CRISC_Examen_2

¿Cuál de los siguientes es MÁS efectivo en la mejora continua del proceso de gestión de riesgos?

• A.  Evaluaciones periódicas

• B.  Gestión del cambio

• C.  Formación de concienciación

• D.  Actualizaciones de políticas

¿Cuál de los siguientes es el MAYOR riesgo asociado con el uso de análisis de datos?

• A.  Fuentes de datos distribuidas

• B.  Extracción manual de datos

• C.  Selección incorrecta de datos

• D.  Volumen excesivo de datos

El MEJOR criterio a la hora de seleccionar una respuesta al riesgo es:

• A.  capacidad de implementar la respuesta

• B.  importancia del riesgo de TI dentro de la empresa

• C.  Eficacia de las opciones de respuesta al riesgo

• D.  Alineación de la respuesta a los estándares de la industria

Una auditoría de seguridad externa ha informado de múltiples hallazgos relacionados con el incumplimiento de los controles. ¿Cuál de las siguientes opciones sería MÁS importante que el profesional de riesgos comunicara a la alta dirección?

• A.  Recomendación para la validación de la auditoría interna

• B.  Planes para mitigar el riesgo asociado

• C.  Sugerencias para mejorar la formación en concienciación sobre riesgos

• D.  El impacto en el perfil de riesgo de la organización

¿Cuál de los siguientes es el MEJOR curso de acción para reducir el impacto del riesgo?

• A.  Crear una política de seguridad de TI.

• B.  Implementar medidas correctivas.

• C.  Implementar controles de detección.

• D.  Aproveche la tecnología existente

Un control para mitigar el riesgo en un área de negocio clave no se puede implementar de inmediato. ¿Cuál de los siguientes es el MEJOR curso de acción del profesional del riesgo cuando se necesita aplicar un control compensatorio?

• A.  Obtener la aprobación del propietario del riesgo.

• B.  Registre el riesgo tal como se aceptó en el registro de riesgos.

• C.  Informar a la alta dirección.

• D.  Actualizar el plan de respuesta al riesgo.

¿De qué tipo de control es el establecimiento de un código de conducta organizacional?

• A.  Preventivo

• B.  Directiva

• C.  Detective

• D.  Compensación

Una organización planea contratar a un proveedor de servicios basados en la nube para algunos de sus procesos de negocio con uso intensivo de datos. ¿Cuál de los siguientes es MÁS importante para ayudar a definir el riesgo de TI asociado con esta actividad de externalización?

• A.  Acuerdo de nivel de servicio

• B.  Opiniones del servicio de atención al cliente

• C.  Alcance de los servicios prestados

• D.  Derecho a auditar al proveedor

¿Cuál es la MEJOR información que se debe presentar a los propietarios de controles empresariales a la hora de justificar los costos relacionados con los controles?

• A.  Frecuencia y magnitud de los eventos de pérdida

• B.  Presupuesto y datos reales del año anterior

• C.  Puntos de referencia y estándares de la industria

• D.  Retorno de las inversiones relacionadas con la seguridad informática

¿Cuál de las siguientes sería la MEJOR recomendación de los profesionales del riesgo para prevenir la intrusión cibernética?

• A.  Establecer un plan de respuesta cibernética

• B.  Implemente herramientas de prevención de pérdida de datos (DLP).

• C.  Implementar la segregación de red.

• D.  Fortalecer los esfuerzos de remediación de vulnerabilidades.