EN简体繁體
登录
首页 / ISACA / CRISC
ISACA · CRISC

Certified in Risk and Information Systems Control

CRISC 英文 PDF 练习题，共 1896 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向 IT 风险人员，考核风险治理、评估、响应与报告，以及技术与安全控制。

考试代码
CRISC
官方考试／认证名称
Certified in Risk and Information Systems Control
考试形式
选择题
考试时长
240 分钟
官方考试题量
150 题
官方可选考试语言
英文、西班牙文、日文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料 1 · 官方资料 2
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅，再决定

前20 题免费试阅

题库共 1,896 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 6 题

Question#6Topic1

以下哪项是Kris的最重要用途？

  1. A.在发生的风险事件上提供落后的观点
  2. B.提供预警信号
  3. C.提供企业风险食欲和容忍度的指示
  4. D.实现趋势的文档和分析
查看答案与解析

答案

B

解析

关键风险指标是企业的主要监视指标。克里斯（Kris）高度相关，并且具有预测或表明重要风险的高可能性。克里斯（Kris）有助于避免过多的风险指标来管理和报告大型企业可能拥有的。正在兴起，使管理层能够在风险实际成为损失之前采取积极行动。
不正确的答案：
A：这是KRIS的重要职能之一，可以帮助管理层改进，但并不那么重要
c：克里斯提供了通过公制设置的企业风险食欲和容忍度的指示，但这并不像发警告那样重要。
d：这不像给出那样重要预警。

第 7 题

Question#7Topic1

以下哪个角色承运人将决定企业的关键风险指标？
每个正确的答案代表解决方案的一部分。选择两个。

  1. A.商业领袖
  2. B.高级管理层
  3. C.人力资源
  4. D.首席财务官
查看答案与解析

答案

AB

解析

企业可能具有数百个风险指标，例如日志，警报和报告。 CRISC通常需要与高级管理层和业务负责人合作，以确定将定期监控哪些风险指标，并被认为是Kris。
不正确的答案：
人力资源仅概述共同的风险观点，但不参与基于风险的决策。

第 8 题

Question#8Topic1

创建风险方案的要求是什么？每个正确的答案代表解决方案的一部分。 （选择三个。）

  1. A.因果关系的确定
  2. B.确定有风险的业务流程的价值
  3. C.可能导致损失的潜在威​​胁和脆弱性
  4. D.资产价值的确定
查看答案与解析

答案

BCD

解析

创建一个方案需要确定资产的价值或有风险的业务流程的价值以及可能造成损失的潜在威​​胁和脆弱性。
应评估风险情况，以确定相关性和现实主义，然后进入风险注册如果发现相关。
代表数量或严重性水平增加的威胁来源的方案。
涉及适用于企业的法律和监管要求的方案。

✑确定可管理的风险场景，执行可管理的风险对实体的业务目标的验证。
✑基于此验证，完善所选方案，然后将其详细介绍到与实体的关键性一致的级别。

✑降低了可管理集的方案。可管理不表示固定的数字，而应符合该单元的整体重要性和关键。当时它们已经变得很重要。
✑风险因素保存在登记册中，以便可以在下一次迭代中对其进行重新评估，并在当时具有详细的分析。

场景中未指定的事件，即解决其他场景未涵盖的事件。
不正确的答案：
A：CAFARE-and-effect分析是一种预测性或诊断分析工具，用于探索根本原因或导致正面或负面影响或结果的因素。它在暴露风险因素的过程中使用。

第 9 题

Question#9Topic1

您担任Bluewell Inc.的项目经理。您的项目有几种风险，会影响几个利益相关者的要求。哪个项目管理计划将定义谁可以分享有关项目风险的信息？

  1. A.资源管理计划
  2. B.风险管理计划
  3. C.利益相关者管理策略
  4. D.通信管理计划
查看答案与解析

答案

D

解析

通信管理计划定义了有关风险管理的定义，他们将可以在整个项目中分享有关风险和响应的信息。

通信管理计划旨在定义项目的通信必需品以及如何信息将被传播。
通信管理计划设定了项目的通信结构。该结构为整个项目的生活提供了指导，并随着沟通需求的变化而更新。通信管理计划确定并定义了与该项目有关的人的角色。它包括一个称为通信矩阵的矩阵来映射项目的通信要求。
不正确答案：
A：资源管理计划没有定义风险通信。
b：风险管理计划定义风险识别，分析，响应和监视。
C：利益相关者管理策略未解决风险通信。

第 10 题

Question#10Topic1

以下哪个控件是非技术控制的示例？

  1. A.访问控制
  2. B.物理安全
  3. C.入侵检测系统
  4. D.加密
查看答案与解析

答案

B

解析

物理安全是非技术控制的示例。它属于运营控制家族。
不正确的答案：
A，C，D：入侵检测系统，访问控制和加密是纳入计算机硬件，软件或固件中的保障措施，因此他们称为技术控制。

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证