무료 온라인 액세스 ISACA.CRISC.v2024-06-22.q668 모의 시험 (Page 84)

CRISC 문제 411

귀하는 귀하의 프로젝트에 대해 공급업체와 협력하고 있습니다. 이해관계자가 프로젝트 결과물에 가치를 더할 프로젝트 변경을 요청했습니다. 프로젝트에서 함께 작업하는 공급업체는 변경 사항의 영향을 받습니다. 공급업체에 이해관계자 변경 요청을 도입하고 실행하는 데 도움이 되는 시스템은 무엇입니까?

A. 계약 변경 관리 시스템

B. 범위 변경 제어 시스템

C. 비용 변경 관리 시스템

D. 일정 변경 제어 시스템

CRISC 문제 412

조직에서 청구 기능을 외부 서비스 제공업체에 아웃소싱했습니다. 서비스 제공업체로 인한 고객 데이터 유출 위험은 누가 책임져야 합니까?

A. 비즈니스 프로세스 소유자

B. 서비스 제공자

C. 공급업체 위험 관리자

D. 법률 고문

CRISC 문제 413

다음 중 의료 정보를 취급하는 조직에 적용되는 법률은 무엇입니까?

A. GLBA

B. HIPAA

C. SOX

D. FISMA

정답: B

설명/참조:
설명:
HIPAA는 조직의 의료 정보를 처리합니다.
HIPAA(건강 보험 이동성 및 책임법)는 1996년에 도입되었습니다. 이는 건강 정보 데이터의 보호를 보장합니다. HIPAA 이전에는 개인 의료 정보가 누구에게나 공개되는 경우가 많았습니다. 데이터를 보호하기 위한 보안이 허술해 데이터가 오용되는 경우가 많았습니다.
귀하의 조직이 건강 정보를 처리하는 경우 HIPAA가 적용됩니다. HIPAA는 건강 정보를 의료 제공자, 건강 보험, 공중 보건 당국, 고용주, 생명 보험사, 학교 또는 대학, 의료 정보 센터에서 생성하거나 수신하는 모든 데이터로 정의합니다.
HIPAA는 과거/현재/미래 건강, 신체/정신 건강, 과거/현재/미래 의료비 지불 등 개인의 건강과 관련된 모든 데이터를 정의합니다.
HIPAA 규정 준수 계획 작성에는 다음 단계가 포함됩니다.
평가: 평가는 조직이 HIPAA의 적용을 받는지 여부를 식별하는 데 도움이 됩니다. 그렇다면,

추가 요구 사항은 보호하기 위해 어떤 데이터가 필요한지 식별하는 것입니다.
위험 분석: 위험 분석은 위험을 식별하는 데 도움이 됩니다. 이 단계에서는 처리방법을 분석한다.

조직의 데이터가 완료되었습니다.
계획 수립: 위험을 식별한 후 계획을 수립합니다. 이 계획에는 위험을 줄이는 방법이 포함되어 있습니다.

계획 실행: 이 계획에서는 실행 중입니다.

지속적인 모니터링: 심층적인 보안에는 지속적인 모니터링이 필요합니다. 다음에 대한 규정을 모니터링합니다.

변화. 변경 위험을 모니터링합니다. 계획을 모니터링하여 계속 사용되고 있는지 확인하세요.
평가: 조직이 규정을 준수하는지 확인하기 위해 정기적인 검토가 수행됩니다.

오답:
A: GLBA는 건강 관리 정보를 처리하는 데 사용되지 않습니다.
C: SOX는 경영진과 이사회 구성원이 재무 데이터에 대해 개인적으로 책임을 지도록 설계되었습니다.
D: FISMA는 연방 기관의 데이터 보호를 보장합니다.

CRISC 문제 414

다음 중 위험 선호도를 가장 잘 설명하는 설명은 무엇입니까?

A. 위험 임계값과 비즈니스 목표 간에 허용 가능한 변화

B. 조직이 기꺼이 수용할 위험의 정도

C. 위험 및 내부 통제 환경의 효과적인 관리

D. 목표 달성과 관련하여 허용 가능한 변화

CRISC 문제 415

당신은 기업에서 일하고 있습니다. 기업이 완제품 재고 수준을 ERP 시스템의 영구 재고 수준과 정기적으로 비교한다고 가정합니다. 영구 수준과 실제 수준 사이에 큰 차이가 없어서 어떤 종류의 정보가 제공되고 있습니까?

A. 직접 정보

B. 간접 정보

C. 위험 관리 계획

D. 위험 감사 정보

E. 설명:
영구 수준과 실제 수준 사이에 유의미한 차이가 없기 때문에 간접적인 결과를 얻을 수 있습니다.
청구 통제가 운영되고 있다는 정보. 직접적인 정보를 제공하지는 않습니다.
답변 A가 틀렸습니다. 에 대한 정보가 없기 때문에 직접적인 정보를 제공하지 않습니다.
컷오프의 적절성.

다른 버전: 242ISACA.CRISC.v2026-01-07.q193; 5491ISACA.CRISC.v2023-08-10.q988; 2723ISACA.CRISC.v2022-11-28.q315; 3646ISACA.CRISC.v2022-09-20.q368; 6741ISACA.CRISC.v2022-05-28.q729

최근 업로드: 273ISACA.CISM.v2026-01-12.q388; 201Salesforce.PDII.v2026-01-12.q215; 143CIPS.L5M5.v2026-01-10.q71; 140APICS.CPIM-8.0.v2026-01-10.q171; 219Cisco.350-701.v2026-01-09.q332; 153USGBC.LEED-Green-Associate-KR.v2026-01-08.q154; 131Adobe.AD0-E608-KR.v2026-01-08.q54; 234HP.HPE7-A08.v2026-01-08.q272; 141Cisco.300-835.v2026-01-08.q117; 137Workday.Workday-Pro-Integrations.v2026-01-08.q18