JPNTestでは、CRISC試験対策としてPDF版、デスクトップテストエンジン、オンラインテストエンジンの3つの形式をご用意しています。印刷して持ち歩きたい方も、ISACA Certified in Risk and Information Systems Controlの本番環境を再現して練習したい方も、自分に合ったスタイルで1998の問題に取り組めます。
ISACA CRISC 試験概要:
| 認定ベンダー: | ISACA |
|---|---|
| 試験名: | CRISC リスク情報システム管理認定試験 |
| 試験番号: | CRISC |
| 受験料: | 米ドル 575(ISACA会員)、米ドル 760(非会員) |
| 対応言語: | 韓国語, 英語, スペイン語, 簡体字中国語 |
| 出題数: | 150問 |
| 試験形式: | 多肢選択式, シナリオ設問 |
| 認定の有効期間: | 3年間 |
| 試験時間: | 240 分 |
| 関連資格: | CISM CGEIT CISA |
| 合格点: | 450点(スケールドスコア:200~800点) |
| 推奨トレーニング: | CRISC公式トレーニング CRISC試験対策マニュアル |
| 受験申し込み: | ISACA公式登録サイト |
| サンプル問題: | ISACA CRISC サンプル問題 |
| 受験方法: | コンピュータ試験:世界各国の認定PSI試験会場での受験、または遠隔監督付きオンライン受験に対応 |
| 前提条件: | 受験に必須の事前資格はなし。認定取得には、少なくとも2つの領域(うち1つはリスク関連領域)で通算3年間の実務経験が必要。経験は申請前10年以内のものであること。試験合格後5年以内に認定申請を行うこと。 |
| 公式シラバスのURL: | https://www.isaca.org/credentialing/crisc |
ISACA CRISC 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| テクノロジーとセキュリティ | 20% | - インフラストラクチャ及びアプリケーションのセキュリティ
|
| ITリスクの評価 | 22% | - リスク評価の手法及びツール
|
| ガバナンス | 26% | - 組織のリスクガバナンスフレームワーク
|
| リスクへの対応及び報告 | 32% | - リスクに関する伝達及び報告
|
CRISC試験についてよくあるご質問
「CRISC」は、ISACAが実施する「CRISC リスク情報システム管理認定試験」の試験コードです。この試験に合格すると、「リスク情報システム管理認定資格」の認定を取得できます。認定レベルはプロフェッショナルに位置づけられています。関連する認定としては、CISA・CISM・CGEITなどが挙げられます。JPNTestでは、CRISC試験対策として1998の練習問題をご用意しています。
CRISC試験の出題数は150問、制限時間は240 分です。限られた時間内で全問に取り組む必要があるため、1問にかけられる時間を常に意識し、難しい問題に長く留まりすぎないペース配分が求められます。本番で時間不足に慌てないよう、JPNTestのテストエンジンで制限時間つきの模擬試験に挑戦し、時間配分の感覚を体に覚えさせておくことをおすすめします。
CRISC試験の合格ラインは450点(スケールドスコア:200~800点)、受験料は米ドル 575(ISACA会員)、米ドル 760(非会員)です。万が一不合格だった場合、再受験には改めて全額の受験料が必要になるため、費用面の負担も無視できません。受験前にJPNTestの1998の練習問題で模擬試験に取り組み、安定して合格ラインを超えられることを確認してから本番に臨むと安心です。
受験に必須の事前資格はなし。認定取得には、少なくとも2つの領域(うち1つはリスク関連領域)で通算3年間の実務経験が必要。経験は申請前10年以内のものであること。試験合格後5年以内に認定申請を行うこと。
受験条件は変更される場合があります。最新かつ正確な情報は、ISACAの公式ページで必ずご確認ください。
CRISC試験は、以下の公式窓口からお申し込みいただけます。
なお、本試験の受験方式はコンピュータ試験:世界各国の認定PSI試験会場での受験、または遠隔監督付きオンライン受験に対応です。
ISACAではCRISC試験向けに、以下の公式トレーニングを用意しています。
公式トレーニングで知識の土台を固めたうえで、JPNTestの1998の練習問題に取り組めば、理解度の確認と弱点の洗い出しを効率よく進められます。
はい、ご購入前にJPNTestのCRISC問題集の無料サンプル(PDFデモ)をダウンロードして、問題の品質や形式をご確認いただけます。ご購入後は365日間の無料更新が付帯し、更新期間の終了後も50%割引で継続更新をご利用いただけるため、常に最新の出題傾向に沿った内容で学習を続けられます。
JPNTestでは「返金保証」制度をご用意しています。ご購入後60日以内にCRISC試験を受験して不合格となった場合、全額返金をご申請いただけます。なお、ご購入後3日以内の受験や、ダウンロード後に実際の受験をしていない場合、無料資料や期限切れのご注文は対象外となり、受験者氏名とお支払い者氏名が一致している必要があります。ご申請の際は、受験票(enrollment slip)の写しと公式スコアレポート(Score Report)のPDFを試験後2日以内にご提出いただき、受理後7日以内に手続きが完了します。返金をご希望でない場合は、同等価値の試験資料2点を無料でお受け取りいただき、元の製品の更新サービスを継続する選択肢もございます。
また、ご購入いただいた製品はお支払い完了後すぐにダウンロードでき、メールでも1分以内にお届けします。2時間以内に届かない場合はカスタマーサポートまでご連絡ください。インストール可能なパソコンの台数に制限はありません。
CRISC試験の出題範囲は、全部で4分野で構成されています。主な分野としては、「ガバナンス」(26%)、「ITリスクの評価」(22%)、「テクノロジーとセキュリティ」(20%)などが挙げられます。各分野の詳細なトピックと配点は、上記の試験大綱をご確認ください。JPNTestのCRISC練習問題は、これらの出題分野を幅広くカバーしています。
ISACA Certified in Risk and Information Systems Control 認定 CRISC 試験問題:
Reviewing results from which of the following is the BEST way to identify information systems control deficiencies?
- A. Control remediation planning
- B. Vulnerability and threat analysis
- C. User acceptance testing (UAT)
- D. Control self-assessment (CSA)
正解:D 🗳️
解説: (JPNTest メンバーにのみ表示されます)
Who should be accountable for monitoring the control environment to ensure controls are effective?
- A. Risk owner
- B. Impacted data owner
- C. Security monitoring operations
- D. System owner
正解:A 🗳️
解説: (JPNTest メンバーにのみ表示されます)
An organization is considering outsourcing user administration controls tor a critical system. The potential vendor has offered to perform quarterly sett-audits of its controls instead of having annual independent audits.
Which of the following should be of GREATEST concern to me risk practitioner?
- A. The controls may not be properly tested
- B. The vendor will not achieve best practices
- C. The vendor will not ensure against control failure
- D. Lack of a risk-based approach to access control
正解:D 🗳️
解説: (JPNTest メンバーにのみ表示されます)
An organization has initiated a project to implement an IT risk management program for the first time. The BEST time for the risk practitioner to start populating the risk register is when:
- A. completing the controls catalog.
- B. determining the risk strategy.
- C. calculating impact and likelihood.
- D. identifying risk scenarios.
正解:D 🗳️
解説: (JPNTest メンバーにのみ表示されます)
Which of the following provides the BEST measurement of an organization ' s risk management maturity level?
- A. Level of residual risk
- B. IT alignment to business objectives
- C. Key risk indicators (KRIs)
- D. The results of a gap analysis
正解:C 🗳️
解説: (JPNTest メンバーにのみ表示されます)
412 お客様のコメント
クリック」



