Управление рисками информационных технологий и систем (магистратура) тест с ответами Синергия

39 вопросов с ответами

Сдано на 97 баллов из 100 "Отлично"

Год сдачи -2018-2021.

После покупки Вы получите файл с ответами на вопросы которые указаны ниже:

***(Если нужна помощь с другими предметами или сдачей тестов онлайн, пишите в личные сообщения)

1. Комплексная программа управления рисками должна устанавливать единую структуру при работе с рисками и начинаться со стадии: …

*идентификация рисков

*система по анализу риска

*сбор информации по рискам

*предварительная оценка рисков

2. Уровень риска, который является приемлемым, для конкретных условий определенной ситуации, с точки зрения критериев риска – это … уровень риска

*остаточный

*оцененный

*конечный

3. Дерево решений (анализ дерева решений АДР) имеет …

*три элемента

*пять элементов

*восемь элементов

4. Качественный и количественный анализы рисков – это …

*последовательно идущие стадии одного процесса по работе с рисками, но количественный этап следует после качественного анализа

*самостоятельные и не зависящие друг от друга процессы

*взаимодополняющие процессы, в которых количественный анализ выполняется первым

5. Итогом процесса обработки риска является …

*решение о том, до какой степени детализации и дальнейших действий над ним, необходимо будет подвергнуть тот или иной риск

*план действий по решению устранения последствий риска

*составление списка возможных рисков

6. Стандарт COBIT 5 for RISK (RiskIT) рассматривает подход к управлению рисками с … аспектов

*двух

*трех

*четырех

*пяти

7. Своп – это …

*торгово-финансовая обменная операция

*операционная система

*производный финансовый инструмент

*стоимостная мера риска

8. Неверно, что к ключевым элементам OCTAVE относится: …

*идентификация информационных активов, подверженных риску и ущербу

*идентификация угроз для критичных информационных активов

*определение уязвимости, ассоциированных с критичными информационными активами *количественная оценка рисков

9. По характеру риски делятся на … риски

*организационные, процессные, проектные и операционные

*чистые и спекулятивные

*внешние и внутренние

*ретроспективные, текущие и перспективные

10. Центрально предельная теорема относится к … методам

*качественно-аналитическим

*качественным

*количественно-аналитическим

11. Выделяют такие уровни «зрелости» организации, как начальный, …, определенный, управляемый, оптимизирующий

*выборочный

*экспериментальный

*практический

*мониторинговый

*повторяемый

12. Модель CMMI предлагает модель структурных этапов, организованных в виде … эволюционных шагов

*трех

*пяти

*семи

*девяти

13. Средняя величина потенциальных потерь (СВПП) …

*отражает явные или потенциальные затраты, которые придется понести спонсорам деятельности/организациям

*содержит информацию о величине потерь, которые придется понести спонсорам деятельности/организациям

*позволяет учесть возможные корреляции рисковых факторов

*отражает время, которое потребуется для разрешения проблем

14. Термин «риск» произошел от французского слова risqué или итальянского risico, которое означает …

*возможность или вероятность наступления событий с конкретными последствиями в результате определенных решений или действий

*предотвращение наступления конкретных и максимально возможных событий

*максимально вероятные последствия в следствии конкретных рисков

15. Оценка рисков проводится на этапе …

*подготовки к анализу рисков

*анализа информации

*идентификации рисков

*построения карты рисков

*процедуры качественного анализа рисков

16. VаR выражается в … единицах

*денежных

*процентных

*количественных

17. Методы … риска – это методы, специфика которых состоит в распределении идентифицированных факторов риска между участниками «подозрительного» бизнес-процесса

*уклонения от

*диверсификации

*компенсации

*локализации

18. Согласно модели CMMI, на уровне «зрелости» организации «определенный», в частности, реализовывается …

*процесс документирования

*установление основных процессов и активности анализа управления рисками, которые позволяют подвергнуть процессу мониторинга лишь отдельные стадии и этапы риск-менеджмента

*постоянное совершенствование процессов

*культура анализа и управления рисками

19. Частный случай диаграммы Ишикавы, приспособленный под активность по анализу и работе с рисками, лежит в основе …

*матрицы вероятности и последствий (МВП)

*анализа чувствительности

*метода экспертной оценки

*анализа дерева решений (АДР)

20. Возможности и угрозы – это факторы … среды, оказывающие влияние на объект и приводящие к возможному возникновению рисков

*внутренней

*внешней и внутренней

*внешней

21. Стратегическое планирование, как средство по работе с риском, применяется при выборе методов … риска

*уклонения от

*диверсификации

*компенсации

*локализации

22. Для определения требуемого уровня доходности актива, который предполагается добавить к уже существующему хорошо диверсифицированному портфелю с учетом рыночного риска этого актива, используется …

*методология CRAMM (ССTA Risk Analysis and Management)

*методология CORAS

*модель MOF (MOF Risk Model)

*CAPM-модель

23. Основу профессиональной философии риск-менеджера должны составлять не только результаты, к которым он должен стремиться, но и нежелательные действия, к которым относят …

*использование полной структуры декомпозиции рисков

*назначение всех / большинства рисков нескольким руководителям

*управление рисками только на начальном этапе (единожды)

24. Для составления детальной карты рисков необходимо разработать … риска

25. Наблюдать за миграцией рисков во время хода проекта / процесса, осуществлять контроль над его рангом и взаимосвязанными с этой трансформацией связями позволяет …

*матрица вероятности и последствий (МВП)

*анализ чувствительности

*анализ дерева решений (АДР)

26. Стадия остаточного уровня риска – это уровень риска …

*с учетом мероприятий по идентификации, оценке и анализа риска

*с учетом разработанных и выполненных мероприятий по снижению начального уровня риска

*который является приемлемым для конкретных условий определенной ситуации, с точки зрения критериев риска

27. Фьючерсы – это производный финансовый инструмент, стандартный срочный биржевой контракт купли-продажи базового актива, при заключении которого стороны (продавец и покупатель) договариваются …

*только о способе и сроке поставки

*только об уровне цены и сроке поставки

*о времени сотрудничества

28. По последствиям риски подразделяются на … риски

*организационные, процессные, проектные и операционные

*чистые и спекулятивные

*внешние и внутренние

*ретроспективные, текущие и перспективные

29. Целью и задачей проведения SWOT-анализа является…

*оценка возможности и окружения «рискового» проекта или процесса

*структурированное описание ситуации, относительно которой нужно принять какое-либо решение

*определение требуемого уровня доходности актива, который предполагается добавить к уже существующему портфелю

*идентификация неопределенных параметров в широком диапазоне ситуаций, имеющих определенное периодическое, частное значение

*разделение результатов проявления рисков на более мелкие

30. Говоря о классификации информационных рисков, можно утверждать, что качественный анализ …

*проводится только после разработки бизнес-плана

*позволяет выявить возможные виды рисков, свойственных проекту или процессу

*как правило, проводится на стадии разработки бизнес-плана

*выполняется только при условии выполненного качественного анализа

*целесообразен только в крупных компаниях

31. Анализ рисков – это анализ …

*последствий рисков, которые произошли

*рисков, которые уже происходили

*вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение поставленных целей

32. Признак события, означающий возможность рассчитать частоту наступления события при наличии достаточного количества статистических данных, это …

*сценарий события

*системный эффект

*вероятность события

33. Целью мозгового штурма как метода идентификации является …

*создание подробного списка всех возможных рисков

*разработка реестра рисков

*оценка возможных рисков

*создание вариативного списка решения задач для конкретного риска

34. VaR это …

*адекватный массив статистических данных

*стоимостная мера риска

*анализ риска

*распределение вероятностей риска и их оценка

35. Для идентификации прогнозных значений рисков, результатов низкоформализованных и стохастических активностей, когда экспертные и аналитические методы затруднительно применить из-за сложности и комплексности рисков области, применяют …

*метод Делфи

*метод Монте-Карло

*SWOT-анализ

36. Говоря о стоимости проведения количественного и качественного анализов информационных рисков, можно утверждать, что …

*количественный и качественный анализы являются равносильно недорогими, но требовательными к исходным данным

*качественный анализ является более дорогим и требовательным к исходным данным по сравнению количественным с анализом

*количественный анализ является более дорогим и требовательным к исходным данным по сравнению с качественным анализом

37. При реализации процессов или проектов, результатом которых должен стать продукт или услуга, успешность которых вызывает сомнения или представляет собой не профильный домен для данной организации, у которой отсутствуют компетенции в реализуемой активности, используются методы … рисков

*компенсации

*уклонения от

*локализации

*диверсификации

38. Согласно классификации методов управления рисками, личности, использующие методы … рисков, избегают вынужденно расширять круг своего профессионального общения и употреблять в работе навыки и инструменты, качество работы которых не подтверждено

*уклонения от

*локализации

*диверсификации

*компенсации

39. По последствиям риски подразделяются на … риски

*организационные, процессные, проектные и операционные

*чистые и спекулятивные

*внешние и внутренние

*ретроспективные, текущие и перспективные

1 Тема 1. Введение е дисциплину "Управление IT-рисками"

2 Тема 2. Деятельность по управлению рисками

3 Тема 3. Идентификация рисков

4 Тема 4. Виды анализа рисков

5 Тема 5. Качественный анализ рисков

6 Тема 6. Количественный анализ рисков

7 Тема 7. Системный подход к процессу управления рисками

8 Тема 8. Комплексная программа управления рисками

9 Тема 9. Внедрение процессов анализа и управления рисками