고 있습니다. Ben은 이해관계자 식별 프로세스의 일부로 돌출 모델을 사용하기로 결정했습니다. 다음 중 돌출 모델을 가장 잘 설명하는 활동은 무엇입니까?

