CRISC_Examen_5

¿Cuál de los siguientes es el MEJOR curso de acción para reducir el impacto del riesgo?

• Crear una política de seguridad de TI.

• Implementar medidas correctivas.

• Implementar controles de detección.

• Aproveche la tecnología existente

¿Cuál de las siguientes opciones BEST proporciona una advertencia temprana de que el acceso a la red de los empleados despedidos no se está revocando de acuerdo con el acuerdo de nivel de servicio (SLA)?

• Actualización de la autenticación multifactor

• Supervisión de los indicadores clave de rendimiento del control de acceso

• Análisis de los registros de control de acceso en busca de actividades sospechosas

• Revisión del acuerdo de nivel de servicio (SLA)

Desde una perspectiva empresarial, ¿cuál de los siguientes es el objetivo MÁS importante de una prueba de recuperación ante desastres?

• La organización obtiene la seguridad de que puede recuperarse de un desastre

• Los errores se detectan en el proceso de recuperación ante desastres.

• Todos los sistemas críticos para el negocio se prueban con éxito.

• Todos los datos críticos se recuperan dentro de los objetivos de tiempo de recuperación (RTO).

El objetivo principal de probar la efectividad de un nuevo control antes de su implementación es:

• Asegúrese de que el control mitigue el riesgo.

• Medir la eficiencia del proceso de control.

• Confirme la alineación del control con los objetivos empresariales.

• Cumplir con la política de la organización.

En una organización que depende de la analítica de datos para impulsar la toma de decisiones, ¿cuál de las siguientes opciones ayudaría MEJOR a minimizar el riesgo asociado con los datos inexactos?

• Establecimiento de un acuerdo de propiedad intelectual

• Evaluación de cada una de las fuentes de datos en busca de vulnerabilidades

• Revisión periódica de las estrategias de big data

• Benchmarking con las mejores prácticas de la industria

Un profesional de riesgos está ayudando con la preparación de un informe sobre las capacidades de recuperación ante desastres (DR) de la organización. ¿Qué información tendría el MAYOR impacto en el perfil de recuperación general?

• El porcentaje de sistemas que cumplen con los tiempos objetivo de recuperación ha aumentado.

• El número de sistemas probados en el último año ha aumentado.

• El número de sistemas que requieren un plan de recuperación ha aumentado.

• Ha disminuido el porcentaje de sistemas con tiempos objetivo de recuperación prolongados.

Una organización planea contratar a un proveedor de servicios basados en la nube para algunos de sus procesos de negocio con uso intensivo de datos. ¿Cuál de los siguientes es MÁS importante para ayudar a definir el riesgo de TI asociado con esta actividad de externalización?

• Acuerdo de nivel de servicio

• Opiniones del servicio de atención al cliente

• Alcance de los servicios prestados

• Derecho a auditar al proveedor

¿Cuál de las siguientes sería la MEJOR recomendación de los profesionales del riesgo para prevenir la intrusión cibernética?

• Establecer un plan de respuesta cibernética

• Implemente herramientas de prevención de pérdida de datos (DLP).

• Implementar la segregación de red.

• Fortalecer los esfuerzos de remediación de vulnerabilidades.

¿Cuál de las siguientes es la consideración MÁS importante al seleccionar indicadores clave de riesgo (KRI) para monitorear las tendencias de riesgo a lo largo del tiempo?

• Disponibilidad continua de los datos

• Capacidad para agregar datos

• Cap

¿Cuál es el aspecto MÁS importante al seleccionar indicadores clave de riesgo (KRI) para monitorear las tendencias de riesgo a lo largo del tiempo?

• Disponibilidad continua de los datos

• Capacidad para agregar datos

• Capacidad para predecir tendencias

• Disponibilidad de sistemas automatizados de presentación de informes