Все тесты предмета

Ответы на тесты Управление рисками информационных технологий и систем.м

Вопросы и варианты доступны бесплатно. 25 ответов доступны бесплатно — откройте их кнопкой ниже. Полный набор — в личном кабинете на 7 дней.

86 вопросов 2 теста в одном предмете Доступ 7 дней
Содержание предмета

Бесплатные ответы на тесты по предмету «Управление рисками информационных технологий и систем.м» — Синергия и МТИ

Вопрос 1Ответ открыт бесплатно

Учитывая специфику ИТ-проектов, можно сформулировать основные принципы управления при информатизации бизнеса, которые позволят минимизировать (или избежать) наиболее распространенные риски при внедрении ИТ, в частности, …

  1. избегать крупных проектов, то есть разбивать крупные проекты на более мелкие✓ Правильный ответ
  2. привлекать для управления проектами профессионалов в управлении, а не технических специалистов✓ Правильный ответ
  3. избегать привлечения независимых экспертов (не включенных в проектную команду) для оценки рисков
  4. учитывать только технологические риски
✓ Правильный ответ

избегать крупных проектов, то есть разбивать крупные проекты на более мелкие ; привлекать для управления проектами профессионалов в управлении, а не технических специалистов

Вопрос 2

Согласно определению, наиболее подходящему для сферы информационных технологий, … – это вероятность наступления события, которое может привести к опасности или негативным последствиям, таким как недополучение прибыли, снижение эффективности процессов и качества деятельности, угрозы безопасности, возникновение потерь, убытков

  1. риск
Вопрос 3

Говоря об отличиях между понятиями «риск» и «неопределенность», выявленных благодаря обобщению различных точек зрения, можно утверждать, что …

  1. неопределенность характерна для экономических систем, а риск связан с отсутствием стохастических данных за предшествующие периоды
  2. неопределенность существует в тех случаях, когда вероятность последствий определяется субъективно, исходя из ограничений лиц, принимающих решения, а риск определяется на основании объективного признания потерь
  3. неопределенность связана с отсутствием стохастических данных за предшествующие периоды, а риск характерен для экономических систем
  4. неопределенность связана с конкуренцией, политическими и экономическими кризисами, социальными конфликтами, изменением рыночных условий, нестабильностью экономики, а причинами риска являются незнание, случайность, противодействие
Вопрос 4

Согласно методологии MSF (Microsoft Solution Framework), законодательство, индустриальные стандарты, конкуренция, экономические условия, бизнес-условия относятся к категории рискообразующих факторов …

  1. «люди»
  2. «процессы»
  3. «технологии»
  4. «внешние условия»
Вопрос 5

Согласно классификации рисков в соответствии с определенными признаками, к функциональной разновидности рисков относят …

  1. политические, информационные, стратегические риски
  2. риски программирования, тестирования, отладки
  3. финансовые риски, риски подрядчиков, проектные риски
  4. риски разработки, согласования, приемки, сопровождения
  5. риски интеграции, финансовые риски, временные риски, риски персонала, коммуникационные риски, риски несоответствия качеству, риски поставщиков
Вопрос 6Ответ открыт бесплатно

Согласно классификации рисков в соответствии с определенными признаками, к структурным рискам относят …

  1. политические, информационные, стратегические риски
  2. риски программирования, тестирования, отладки✓ Правильный ответ
  3. риски разработки, согласования, приемки, сопровождения
  4. риски интеграции, финансовые риски, временные риски, риски персонала, коммуникационные риски, риски несоответствия качеству, риски поставщиков
✓ Правильный ответ

риски программирования, тестирования, отладки

Вопрос 7

Согласно классификации рисков в соответствии с определенными признаками, риски разработки, согласования, приемки, сопровождения относятся к рискам по …

  1. метрикам качества
  2. областям проявления
  3. времени возникновения
  4. областям управления
Вопрос 8

Спровоцировать возникновение финансовых рисков может …

  1. отказ и сбои в работе оборудования, ошибки в монтаже и т.п.
  2. неправильно выбранная ИТ-стратегия
  3. ошибка в оценках сроков работ проекта
  4. неспособность или неопытность сотрудников, которые участвуют в проекте
Вопрос 9

Формулировка риска, согласно определению MSF (Microsoft Solution Framework), – это выражение на естественном языке причинно-следственной связи между …

  1. реально существующим фактором проекта (текущим положением дел) и потенциально возможным, еще не случившимся событием (ситуацией)
  2. реально существующим фактором проекта (текущим положением дел) и реально существующими, случившимися событиями
  3. реально существующими, случившимися событиями и возможными последствиями
Вопрос 10Ответ открыт бесплатно

Критерии в методологии управления – это …

  1. правила оценки, показатели, позволяющие определить, классифицировать, оптимизировать, оценить те или иные аспекты управленческой деятельности с учетом определенных условий и ограничений✓ Правильный ответ
  2. инструменты, предполагающие использование конкретных способов достижения какой-либо цели, решения задачи, совокупности приемов или операций теоретического или практического характера
  3. наиболее принципиальные компоненты методологии, которые определяют выбор и использование остальных ее компонентов
  4. набор средств, с помощью которых выполняется та или иная функция, действий, приводящих к требуемому результату
✓ Правильный ответ

правила оценки, показатели, позволяющие определить, классифицировать, оптимизировать, оценить те или иные аспекты управленческой деятельности с учетом определенных условий и ограничений

Вопрос 11

Методология управления ИТ-проектами может включать такой характерный компонент, как подходы –…

  1. правила оценки, показатели, позволяющие определить, классифицировать, оптимизировать, оценить те или иные аспекты управленческой деятельности с учетом определенных условий и ограничений
  2. инструменты, предполагающие использование конкретных способов достижения какой-либо цели, решения задачи, совокупности приемов или операций теоретического или практического характера
  3. наиболее принципиальные компоненты методологии, которые определяют выбор и использование остальных ее компонентов
  4. набор средств, с помощью которых выполняется та или иная функция, действий, приводящих к требуемому результату
Вопрос 12

Понятие «метод» происходит от греческого слова methodos и буквально означает «…»

  1. средство для суждения
  2. действие
  3. путь исследования
Вопрос 13Ответ открыт бесплатно

Корпоративные стандарты …

  1. сертифицируются и являются обязательными для применения внутри корпорации
  2. не сертифицируются, но являются обязательными для применения внутри корпорации✓ Правильный ответ
  3. в условиях рыночной конкуренции всегда имеют открытый характер
  4. в условиях рыночной конкуренции могут иметь закрытый характер✓ Правильный ответ
✓ Правильный ответ

не сертифицируются, но являются обязательными для применения внутри корпорации ; в условиях рыночной конкуренции могут иметь закрытый характер

Вопрос 14

Международные стандарты …

  1. имеют сугубо рекомендательный характер
  2. могут иметь как рекомендательный, так и обязательный характер
  3. всегда являются обязательными для применения
Вопрос 15

В числе основных разработчиков международных стандартов – …

  1. ISO – Международная организация по стандартизации
  2. IEC – Международная электротехническая комиссия
  3. PMI – Международный институт проектного менеджмента (управления проектами)
  4. IEEE –Институт инженеров по электротехнике и электронике
  5. SEI – Институт программной инженерии
Вопрос 16

Установите соответствие группы методологий управления и внедрения информационных технологий (ИТ):

  1. Стандарты оценки и управления информационной безопасностью
  2. Методологии ИТ-аудита
  3. Универсальные методологии
  4. Методологии внедрения программного обеспечения и управления в сфере ИТ
  5. ISO/IEC 27000/17799, BS 7799, ISO 12207, ISO 15504
  6. COSO, CobiT, SAC, SAS 55/78
  7. ГОСТ 34, PMI РМВОК, IPMA ICB, Р2М, PRINCE2
  8. CobiT, SWEEBOK, MSF, RUP, CMM/CMMI (SEI), ORACLE AIM, ITIL, CRAMM, CORAS, OCTAVE
Вопрос 17Ответ открыт бесплатно

Говоря характеристике стандарта ISO/IEC 27000/17799, можно утверждать, что …

  1. требования стандарта содержат обязательные требования к ИТ-средствам и средствам защиты информации
  2. требования стандарта обязательные для внедрения, не накладывают каких-либо технических требований на ИТ-средства или средства защиты информации✓ Правильный ответ
  3. стандарт предоставляет ограниченный выбор программно-аппаратных средств
  4. стандарт не ставит каких-либо ограничений на выбор программно-аппаратных средств✓ Правильный ответ
  5. стандарт оставляет организации полную свободу выбора технических решений по защите информации✓ Правильный ответ
✓ Правильный ответ

требования стандарта обязательные для внедрения, не накладывают каких-либо технических требований на ИТ-средства или средства защиты информации ; стандарт не ставит каких-либо ограничений на выбор программно-аппаратных средств ; стандарт оставляет организации полную свободу выбора технических решений по защите информации

Вопрос 18

Принцип системы внутреннего контроля, позволяющий организации выявлять недобросовестное использование информации, злоупотребление данными, искажение финансовой отчетности, заложен в методологии ИТ-аудита …

  1. CobiT
  2. SWEEBOK
  3. OCTAVE
  4. COSO
  5. CRAMM
Вопрос 19

Группа стандартов CMM/CMMI была создана …

  1. Международным институтом проектного менеджмента (управления проектами) PMI
  2. Институтом программной инженерии SEI
  3. Ассоциацией аудита и контроля информационных систем ISACA
  4. Центральным компьютерным и телекоммуникационным агентством
Вопрос 20Ответ открыт бесплатно

Методология CRAMM была разработана британским Центральным компьютерным и телекоммуникационным агентством в …

  1. 1985 г.✓ Правильный ответ
  2. 1990 г.
  3. 2000 г.
  4. 2007 г.
✓ Правильный ответ

1985 г.

Вопрос 21

Рассматривая наиболее используемые метрики качества информационных систем, важные для пользователей информационных технологий, можно утверждать, что … – это характеристика того, насколько быстро и качественно система должна выполнять определенные операции

  1. производительность (Performance)
  2. устойчивость к сбоям (Robustness)
  3. эффективность (Efficiency)
  4. практичность (Usability)
  5. легкость эксплуатации (Maintainability)
Вопрос 22

Диаграмма Исикавы может применяться для отображения …

  1. количественных показателей с ранжированными по приоритетам рисками
  2. критических факторов успеха (КФУ) ИТ-проекта
  3. количественной оценки воздействия изменений значений параметров системы (например, в случае наступления рискового события) на выбранные показатели
  4. причинно-следственной связи появления дефекта или ошибки в графическом виде
  5. логически связанной цепи событий от текущего момента времени к будущему
Вопрос 23

Рассматривая проблемы при внедрении ИТ-проекта, можно утверждать, что на этапе планирования ИТ-проекта характерной ошибкой является …

  1. выбор малоэффективных способов контроля результатов работы команды
  2. затрудненная интеграция ИТ-системы с уже имеющимися на предприятии системами автоматизации управления
  3. отсутствие в компании единой нормативно-методологической базы
  4. отсутствие у руководства целостной долгосрочной стратегии в области информационных технологий
Вопрос 24Ответ открыт бесплатно

Говоря о видах ИТ-аудита, которые отличаются по своим задачам и конечным результатам, можно утверждать, что регулярный независимый внешний ИТ-аудит …

  1. инициируется высшим руководством для повышения эффективности работы компании
  2. инициируется руководством и проводится перед важными организационными изменениями
  3. необходим по требованию законодательства (закон Сарбейнза – Оксли и др.)✓ Правильный ответ
✓ Правильный ответ

необходим по требованию законодательства (закон Сарбейнза – Оксли и др.)

Вопрос 25

Для повышения эффективности работы компании и оценки затрат на информационные технологии проводится … ИТ-аудит

  1. специальный
  2. регулярный независимый внешний
  3. регулярный внутренний
Вопрос 26

Специальный ИТ-аудит …

  1. инициируется высшим руководством для повышения эффективности работы компании
  2. инициируется руководством и проводится перед важными организационными изменениями
  3. необходим по требованию законодательства (закон Сарбейнза – Оксли и др.)
Вопрос 27Ответ открыт бесплатно

Регулярный внутренний ИТ-аудит инициируется …

  1. высшим руководством✓ Правильный ответ
  2. руководством
  3. по требованию законодательства (закон Сарбейнза – Оксли и др.)
✓ Правильный ответ

высшим руководством

Вопрос 28

Метод мозгового штурма как один из методов идентификации рисков используется с целью …

  1. составления перечня возможных рисков, которые позднее могут быть отобраны в процессе окончательного формирования списка рисков
  2. уточнения деталей риска, исследования новых рисков или проверки тех областей проекта, которые были перепланированы
  3. определения областей, которые могут быть подвержены риску, исходя из правильности, полноты и последовательности предположений о данной области
  4. определения вероятности достижения целей проекта, степени воздействия риска на проект, объема резервов, которые могут понадобиться, реалистичных затрат и сроков окончания проекта
Вопрос 29

Метод Дельфи предполагает … участие экспертов в опросе

  1. анонимное
  2. только открытое
  3. как анонимное, так и открытое
Вопрос 30Ответ открыт бесплатно

В методе Дельфи участвует группа экспертов из … человек

  1. 1–2
  2. 3–4
  3. 7–10✓ Правильный ответ
  4. 10–20
✓ Правильный ответ

7–10

Вопрос 31

Для оценки качеств проекта информационной технологии с точки зрения сильных и слабых сторон, возможностей и угроз применяется …

  1. метод Дельфи
  2. мозговой штурм
  3. интервью
  4. SWOT-анализ
Вопрос 32

Существенным недостатком SWOT-анализа является …

  1. низкая степень детализации полученных параметров и возможность неоднозначной интерпретации рисков из-за слишком общих категорий анализа сторон проекта
  2. невозможность составления полной, исчерпывающей контрольной таблицы, так как пользователь ограничен существующими видами рисков
  3. невозможность сформулировать предположения об основных угрозах реализации проекта в целом
  4. невозможность оценки качеств проекта информационной технологии с точки зрения сильных и слабых сторон
Вопрос 33

Для оценки рисков … оценку

  1. можно применять качественную либо количественную
  2. всегда применяют только качественную
  3. всегда применяют только количественную
Вопрос 34Ответ открыт бесплатно

Качественная оценка рисков – это …

  1. определение рисков, способных повлиять на проект, и документирование их характеристик
  2. выбор подходов и планирование деятельности по управлению рисками проекта
  3. процесс представления качественного анализа и трансформации «сырого» списка рисков, составленного на шаге идентификации, в основную таблицу рисков с учетом их приоритетов✓ Правильный ответ
✓ Правильный ответ

процесс представления качественного анализа и трансформации «сырого» списка рисков, составленного на шаге идентификации, в основную таблицу рисков с учетом их приоритетов

Вопрос 35

Математическая теория нечетких множеств была предложена …

  1. Г.Я. Перельманом
  2. Л. Заде
  3. У. Плейфэром
  4. А. Тьюрингом
Вопрос 36

Метод проведения интервью используется специалистами по управлению рисками проекта для …

  1. составления перечня возможных рисков, которые позднее могут быть отобраны в процессе окончательного формирования списка рисков
  2. уточнения деталей риска, исследования новых рисков или проверки тех областей проекта, которые были перепланированы
  3. определения областей, которые могут быть подвержены риску, исходя из правильности, полноты и последовательности предположений о данной области
  4. оценки качеств проекта информационной технологии с точки зрения сильных и слабых сторон, возможностей и угроз
  5. определения вероятности достижения целей проекта, степени воздействия риска на проект, объема резервов, которые могут понадобиться, реалистичных затрат и сроков окончания проекта
Вопрос 37Ответ открыт бесплатно

Целью такого подхода к управлению рисками, как избегание, является …

  1. уничтожение источника риска (как правило, путем выбора альтернативного проектного решения)✓ Правильный ответ
  2. снижение вероятности наступления риска
  3. уменьшение вероятности возникновения и степени воздействия рисков до минимально доступного уровня
  4. проработка возможностей переноса ответственности за риски и мер по реагированию на них на третьих лиц или на другие проекты
✓ Правильный ответ

уничтожение источника риска (как правило, путем выбора альтернативного проектного решения)

Вопрос 38

В случае … ИТ-аутсорсинга поставщик услуг берет на себя управление всей ИТ-службой заказчика, включая эксплуатацию и развитие систем, закупки и обслуживание программно-аппаратного обеспечения и прочие операционно-хозяйственные вопросы

  1. стратегического
  2. функционального
  3. ресурсного
Вопрос 39

При … ИТ-аутсорсинге партнер берет на себя управление выделенной ИТ-функцией, самостоятельно определяя необходимые ресурсы и согласовывая с заказчиком состав и уровень сервиса

  1. стратегическом
  2. функциональном
  3. ресурсном
Вопрос 40

Наиболее распространенным типом ИТ-аутсорсинга является … аутсорсинг, поскольку он может быть подобран исходя из бюджета, выделенного на наиболее приоритетные области

  1. стратегический
  2. функциональный
  3. ресурсный
Вопрос 41Ответ открыт бесплатно

SLA – это …

  1. международный стандарт управления рисками
  2. методология управления рисками
  3. договор о сервисном обслуживании✓ Правильный ответ
  4. технология внедрения соглашения об уровне обслуживания
✓ Правильный ответ

договор о сервисном обслуживании

Вопрос 42

Процесс управления рисками информационной безопасности может затрагивать …

  1. финансовые риски, риски подрядчиков и проектные риски
  2. только информационные риски, либо может быть интегрирован с общим процессом управления рисками в организации
  3. только технические риски
  4. информационные и стратегические риски одновременно
Вопрос 43

Команда проекта – это …

  1. набор отдельных специалистов, на которых лежит основная часть работ по проекту (в первую очередь это разработчики и консультанты)
  2. те специалисты, на которых лежит основная часть ответственности по работе над проектом (в первую очередь это управляющие и ключевые сотрудники)
  3. общность людей, которые регулярно взаимодействуют друг с другом для достижения определенной цели проекта
Вопрос 44Ответ открыт бесплатно

Говоря о программном продукте по управлению рисками IBM Rational Portfolio Manager, можно утверждать, что он …

  1. осуществляет поддержку процессов идентификации и контроля рисков✓ Правильный ответ
  2. позволяет выявить и уменьшить самые высокие воздействия рисков путем задания пользовательского триггера, который уведомляет о возникновении риска✓ Правильный ответ
  3. охватывает физические методы защиты, а также информационные риски и служит для оценки требованиям стандарта ISO 17799 9
  4. позволяет менеджерам ИТ-проектов проверить политику информационной безопасности компании на соответствие требованиям ISO 17799
  5. дает возможность специалисту отслеживать вносимые на основе выданных рекомендаций изменения в политику безопасности, постепенно приводя ее в полное соответствие с требованиями стандарта
✓ Правильный ответ

осуществляет поддержку процессов идентификации и контроля рисков ; позволяет выявить и уменьшить самые высокие воздействия рисков путем задания пользовательского триггера, который уведомляет о возникновении риска

Вопрос 45

Система OCTAVE-S – Operationally Critical Threat, Asset and Vulnerability Evaluation System была разработана …

  1. американским Институтом управления проектами (PMI)
  2. Ассоциацией аудита и контроля информационных систем (ISACA)
  3. Центральным компьютерным и телекоммуникационным агентством (ССТА)
  4. Институтом программной инженерии (SEI) при университете Карнеги – Меллон
Вопрос 46

Документация по OCTAVE является …

  1. общедоступной и бесплатной
  2. закрытой
  3. доступной после заключения договора и оплаты
Вопрос 47

Программный продукт … включает в себя более 200 вопросов, ответив на которые специалист получает подробный отчет о состоянии существующей политики безопасности, а также модуль оценки уровня рисков соответствия требованиям ISO 17799

  1. КОНДОР+
  2. OCTAVE-S
  3. IBM Rational Portfolio Manager
  4. «УПРАВЛЕНИЕ РИСКАМИ»
  5. «УЯЗВИМОСТЬ»
Вопрос 48Ответ открыт бесплатно

Термин «риск» произошел от французского слова risqué или итальянского risico, которое означает …

  1. возможность или вероятность наступления событий с конкретными последствиями в результате определенных решений или действий✓ Правильный ответ
  2. предотвращение наступления конкретных и максимально возможных событий
  3. максимально вероятные последствия в следствии конкретных рисков
✓ Правильный ответ

возможность или вероятность наступления событий с конкретными последствиями в результате определенных решений или действий

Вопрос 49

Фьючерсы – это производный финансовый инструмент, стандартный срочный биржевой контракт купли-продажи базового актива, при заключении которого стороны (продавец и покупатель) договариваются …

  1. только о способе и сроке поставки
  2. только об уровне цены и сроке поставки
  3. о времени сотрудничества
Вопрос 50

Для определения требуемого уровня доходности актива, который предполагается добавить к уже существующему хорошо диверсифицированному портфелю с учетом рыночного риска этого актива, используется …

  1. методология CRAMM (ССTA Risk Analysis and Management)
  2. методология CORAS
  3. модель MOF (MOF Risk Model)
  4. CAPM-модель
Вопрос 51Ответ открыт бесплатно

Своп – это …

  1. торгово-финансовая обменная операция✓ Правильный ответ
  2. операционная система
  3. производный финансовый инструмент
  4. стоимостная мера риска
✓ Правильный ответ

торгово-финансовая обменная операция

Вопрос 52

VаR выражается в … единицах

  1. денежных
  2. процентных
  3. количественных
Вопрос 53

Признак события, означающий возможность рассчитать частоту наступления события при наличии достаточного количества статистических данных, это …

  1. сценарий события
  2. системный эффект
  3. вероятность события
Вопрос 54

Причину, которая порождает событие, называют …

  1. инцидентом
Вопрос 55Ответ открыт бесплатно

Неверно, что к ключевым элементам OCTAVE относится: …

  1. идентификация информационных активов, подверженных риску и ущербу
  2. идентификация угроз для критичных информационных активов
  3. определение уязвимости, ассоциированных с критичными информационными активами
  4. количественная оценка рисков✓ Правильный ответ
✓ Правильный ответ

количественная оценка рисков

Вопрос 56

Стандарт COBIT 5 for RISK (RiskIT) рассматривает подход к управлению рисками с … аспектов

  1. двух
  2. трех
  3. четырех
  4. пяти
Вопрос 57

По характеру риски делятся на … риски

  1. организационные, процессные, проектные и операционные
  2. чистые и спекулятивные
  3. внешние и внутренние
  4. ретроспективные, текущие и перспективные
Вопрос 58Ответ открыт бесплатно

По последствиям риски подразделяются на … риски

  1. организационные, процессные, проектные и операционные
  2. чистые и спекулятивные✓ Правильный ответ
  3. внешние и внутренние
  4. ретроспективные, текущие и перспективные
✓ Правильный ответ

чистые и спекулятивные

Вопрос 59

Целью мозгового штурма как метода идентификации является …

  1. создание подробного списка всех возможных рисков
  2. разработка реестра рисков
  3. оценка возможных рисков
  4. создание вариативного списка решения задач для конкретного риска
Вопрос 60

Целью и задачей проведения SWOT-анализа является…

  1. оценка возможности и окружения «рискового» проекта или процесса
  2. структурированное описание ситуации, относительно которой нужно принять какое-либо решение
  3. определение требуемого уровня доходности актива, который предполагается добавить к уже существующему портфелю
  4. идентификация неопределенных параметров в широком диапазоне ситуаций, имеющих определенное периодическое, частное значение
  5. разделение результатов проявления рисков на более мелкие
Вопрос 61Ответ открыт бесплатно

Возможности и угрозы – это факторы … среды, оказывающие влияние на объект и приводящие к возможному возникновению рисков

  1. внутренней
  2. внешней и внутренней
  3. внешней✓ Правильный ответ
✓ Правильный ответ

внешней

Вопрос 62

Для идентификации прогнозных значений рисков, результатов низкоформализованных и стохастических активностей, когда экспертные и аналитические методы затруднительно применить из-за сложности и комплексности рисков области, применяют …

  1. метод Делфи
  2. метод Монте-Карло
  3. SWOT-анализ
Вопрос 63

Анализ рисков – это анализ …

  1. последствий рисков, которые произошли
  2. рисков, которые уже происходили
  3. вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение поставленных целей
Вопрос 64

Итогом процесса обработки риска является …

  1. решение о том, до какой степени детализации и дальнейших действий над ним, необходимо будет подвергнуть тот или иной риск
  2. план действий по решению устранения последствий риска
  3. составление списка возможных рисков
Вопрос 65Ответ открыт бесплатно

Говоря о классификации информационных рисков, можно утверждать, что качественный анализ …

  1. проводится только после разработки бизнес-плана
  2. позволяет выявить возможные виды рисков, свойственных проекту или процессу✓ Правильный ответ
  3. как правило, проводится на стадии разработки бизнес-плана✓ Правильный ответ
  4. выполняется только при условии выполненного качественного анализа
  5. целесообразен только в крупных компаниях
✓ Правильный ответ

позволяет выявить возможные виды рисков, свойственных проекту или процессу ; как правило, проводится на стадии разработки бизнес-плана

Вопрос 66

Говоря о стоимости проведения количественного и качественного анализов информационных рисков, можно утверждать, что …

  1. количественный и качественный анализы являются равносильно недорогими, но требовательными к исходным данным
  2. качественный анализ является более дорогим и требовательным к исходным данным по сравнению количественным с анализом
  3. количественный анализ является более дорогим и требовательным к исходным данным по сравнению с качественным анализом
Вопрос 67

Качественный и количественный анализы рисков – это …

  1. последовательно идущие стадии одного процесса по работе с рисками, но количественный этап следует после качественного анализа
  2. самостоятельные и не зависящие друг от друга процессы
  3. взаимодополняющие процессы, в которых количественный анализ выполняется первым
Вопрос 68Ответ открыт бесплатно

Наблюдать за миграцией рисков во время хода проекта / процесса, осуществлять контроль над его рангом и взаимосвязанными с этой трансформацией связями позволяет …

  1. матрица вероятности и последствий (МВП)✓ Правильный ответ
  2. анализ чувствительности
  3. анализ дерева решений (АДР)
✓ Правильный ответ

матрица вероятности и последствий (МВП)

Вопрос 69

Частный случай диаграммы Ишикавы, приспособленный под активность по анализу и работе с рисками, лежит в основе …

  1. матрицы вероятности и последствий (МВП)
  2. анализа чувствительности
  3. метода экспертной оценки
  4. анализа дерева решений (АДР)
Вопрос 70

Дерево решений (анализ дерева решений АДР) имеет …

  1. три элемента
  2. пять элементов
  3. восемь элементов
Вопрос 71

Для составления детальной карты рисков необходимо разработать … риска

  1. метрики
Вопрос 72Ответ открыт бесплатно

Средняя величина потенциальных потерь (СВПП) …

  1. отражает явные или потенциальные затраты, которые придется понести спонсорам деятельности/организациям✓ Правильный ответ
  2. содержит информацию о величине потерь, которые придется понести спонсорам деятельности/организациям
  3. позволяет учесть возможные корреляции рисковых факторов
  4. отражает время, которое потребуется для разрешения проблем
✓ Правильный ответ

отражает явные или потенциальные затраты, которые придется понести спонсорам деятельности/организациям

Вопрос 73

VaR это …

  1. адекватный массив статистических данных
  2. стоимостная мера риска
  3. анализ риска
  4. распределение вероятностей риска и их оценка
Вопрос 74

Центрально предельная теорема относится к … методам

  1. качественно-аналитическим
  2. качественным
  3. количественно-аналитическим
Вопрос 75Ответ открыт бесплатно

Оценка рисков проводится на этапе …

  1. подготовки к анализу рисков
  2. анализа информации
  3. идентификации рисков✓ Правильный ответ
  4. построения карты рисков
  5. процедуры качественного анализа рисков
✓ Правильный ответ

идентификации рисков

Вопрос 76

Стадия остаточного уровня риска – это уровень риска …

  1. с учетом мероприятий по идентификации, оценке и анализа риска
  2. с учетом разработанных и выполненных мероприятий по снижению начального уровня риска
  3. который является приемлемым для конкретных условий определенной ситуации, с точки зрения критериев риска
Вопрос 77

Уровень риска, который является приемлемым, для конкретных условий определенной ситуации, с точки зрения критериев риска – это … уровень риска

  1. остаточный
  2. оцененный
  3. конечный
Вопрос 78

Комплексная программа управления рисками должна устанавливать единую структуру при работе с рисками и начинаться со стадии: …

  1. идентификация рисков
  2. система по анализу риска
  3. сбор информации по рискам
  4. предварительная оценка рисков
Вопрос 79Ответ открыт бесплатно

Согласно классификации методов управления рисками, личности, использующие методы … рисков, избегают вынужденно расширять круг своего профессионального общения и употреблять в работе навыки и инструменты, качество работы которых не подтверждено

  1. уклонения от✓ Правильный ответ
  2. локализации
  3. диверсификации
  4. компенсации
✓ Правильный ответ

уклонения от

Вопрос 80

При реализации процессов или проектов, результатом которых должен стать продукт или услуга, успешность которых вызывает сомнения или представляет собой не профильный домен для данной организации, у которой отсутствуют компетенции в реализуемой активности, используются методы … рисков

  1. компенсации
  2. уклонения от
  3. локализации
  4. диверсификации
Вопрос 81

Методы … риска – это методы, специфика которых состоит в распределении идентифицированных факторов риска между участниками «подозрительного» бизнес-процесса

  1. уклонения от
  2. диверсификации
  3. компенсации
  4. локализации
Вопрос 82Ответ открыт бесплатно

Стратегическое планирование, как средство по работе с риском, применяется при выборе методов … риска

  1. уклонения от
  2. диверсификации
  3. компенсации✓ Правильный ответ
  4. локализации
✓ Правильный ответ

компенсации

Вопрос 83

Основу профессиональной философии риск-менеджера должны составлять не только результаты, к которым он должен стремиться, но и нежелательные действия, к которым относят …

  1. использование полной структуры декомпозиции рисков
  2. назначение всех / большинства рисков нескольким руководителям
  3. управление рисками только на начальном этапе (единожды)
Вопрос 84

Модель CMMI предлагает модель структурных этапов, организованных в виде … эволюционных шагов

  1. трех
  2. пяти
  3. семи
  4. девяти
Вопрос 85

Выделяют такие уровни «зрелости» организации, как начальный, …, определенный, управляемый, оптимизирующий

  1. выборочный
  2. экспериментальный
  3. практический
  4. мониторинговый
  5. повторяемый
Вопрос 86Ответ открыт бесплатно

Согласно модели CMMI, на уровне «зрелости» организации «определенный», в частности, реализовывается …

  1. процесс документирования✓ Правильный ответ
  2. установление основных процессов и активности анализа управления рисками, которые позволяют подвергнуть процессу мониторинга лишь отдельные стадии и этапы риск-менеджмента
  3. постоянное совершенствование процессов
  4. культура анализа и управления рисками
✓ Правильный ответ

процесс документирования

О материалах и доступе

Что входит в набор «Управление рисками информационных технологий и систем.м»?

86 вопросов с вариантами из опубликованных тестов (2). Сверьте формулировки и варианты с вашим заданием перед покупкой: разные программы могут содержать разные вопросы.

Какие ответы можно посмотреть бесплатно?

Нажмите «Показать ответы бесплатно»: после завершения индикатора откроется бесплатная часть ответов. Бесплатные ответы отмечены зелёным. При нескольких правильных вариантах отмечены все варианты из ключа ответа. Остальные ответы доступны после покупки.

Как получить полный доступ?

Стоимость — 2 499 ₽. Войдите в личный кабинет и оплатите выбранный предмет. Доступ действует 7 дней; подписки и автоматических списаний нет.

Что делать, если обнаружена ошибка?

Напишите нам и пришлите номер заказа, формулировку вопроса и подтверждение ошибки. Гарантия: 1 ошибка — вернём деньги.

Связаться с АртемХелп · Условия покупки · Политика конфиденциальности