CRISC_Examen_7

Un control para mitigar el riesgo en un área clave del negocio no puede implementarse de inmediato. ¿Cuál es la MEJOR acción del practicante de riesgos cuando se necesita aplicar un control compensatorio?

• Obtener la aprobación del propietario del riesgo.

• Registrar el riesgo como aceptado en el registro de riesgos.

• Informar a la alta dirección.

• Actualizar el plan de respuesta al riesgo.

¿Cuál de las siguientes proporciona MEJOR una advertencia temprana de que el acceso a la red de empleados despedidos no se está revocando de acuerdo con el acuerdo de nivel de servicio (SLA)?

• Actualizar la autenticación multifactor.

• Monitorear indicadores clave de rendimiento de control de acceso.

• Analizar los registros de control de acceso en busca de actividad sospechosa.

• Revisar el acuerdo de nivel de servicio (SLA).

¿Cuál de las siguientes es la consideración MÁS importante al seleccionar indicadores clave de riesgo (KRI) para monitorear las tendencias de riesgo a lo largo del tiempo?

• Disponibilidad continua de datos.

• Capacidad para agregar datos.

• Capacidad para predecir tendencias.

• Disponibilidad de sistemas de informes automatizados.

Al utilizar un tercero para realizar pruebas de penetración, ¿cuál de las siguientes es la control MÁS importante para minimizar el impacto operativo?

• Realizar una verificación de antecedentes del proveedor.

• Requerir que el proveedor firme un acuerdo de confidencialidad.

• Requerir que el proveedor tenga un seguro de responsabilidad civil.

• Definir claramente el alcance del proyecto.

La aceptación de costos de control que superan la exposición al riesgo es MÁS probable que sea un ejemplo de:

• baja tolerancia al riesgo.

• desalineación de la cultura corporativa.

• alineación de la cultura corporativa.

• alta tolerancia al riesgo.

¿Cuál de las siguientes es la MEJOR manera de identificar cambios en el paisaje de riesgos?

• Informes de auditoría interna.

• Revisiones de acceso.

• Modelado de amenazas.

• Análisis de causa raíz.

El jefe de un departamento de operaciones comerciales solicita revisar todo el registro de riesgos de TI. ¿Cuál sería el MEJOR enfoque del gerente de riesgos para esta solicitud antes de compartir el registro?

• Escalar a la alta dirección.

• Requerir un acuerdo de confidencialidad.

• Sanitizar partes del registro.

• Determinar el propósito de la solicitud.

¿Cuál de las siguientes ayudaría MEJOR a una empresa a priorizar escenarios de riesgo?

• Mejores prácticas de la industria.

• Ubicación en el mapa de riesgos.

• Grado de variaciones en el riesgo.

• Costo de mitigación del riesgo.

¿Cuál de las siguientes es de MAYOR preocupación cuando se realizan cambios no controlados en el entorno de control?

• Una disminución en la efectividad de la capa de control.

• Un aumento en el riesgo inherente.

• Un aumento en las vulnerabilidades de control.

• Un aumento en el nivel de riesgo residual.

Revisar y actualizar periódicamente un registro de riesgos con detalles sobre factores de riesgo identificados AYUDA PRIMORDIALMENTE a:

• minimizar el número de escenarios de riesgo para la evaluación de riesgos.

• agregar escenarios de riesgo identificados a través de diferentes unidades de negocio.

• construir un perfil de amenaza de la organización para la revisión de la dirección.

• proporcionar una referencia actual a las partes interesadas para decisiones basadas en riesgos.