SY0-601-JPN専門知識訓練質問150：最高情報セキュリティ責任者（CISO）は、会社に新しいERPシステムを導入することに伴う危険性を評価しています。CISOは、システムを分類し、システムに適用されるコントロールを選択し、コントロールを実装してから、システムを承認する前にコント...

<<前へ次へ>>

質問 150/215

最高情報セキュリティ責任者（CISO）は、会社に新しいERPシステムを導入することに伴う危険性を評価しています。CISOは、システムを分類し、システムに適用されるコントロールを選択し、コントロールを実装してから、システムを承認する前にコントロールの成功を評価します。この新しいERPシステムの環境を評価するためにCISOが使用しているのは次のうちどれですか？

A. 侵入分析のダイヤモンドモデル B. CISの重要なセキュリティ管理 C. NISTリスク管理フレームワーク D. ISO 27002

質問一覧「215問」: 質問1 ある会社の銀行は、過去数週間に複数の企業のクレジットカードが; 質問2 セキュリティアナリストは、サーバーへのログインにSSHまたはTel...; 質問3 重要なシステムに対する組織のRPOは2時間です。このシステムは、...; 質問4 組織は、既存の多要素認証に3番目の要素を実装したいと考えてい; 質問5 フォレンジック審査官は、ライブシステムの物理メモリにキャッシ; 質問6 会社は、Tier0およびTier1システムへの管理者特権を必要とするす...; 質問7 企業が新しいベンダーの継続的なセキュリティの成熟度を監視する; 質問8 アプリケーション開発者が、会社のコード署名証明書の秘密鍵を誤; 質問9 SOCは現在外部委託されています。次のうちどれが使用されていま...; 質問10 サイバーセキュリティの最中に、セキュリティエンジニアが感染し; 質問11 組織は休日の販売中に停止を経験しており、POSシステムの可用性...; 質問12 セキュリティアナリストは、最高情報セキュリティ責任者から次の; 質問13 ある会社がファイルサーバーにDLPソリューションを実装していま...; 質問14 アナリストが内部ネットワークで実行されている安全でないサービ; 質問15 サブネット全体での最近のマルウェアの発生には、多くのPCへのル...; 質問16 ユーザーのアカウントは常にロックアウトされています。さらに検; 質問17 組織のユーザーは、最初の適切な許可なしに、インターネットから; 質問18 以下は、成功した攻撃のログです。 (Exhibit) 次のコントロール...; 質問19 ある会社は最近、紛失または破損した企業所有のモバイルデバイス; 質問20 小売業の幹部は最近、主要な競合他社との仕事を受け入れました。; 質問21 次のポリシーのうち、組織が企業のIT /セキュリティ運用における...; 質問22 読み取られたデータを保護するためのテストおよびトレーニングの; 質問23 デスクトップサポート技術者が最近、新しいドキュメントスキャン; 質問24 各当事者の責任を定義し、主要な成果物の概要を示し、第三者のリ; 質問25 大規模な多国籍組織のセキュリティアーキテクトは、マルチクラウ; 質問26 組織は、侵入テストを実行するためにセキュリティアナリストを雇; 質問27 次のうち、データ管理者とデータ処理者の役割と責任を概説する可; 質問28 設計段階で使用する場合、データベースの効率、精度、速度を向上; 質問29 次のうち、実際のデータのサブセットを利用し、システムの特徴と; 質問30 組織の最高セキュリティ責任者（CSO）は、インシデント対応計画...; 質問31 次の制御タイプのうち、インシデントが発生する前にリスクを軽減; 質問32 セキュリティアナリストは、BYODユーザー向けのMDMソリューショ...; 質問33 動的なアプリケーションの脆弱性スキャンで特定されたコードイン; 質問34 セキュリティアナリストは、Webサーバーのフィンガープリントを...; 質問35 次世代ファイアウォールでのみ利用できる2つの機能はどれですか; 質問36 ある組織が積極的な攻撃を支援するためにコンサルタントを雇い、; 質問37 IT部門のオンサイト開発者は、長年にわたってチームに所属してい...; 質問38 金融アナリストは、クライアントからの機密情報を含む電子メール; 質問39 最高セキュリティ責任者（CSO）は、組織と第三者の間で電子メー...; 質問40 セキュリティアナリストLinuxワークステーションを強化しており...; 質問41 大規模なデータ侵害の後にアプリケーションを保護するために、e; 質問42 会社の最高情報セキュリティ責任者（CISO）は最近、会社の最高経...; 質問43 ユーザー名とパスワードを入力した後、管理者はタッチスクリーン; 質問44 攻撃者は、オンラインで買い物をしているユーザーを盗聴していま; 質問45 インシデント対応中に、アナリストは境界ファイアウォール上のす; 質問46 インシデント中に、EDRシステムは複数のホストからの暗号化され...; 質問47 セキュリティアナリストは、さまざまなモバイルデバイスから外部; 質問48 ユーザーの共通のサインインプロパティのベースラインを作成する; 質問49 次のベストのうち、ベンダーパッチがすぐに利用できないセキュリ; 質問50 セキュリティアナリストは、いくつかの攻撃がNIPSによってブロッ...; 質問51 特定の期間機密を保持する必要があるデータの暗号化方法を選択す; 質問52 ユーザーは最近、正規のサイトのように偽造された求人応募Webサ...; 質問53 BCPを実装する前に、次のうちどれを実施する必要がありますか？...; 質問54 会社の特権ユーザーがサーバーからいくつかの専有文書を盗んだ。; 質問55 アナリストがインターネットフォーラムにアクセスして、ツールに; 質問56 組織は、アプリケーションに対するシームレスな認証を望んでいま; 質問57 知的財産を法的に保護するために、データ所有者がすべての担当者; 質問58 エンドユーザーは、コンピューターの動作が数週間通常よりも遅い; 質問59 組織の労働力は増加しており、そのほとんどは営業部門への追加に; 質問60 ある会社は、データ漏洩リスクを対象とした情報セキュリティ慣行; 質問61 最高情報セキュリティ責任者（CISO）は、データのプライバシーと...; 質問62 同行者は、公共エリアにWiFiアクセスポイントを配備し、構成を強...; 質問63 組織がAUPを定義する理由は次のうちどれですか？; 質問64 次の環境のうち、ハードウェアレベルとソフトウェアレベルの両方; 質問65 ある組織は最近、購買担当者が元の発注書とは異なる金額の請求書; 質問66 単一のVMが同じハイパーバイザー上の別のVMによって侵害される影...; 質問67 従業員のJoeは部門を転送しており、前のチームがアクセスできる...; 質問68 ネットワーク管理者は、ユーザーが会社のクラウドアプリケーショ; 質問69 次のタイプのコントロールのうち、監視されていないCCTVカメラは...; 質問70 大規模なオンライン小売業者の人材部門は、オンライン買い物客と; 質問71 アナリストは、システム間でファイルを安全に転送する方法を設定; 質問72 次のうち、サービスリポジトリとして機能するクライアントサーバ; 質問73 中小企業は、攻撃者から復号化キーを購入することにより、ファイ; 質問74 ユーザーがヘルプデスクに連絡して、次のことを報告します。 2日...; 質問75 セキュリティエンジニアは、次の要件を実装する必要があります。; 質問76 顧客が会社のセキュリティチームに電話して、過去5日間に会社か; 質問77 最近、WindowsシステムのSMBプロトコルに新しい脆弱性が発見され...; 質問78 セキュリティアナリストは、クライアントサーバー（非Web）アプ...; 質問79 複数のオンプレミスセキュリティソリューションがクラウドに移行; 質問80 最高セキュリティ責任者（CSO）の主要な優先事項は、準備、対応...; 質問81 次のうち、アプリケーションパッチを展開するための最良のアプロ; 質問82 最高情報セキュリティ責任者（CISO）は、セキュリティインシデン...; 質問83 組織のヘルプデスクには、特定のWebサイトにアクセスできなくな...; 質問84 ある会社が、暗号化されたプロトコルと暗号化されていないWebブ...; 質問85 ある会社が最近、機密性の高いビデオをオンプレミス間で移動しま; 質問86 大規模な組織のネットワーク管理者が有線LANのセキュリティを向...; 質問87 Windowsサーバーをインストールした後、サイバーセキュリティ管...; 質問88 セキュリティアナリストは、最近リリースされたセキュリティアド; 質問89 セキュリティマネージャは、メンテナンスウィンドウごとにネット; 質問90 サードパーティのWebベースのサービスとファイル共有プラットフ...; 質問91 現在、セキュリティ管理者は、レポートの生成、フィッシング調査; 質問92 2つの組織が、それぞれの会社の新しいSIEMソリューションの評価...; 質問93 企業は機密性の高いデータを処理しており、上級管理職は分類ラベ; 質問94 ある会社は最近、自社製品をオンラインで販売するためにeコマー; 質問95 組織の財務部門は、結託から保護するためのポリシーを実装してい; 質問96 セキュリティアナリストは、誰かがappadminテストアカウントにロ...; 質問97 サイバーセキュリティアナリストは、ユーザーのパスワードなしで; 質問98 次のベストのうち、ベンダーサポートの有効期限が切れてすぐに交; 質問99 攻撃者は、URLwww.validwebsite.comで偽のWebサイトを作成するこ...; 質問100 会社が最近侵害された会社の新しいサイバーセキュリティ戦略の一; 質問101 セキュリティアナリストは、Webログを確認しているときに、次の...; 質問102 システムアナリストは、新しいデジタルフォレンジックのCoCフォ...; 質問103 ソフトウェア開発者は、新製品の一般リリースの前に、コード実行; 質問104 セキュリティ管理者が企業のワイヤレスネットワークを分析してい; 質問105 アナリストは、ネットワーク上にあるホストに対する進行中の攻撃; 質問106 次のアルゴリズムのうち、キーサイズが最も小さいものはどれです; 質問107 ネットワーク管理者がすべての会議室にワイヤレスアクセスポイン; 質問108 エンジニアは、企業内のデータの改ざんを特定して防止するための; 質問109 主要な政党がサーバーの侵害を経験しました。その後、ハッカーは; 質問110 医療費請求の定期的な監査により、加入者の知らないうちにいくつ; 質問111 セキュリティアナリストがインシデントを調査して、攻撃者が侵入; 質問112 企業はBYODポリシーを採用しており、ユーザーデバイス上の企業情...; 質問113 次のリスク管理戦略のうち、サイバーセキュリティ保険が使用され; 質問114 会社のエンジニアは、業界全体の他のエンジニアと定期的に公開イ; 質問115 新興企業は、複数のSaaSおよびIaaSプラットフォームを使用して、...; 質問116 セキュリティアナリストは、組織の脆弱性の70レベルをリーダーシ...; 質問117 技術者は、実験室でのデータ損失を防ぐ必要があります。研究室は; 質問118 システムアナリストは、特定の国のネットワークブロックに属する; 質問119 次の状況のうち、緩和のために探偵制御タイプを使用するのが最善; 質問120 セキュリティアナリストは、企業の実行を標的にする可能性のある; 質問121 システム管理者は、ITインフラストラクチャのさまざまなバックア...; 質問122 大学のIT部門は、教授がセキュリティ制御を回避するために大学の...; 質問123 ユーザーが企業のラップトップの使用に関する問題を報告しました; 質問124 金融機関は、顧客データをクラウドに保存したいと考えていますが; 質問125 技術者は、実験室でのデータ損失を防ぐ必要があります。研究室は; 質問126 次のシナリオのうち、リスク削減手法を最もよく表しているのはど; 質問127 セキュリティアナリストは、本番システムで脆弱なスキャンを定期; 質問128 ある企業は、自動化によって仮想ネットワークを作成し、スクリプ; 質問129 銀行がユーザーのアカウントで不正行為を検出しました。ユーザー; 質問130 組織には、クラウドでホストされている機密データを含むさまざま; 質問131 セキュリティアナリストは、システムからの次の出力を確認してい; 質問132 組織のセキュリティを確保するのに役立つ機能的で効果的な資産管; 質問133 次のうち、許可されていない人員を護衛する際にスタッフに説明責; 質問134 システムアナリストは、新しいデジタルフォレンジックのCoCフォ...; 質問135 業界見本に参加した翌日、数人の従業員が職場に復帰します。その; 質問136 調査中に、セキュリティマネージャーが地方自治体から通知を受け; 質問137 セキュリティアナリストは、指紋スキャナーのデータセンターアク; 質問138 最近のセキュリティ監査では、IPアドレス172.16.1.5の人気のある...; 質問139 世界的大流行により、民間組織は一部の事業部門を閉鎖し、他の事; 質問140 ある会社が、外部ストレージデバイスの使用を禁止する内部脅威ポ; 質問141 最近のセキュリティ評価では、攻撃者が組織内の脆弱なワークステ; 質問142 次のタイプの攻撃のうち、標的とする個人に固有のものはどれです; 質問143 ネットワークセキュリティマネージャは、セキュリティ速報を読ん; 質問144 すべてが異なるサービスプロバイダーを使用するリモートキャンパ; 質問145 次のうち、機械学習とAl対応システムが意図しない結果で動作する...; 質問146 法執行当局は、電子的に保存された情報と紙の文書を破棄できない; 質問147 PCI DSS準拠のために構成する必要がある要件は次のうちどれです...; 質問148 Webサイトhttp://companywebsite.comでは、ユーザーは登録のため...; 質問149 セキュリティアナリストが最近の脆弱性に関する情報を確認してい; 質問150 最高情報セキュリティ責任者（CISO）は、会社に新しいERPシステ...; 質問151 セキュリティ管理者は、企業全体の注目すべきイベントを監視する; 質問152 次の職務のうち、ビジネス要件と規制要件が確実に満たされるよう; 質問153 組織は最近、データ侵害から回復しました。根本原因の分析中に、; 質問154 企業は、ログを一元化してベースラインを作成し、セキュリティイ; 質問155 政府機関の施設管理者は、スタッフのWiFiネットワークが侵害され...; 質問156 組織内のリモートワーカーは、ローカルにインストールされたアプ; 質問157 セキュリティアナリストが、デフォルトのファイル権限が誤って設; 質問158 対称暗号化アルゴリズムは、次の場合に最適です。; 質問159 パブリッククラウドでのアプリケーションのホスティングに特に関; 質問160 セキュリティアナリストがhost1.pcapという名前のファイルを生成...; 質問161 組織は、事前定義されたプレイブックに基づいて自動化された意思; 質問162 企業が懸念しているのは、レッドチーム演習後のセキュリティです; 質問163 最近のセキュリティ侵害により、ファイアウォールおよびネットワ; 質問164 ウェブサイトhttp://companywebsite.comでは、ユーザーはセキュ...; 質問165 WindowsシステムのSMBプロトコルに新しい脆弱性が最近発見されま...; 質問166 セキュリティアナリストがサーバー上のログを確認し、次の出力を; 質問167 組織は、Webアプリケーションとデータベースをクラウドでホスト...; 質問168 最高情報セキュリティ責任者は、新しい適応型のユーザーベースの; 質問169 アプリケーションの所有者は、過去14日以内にさまざまな内部ユー...; 質問170 新しく購入した企業のWAPは、可能な限り最も安全な方法で設定す...; 質問171 次のうち、揮発性が最も高いものから最も低いものへの正しい順序; 質問172 以下は、マルウェアの実行の発生を減らすために最も効果的な管理; 質問173 いくつかの大学が共同研究プロジェクトに参加しており、コンピュ; 質問174 地元の大学の最高技術責任者は、訪問者に学校のWiFiを利用しても...; 質問175 組織の最高経営責任者（CEO）は、スタッフが営業時間中、パンデ...; 質問176 セキュリティアナリストは、MOMインフラストラクチャを強化する...; 質問177 セキュリティアナリストは、実稼働システムで定期的に脆弱性スキ; 質問178 会社のユーザーデータベースの盗難を懸念しているWebサイト開発...; 質問179 サイバーセキュリティアナリストは、Webサーバーからのログファ...; 質問180 最近、悪意のある攻撃者が企業のネットワークに侵入し、データセ; 質問181 企業は、重要なサービスをサポートするためにレガシーソフトウェ; 質問182 最近、ある企業が、攻撃者が内部のメールサーバーにアクセスし、; 質問183 次のうち、内部からハイパーバイザーをターゲットにするコードの; 質問184 ネットワークエンジニアは、大規模オフィスのワイヤレスインフラ; 質問185 組織の最高経営責任者（CEO）のデスクトップPCで最新のセキュリ...; 質問186 データベース管理者は、すべてのパスワードが安全な方法で保存さ; 質問187 病院の管理者は、タブレットに保存されている患者データが失われ; 質問188 最近、ある会社がDRサイトを追加し、ネットワークを再設計してい...; 質問189 次のうちどれがハードドライブに保存されているデータの最も安全; 質問190 ネットワークセキュリティアナリストは、pcapデータを確認しなが...; 質問191 SOCがSIEMからアラートを受信し始めた後、セキュリティアナリス...; 質問192 次の一般的な使用例のうち、ステガノグラフィが採用されるのはど; 質問193 セキュリティ管理者は、異なるグローバルインスタンスとワークロ; 質問194 組織はコマンドラインインタープリターへのユーザーアクセスをブ; 質問195 攻撃者は、特定のカメラブランドとモデルのセットアップガイドを; 質問196 最近の監査では、ビジネス顧客との通信に使用されるWebアプリケ...; 質問197 商用のサイバー脅威インテリジェンス組織は、関係のないさまざま; 質問198 次のうち、データ所有者とデータ管理者の違いを最もよく説明して; 質問199 セキュリティアナリストが、サードパーティの請負業者からの侵入; 質問200 ネットワーク管理者は、Webページの読み込み時間が長くなってい...; 質問201 セキュリティアナリストは、電子メールで送信されることについて; 質問202 ネットワークアナリストは、遠隔地の田舎にあるホームオフィス用; 質問203 会社のヘルプデスクは、Mimikatzがリモートシステムで実行しよう...; 質問204 ネットワークアナリストは、侵害された企業情報を調査しています; 質問205 ある企業は最近、専有情報が競合他社に漏洩したときに重大なデー; 質問206 数十のシステムに影響を及ぼしているインシデントには、ルールと; 質問207 セキュリティエンジニアは、SSLを介した悪意のあるWebリクエスト...; 質問208 次のベストのうち、フォレンジック調査中に整合性を実証するのに; 質問209 システム管理者は、ハッカーがOAuthアプリケーションを利用して...; 質問210 食料品店は、ローカルに接続されたディスクによって現在実行され; 質問211 法医学捜査官は、会社のWebサイトで報告された不正な支払いの数...; 質問212 セキュリティアナリストbは、企業LANからダークウェブに向けて開...; 質問213 最近、リモートユーザーが海外で2週間の休暇を取り、会社所有の; 質問214 最高情報責任者は、電子メールに記載されているアカウントに20,0...; 質問215 セキュリティアナリストは、次の攻撃ログ出力を確認しています。

質問 150/215

コメントを発表する

Download PDF File