HOME
CRISC (ISACA) リスク管理専門家

「CRISC (ISACA) リスク管理専門家」の記事一覧

クラウドサービスの遅延に関するKRI（重要リスク指標）を設定する際、閾値の基準とすべきものはどれか。

KRIの閾値は、ビジネス要件や契約上の義務（SLA）に基づいて、リスクが許容範囲を超えそうな時点を検知で…

2026年3月5日

リスク評価において「シナリオ分析」を使用する主な利点は何か。

シナリオ分析は、過去のデータがない事象や複合的なリスク要因が絡む状況（What-if）の影響を物語形式で評…

2026年3月5日

ゼロデイ脆弱性が公表され、修正パッチが存在しない場合の直近の対応として最も適切なものはどれか。

パッチがない場合、WAFの設定変更や当該機能の無効化など、攻撃を成立させないための緩和策を直ちに実施す…

2026年3月5日

マトリックス型組織において、リスク管理の責任所在が曖昧になるのを防ぐための最も効果的な手段はどれか。

複数の指揮命令系統がある組織では、RACIチャートで各タスクの説明責任者（Accountable）を一人に特定する…

2026年3月5日

BCP（事業継続計画）における「縮退運転」とはどのような状態か。

リソースが不足している非常時に、優先度の低い業務を切り捨て、中核となる重要業務のみを最低限のリソー…

2026年3月5日

KPI（重要業績評価指標）とKRI（重要リスク指標）の連携利用の例はどれか。

KPIはパフォーマンス（アクセル）、KRIはリスク（ブレーキや警告）を示し、両者をセットで監視することで…

2026年3月5日

ソーシャルエンジニアリング攻撃に対するリスク識別で重要な観点はどれか。

ソーシャルエンジニアリングは技術的な穴ではなく、人の善意や恐怖心などの心理的な隙を突く攻撃であるた…

2026年3月5日

リスクランキング（優先順位付け）を行う際、最も優先すべき基準はどれか。

リソースは有限であるため、組織の戦略的目標や存続に最も大きな影響を与えるリスクから優先して対応する…

2026年3月5日

構成管理（Configuration Management）がセキュリティに寄与する理由はどれか。

構成管理により、あるべきシステムの状態（ベースライン）が定義され、そこからの逸脱（不正な変更やパッ…

2026年3月5日

リスク許容度（Risk Tolerance）とリスク選好（Risk Appetite）の関係性はどれか。

リスク選好が組織全体の広範な方向性であるのに対し、許容度は特定の目的やKPIに対して許される変動の範囲…

2026年3月5日