EN簡體繁體
登錄
首頁 / ISACA / CRISC
ISACA · CRISC

Certified in Risk and Information Systems Control

CRISC 英文 PDF 練習題，共 1896 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。

考試介紹

面向 IT 風險人員，考覈風險治理、評估、響應與報告，以及技術與安全控制。

考試代碼
CRISC
官方考試／認證名稱
Certified in Risk and Information Systems Control
考試形式
選擇題
考試時長
240 分鐘
官方考試題量
150 題
官方可選考試語言
英文、西班牙文、日文

官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。

官方來源：官方資料 1 · 官方資料 2
信息覈對日期：2026-10-20

支持的語言

  • 英文
  • 簡體中文
先試閱，再決定

前20 題免費試閱

題庫共 1,896 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 6 題

Question#6Topic1

以下哪項是Kris的最重要用途？

  1. A.在發生的風險事件上提供落後的觀點
  2. B.提供預警信號
  3. C.提供企業風險食慾和容忍度的指示
  4. D.實現趨勢的文檔和分析
查看答案與解析

答案

B

解析

關鍵風險指標是企業的主要監視指標。克里斯（Kris）高度相關，並且具有預測或表明重要風險的高可能性。克里斯（Kris）有助於避免過多的風險指標來管理和報告大型企業可能擁有的。正在興起，使管理層能夠在風險實際成爲損失之前採取積極行動。
不正確的答案：
A：這是KRIS的重要職能之一，可以幫助管理層改進，但並不那麼重要
c：克里斯提供了通過公制設置的企業風險食慾和容忍度的指示，但這並不像發警告那樣重要。
d：這不像給出那樣重要預警。

第 7 題

Question#7Topic1

以下哪個角色承運人將決定企業的關鍵風險指標？
每個正確的答案代表解決方案的一部分。選擇兩個。

  1. A.商業領袖
  2. B.高級管理層
  3. C.人力資源
  4. D.首席財務官
查看答案與解析

答案

AB

解析

企業可能具有數百個風險指標，例如日誌，警報和報告。 CRISC通常需要與高級管理層和業務負責人合作，以確定將定期監控哪些風險指標，並被認爲是Kris。
不正確的答案：
人力資源僅概述共同的風險觀點，但不參與基於風險的決策。

第 8 題

Question#8Topic1

創建風險方案的要求是什麼？每個正確的答案代表解決方案的一部分。 （選擇三個。）

  1. A.因果關係的確定
  2. B.確定有風險的業務流程的價值
  3. C.可能導致損失的潛在威​​脅和脆弱性
  4. D.資產價值的確定
查看答案與解析

答案

BCD

解析

創建一個方案需要確定資產的價值或有風險的業務流程的價值以及可能造成損失的潛在威​​脅和脆弱性。
應評估風險情況，以確定相關性和現實主義，然後進入風險註冊如果發現相關。
代表數量或嚴重性水平增加的威脅來源的方案。
涉及適用於企業的法律和監管要求的方案。

✑確定可管理的風險場景，執行可管理的風險對實體的業務目標的驗證。
✑基於此驗證，完善所選方案，然後將其詳細介紹到與實體的關鍵性一致的級別。

✑降低了可管理集的方案。可管理不表示固定的數字，而應符合該單元的整體重要性和關鍵。當時它們已經變得很重要。
✑風險因素保存在登記冊中，以便可以在下一次迭代中對其進行重新評估，並在當時具有詳細的分析。

場景中未指定的事件，即解決其他場景未涵蓋的事件。
不正確的答案：
A：CAFARE-and-effect分析是一種預測性或診斷分析工具，用於探索根本原因或導致正面或負面影響或結果的因素。它在暴露風險因素的過程中使用。

第 9 題

Question#9Topic1

您擔任Bluewell Inc.的項目經理。您的項目有幾種風險，會影響幾個利益相關者的要求。哪個項目管理計劃將定義誰可以分享有關項目風險的信息？

  1. A.資源管理計劃
  2. B.風險管理計劃
  3. C.利益相關者管理策略
  4. D.通信管理計劃
查看答案與解析

答案

D

解析

通信管理計劃定義了有關風險管理的定義，他們將可以在整個項目中分享有關風險和響應的信息。

通信管理計劃旨在定義項目的通信必需品以及如何信息將被傳播。
通信管理計劃設定了項目的通信結構。該結構爲整個項目的生活提供了指導，並隨着溝通需求的變化而更新。通信管理計劃確定並定義了與該項目有關的人的角色。它包括一個稱爲通信矩陣的矩陣來映射項目的通信要求。
不正確答案：
A：資源管理計劃沒有定義風險通信。
b：風險管理計劃定義風險識別，分析，響應和監視。
C：利益相關者管理策略未解決風險通信。

第 10 題

Question#10Topic1

以下哪個控件是非技術控制的示例？

  1. A.訪問控制
  2. B.物理安全
  3. C.入侵檢測系統
  4. D.加密
查看答案與解析

答案

B

解析

物理安全是非技術控制的示例。它屬於運營控制家族。
不正確的答案：
A，C，D：入侵檢測系統，訪問控制和加密是納入計算機硬件，軟件或固件中的保障措施，因此他們稱爲技術控制。

下載與使用

  • 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
  • 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載；到期後需要重新購買。
  • PDF 僅供購買者個人學習使用，不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證