CRISC_Examen_3

Oliver, un estudiante de informática, se enfrenta a un problema de seguridad en su proyecto de clase. ¿Cuál de los siguientes es el MEJOR curso de acción para reducir el impacto del riesgo?

• Crear una política de seguridad de TI.

• Implementar medidas correctivas.

• Implementar controles de detección.

• Aproveche la tecnología existente

Un control para mitigar el riesgo en un área de negocio clave no se puede implementar de inmediato. ¿Cuál de los siguientes es el MEJOR curso de acción del profesional del riesgo cuando se necesita aplicar un control compensatorio?

• Obtener la aprobación del propietario del riesgo.

• Registre el riesgo tal como se aceptó en el registro de riesgos.

• Informar a la alta dirección.

• Actualizar el plan de respuesta al riesgo.

¿De qué tipo de control es el establecimiento de un código de conducta organizacional?

• Preventivo

• Directiva

• Detective

• Compensación

Una organización planea contratar a un proveedor de servicios basados en la nube para algunos de sus procesos de negocio con uso intensivo de datos. ¿Cuál de los siguientes es MÁS importante para ayudar a definir el riesgo de TI asociado con esta actividad de externalización?

• Acuerdo de nivel de servicio

• Opiniones del servicio de atención al cliente

• Alcance de los servicios prestados

• Derecho a auditar al proveedor

¿Cuál es la MEJOR información que se debe presentar a los propietarios de controles empresariales a la hora de justificar los costos relacionados con los controles?

• Frecuencia y magnitud de los eventos de pérdida

• Presupuesto y datos reales del año anterior

• Puntos de referencia y estándares de la industria

• Retorno de las inversiones relacionadas con la seguridad informática

¿Cuál de las siguientes sería la MEJOR recomendación de los profesionales del riesgo para prevenir la intrusión cibernética?

• Establecer un plan de respuesta cibernética

• Implemente herramientas de prevención de pérdida de datos (DLP).

• Implementar la segregación de red.

• Fortalecer los esfuerzos de remediación de vulnerabilidades.

¿Cuál de las siguientes es la consideración MÁS importante al seleccionar indicadores clave de riesgo (KRI) para monitorear las tendencias de riesgo a lo largo del tiempo?

• Disponibilidad continua de los datos

• Capacidad para agregar datos

• Capacidad para predecir tendencias

• Disponibilidad de sistemas automatizados de presentación de informes

Cuando se utiliza un tercero para realizar pruebas de penetración, ¿cuál de los siguientes es el control MÁS importante para minimizar el impacto operativo?

• Realice una verificación de antecedentes del proveedor.

• Exigir al proveedor que firme un acuerdo de confidencialidad.

• Exija que el proveedor tenga un seguro de responsabilidad civil.

• Definir claramente el alcance del proyecto

Después de una violación de sistemas de alto perfil en un proveedor clave de una organización, el proveedor ha implementado controles de mitigación adicionales. El proveedor ha compartido voluntariamente el siguiente conjunto de evaluaciones: ¿Cuál de las evaluaciones proporciona la entrada MÁS confiable para evaluar el riesgo residual en el entorno de control del proveedor?

• Auditoría externa

• Auditoría interna

• Cuadro de mandos de rendimiento del proveedor

• Examen reglamentario

¿Confiable para evaluar el riesgo residual en el entorno de control del proveedor?

• Auditoría externa

• Auditoría interna

• Cuadro de mandos de rendimiento del proveedor

• Examen reglamentario