CRISC日本語 無料問題集「ISACA Certified in Risk and Information Systems Control (CRISC日本語版)」

（A）脅威と脆弱性

（B）情報資産の価値

（C）ITインフラストラクチャの複雑さ

（D）経営文化

（A）セキュリティログを使用してユーザーアクティビティを監視する

（B）付与された承認の定期的なレビューの実施

（C）役割を変更するユーザーのアクセスを取り消す

（D）最小権限に基づいてアクセスを許可する

（A）脆弱性評価

（B）根本原因分析

（C）侵入テスト

（D）ビジネス影響分析 (BIA)

（A）管理の有効性を監視するためのプロセスの決定

（B）リスク軽減計画を含めるようにリスク登録を更新する

（C）制御設計によってリスクが許容レベルまで低減されることを保証する

（D）管理策がリスクの発生確率を低減することを経営陣に確認する

（A）経営レビューのためのリスクプロファイルを構築します。

（B）ビジネス ユニットのリスクが均一に分散されていることを確認します。

（C）組織のリスク許容度を定量化します。

（D）一般的なリスクシナリオに対して統一された制御を実装します。

（A）KRI が最近更新されたかどうかを判断する

（B）環境内で何が変化したかを判断する

（C）インシデント対応計画の有効性の評価

（D）補償制御の設計

（A）アカウントを承認するユーザーからのメール

（B）アカウントがアクティブであることを人事部から通知

（C）ユーザーのマネージャーによるアカウントの正式な承認

（D）リクエストフォームに一致するユーザー権限

（A）費用便益分析

（B）組織戦略

（C）ビジネス要件

（D）制御自己評価 (CSA)

（A）主要管理指標 (KCI)

（B）主要業績評価指標 (KPI)

（C）主要リスク指標 (KRI)

（D）主要管理指標 (KMI)

（A）クラウド サービス プロバイダーが毎年リスク評価を実行していることを確認します。

（B）契約書にデータプライバシー侵害に対するクラウドサービスプロバイダーの責任を明記する

（C）Cloud Prowler 10 に過去のデータプライバシー侵害を開示することを要求します。

（D）クラウド サービス プロバイダーとベースライン セキュリティ構成を確立します。

（A）機密情報が漏洩する可能性

（B）セキュリティ基準への不準拠

（C）AIの幻覚と偏見

（D）金融データを使用してAIモデルをトレーニングする

（A）職務分担。

（B）緊急事態シナリオ。

（C）統合テストの要件。

（D）構成ベースライン。

（A）独立した制御評価を要求します。

（B）既存の顧客からベンダーの参照を取得します。

（C）ベンダー制御自己評価 (CSA) を確認します。

（D）ベンダーのサービス レベル アグリーメント (SLA) メトリックを確認します。