JPN試験
  1. ホーム
  2. EC-COUNCIL
  3. 512-50 - EC-Council Information Security Manager (E|ISM)
  4. EC-COUNCIL.512-50.v2022-05-19.q140
  5. 質問69
<<前へ 次へ>>

質問 69/140

新しいCISOは、組織が進行中のすべての情報セキュリティプロジェクトについて通知を受けました。
2つのプロジェクトは、予定より1年以上遅れており、予算を上回っています。プロジェクト管理のベストビジネスプラクティスを使用して、プロジェクトが会社の目標に正しく一致していることを確認します。
次のうち、次に実行する必要があるのはどれですか？

コメントを発表する

あなたのメールアドレスは公開されません。必要な部分に * が付きます。

質問一覧「140問」
質問1 過去10年間で、物理的セキュリティに関して最も深刻な問題を引き...
質問2 パブリッククラウドコンピューティングの主なセキュリティ上の懸
質問3 次の機能のうち、情報セキュリティプログラムを作成する際のリス
質問4 侵入検知システム（IDS）を調整する際に最も重要なのは、次のう...
質問5 銀行の顧客がクレジットカード口座の支払いについて異議を申し立
質問6 CISOは最近、セキュリティプログラムの実装が不十分な組織に加わ...
質問7 次のうち、情報セキュリティガバナンスモデルの実装に最も大きな
質問8 脅威が発生すると予想される推定頻度を表す、リスク管理に関連す
質問9 次のうち、効果のないセキュリティガバナンスプログラムから生じ
質問10 最近の監査では、いくつかの制御の例外が特定されており、その結
質問11 情報セキュリティプログラムを実装する際にITイニシアチブやシス...
質問12 次のうち、監査フレームワークを提供するのはどれですか？
質問13 セキュリティプログラム、ポリシー、およびプロセスを開発する際
質問14 取締役会の責任のレビューと承認の側面に焦点を当てて、データガ
質問15 パッチを適用するまでの平均時間、防止されたウイルスの発生数、
質問16 次のケースのうち、組織はリスクの受容とリスクの軽減のどちらに
質問17 組織における制御されていないイノベーションと過度の注意の間の
質問18 CISOは、攻撃者を追い払うために防御戦略を変更したいと考えてい...
質問19 組織にサービスを提供するサードパーティにセキュリティ制御の実
質問20 組織内のセキュリティ専門家向けの人材計画は次のとおりです。
質問21 アプリケーションセキュリティの変更管理プロセスにおいて、情報
質問22 資本的費用に関する正確な記述は次のうちどれですか？
質問23 リスク評価が実行された後、特定のリスクは組織に120万米ドルの...
質問24 境界ネットワークのセキュリティ制御の有効性を測定するための最
質問25 脅威を特定する際にCISOが理解するのに最も重要なのは次のうちど...
質問26 シナリオ：重要なサーバーは、組織のイントラネット内で異常な動
質問27 設備投資と営業費用の主な違いは何ですか？
質問28 組織がPCI-DSS認定を受けているために安全であると主張する場合...
質問29 セキュリティ担当者は、脆弱性スキャンプログラムを実装したいと
質問30 次のうち、ソーシャルエンジニアリングに対して最も効果的なツー
質問31 あなたは大規模な多国籍銀行の最高情報セキュリティ責任者であり
質問32 シナリオ：あなたの会社には、世界中で運用するための暗号化され
質問33 エンタープライズリソースパッケージの総勘定元帳設定機能を使用
質問34 アクセスポイント（AP）は、Wireless Equivalent Protocol（WEP...
質問35 次の知的財産コンポーネントのうち、ブランド認知度の維持に重点
質問36 次のうち、論理的または物理的な領域へのアクセスを求めているエ
質問37 次のうち、セキュリティプログラムをビジネスニーズに確実に適合
質問38 リスクアペタイトは通常、次の組織機能のどれによって決定されま
質問39 CISOとして、ITセキュリティ戦略計画を作成する必要があります。...
質問40 組織内にセキュリティ管理策を導入するための最も論理的な方法は
質問41 セキュリティ管理の総コストは次のとおりです。
質問42 シナリオ：企業システムは、1週間以上、外部IPアドレスからの絶...
質問43 あなたは会社のネットワークで侵入テストを行っていますが、チー
質問44 ペネトレーションテストチームは、インラインハードウェアキーロ
質問45 シナリオ：あなたはCISOであり、その年の情報セキュリティ監査に...
質問46 サイバー調査中に収集された個人を特定できるユーザーデータの保
質問47 明らかな遅延を発生させることなく、主要なインターネットバック
質問48 CISOとして、ネットワークに対する攻撃を実行するために使用され...
質問49 あなたは新しいCISOとして採用されたばかりで、あなたのセクショ...
質問50 2つの特定されたリスクを持つシステムがあります。1つのリスクが...
質問51 ペイメントカード業界（PCI）のコンプライアンス要件は、どのよ...
質問52 物性、情報、コンピューティングシステムへのリスクを最小限に抑
質問53 一元化された電子メールサーバーでのマルウェア対策およびフィッ
質問54 セキュリティインシデント対応手順を扱う場合、インシデントに対
質問55 情報技術と情報セキュリティプログラムの間の対立の主な理由は何
質問56 次のうち、セキュリティプログラムの要件にビジネスユニットを確
質問57 情報セキュリティにおけるリスクの定義は何ですか？
質問58 新たに採用されたCISOは、ビジネスユニットと業務に関する組織の...
質問59 システムはオペレーティングシステムレベルで強化され、実稼働環
質問60 物理的セキュリティ対策には通常、次のコンポーネントのどれが含
質問61 投資収益率分析を実行する主な理由は何ですか？
質問62 セキュリティペイロード（ESP）のカプセル化に関する次の説明の...
質問63 インシデント対応計画には、次のうちどれを含める必要があります
質問64 シナリオ：組織は、確立されたベストプラクティスと業界標準を採
質問65 資本的支出の予算を分析および予測する場合、何が含まれていませ
質問66 リスクアペタイトは、脆弱性管理プログラムのどの部分に直接影響
質問67 エンタープライズ情報セキュリティアーキテクチャ（EISA）の基盤...
質問68 大規模な金融会社で物理的侵入テストを行うためにコンサルタント
質問69 新しいCISOは、組織が進行中のすべての情報セキュリティプロジェ...
質問70 特定の監査結果の修正は費用がかかりすぎると見なされ、実装され
質問71 会社のセカンダリデータセンターを設計する際に、データセンター
質問72 組織全体に包括的な情報セキュリティプログラムの監視を提供する
質問73 組織のセキュリティプログラムを作成するために最初に完了する必
質問74 効果的なセキュリティ制御を開発することは、次のバランスです。
質問75 サイバー脅威、リスク、およびエクスポージャーについて環境を監
質問76 ネットワーク管理者は、組織の物理的セキュリティを強化したいと
質問77 予算サイクルの第3四半期に、CISOは、年間予算で当初計画されて...
質問78 予定より遅れている情報セキュリティプロジェクトを予定どおりに
質問79 次のうち、国際標準化機構（ISO）の目的を最もよく表しているの...
質問80 米国国立標準技術研究所（NIST）SP 800-30標準に従ってリスク管...
質問81 Simonは、すべてのシステム管理者に、ネットワークセキュリティ...
質問82 ITシステムの技術的および非技術的なセキュリティ制御を評価して...
質問83 会社の新しいCISOとして、監査レポートプロセスを確認し、詳細な...
質問84 同社は、リスクの高い脆弱性を修正せずにアプリケーションをリリ
質問85 次のうち、エリア全体に光ビームを投射して検出するように設計さ
質問86 支出に関して正しいのは次のうちどれですか？
質問87 幹部の1人は、重要で機密性の高い電子メールを送信する必要があ
質問88 次の組織のうち、セキュリティ管理の実装と有効性の検証を通常担
質問89 組織は、情報セキュリティ管理システムの効率と有効性を測定する
質問90 ベンダーのSSAE16レポートはどのくらいの頻度でレビューする必要...
質問91 CISOとして、あなたは会社の鍵管理プログラムの実行を任されてい...
質問92 情報保護と規制順守の関係は何ですか？
質問93 リスク戦略の一環として、新しい保険証券を購入しました。次のリ
質問94 シナリオ：ほとんどの業界では、データ保護とプライバシーの義務
質問95 シナリオ：組織では、従業員が組織のシステムとデータにアクセス
質問96 次のうち、年間損失期待値（ALE）の計算を最もよく表すものはど...
質問97 情報セキュリティ管理システムの有効性を測定する場合、メトリッ
質問98 Michaelは新しい仕事を始め、さまざまなシステムに不必要にアク...
質問99 シナリオ：組織のプログラムの開発を開始すると、企業文化を評価
質問100 Webアプリケーションからの不正なデータベースアクセスを防ぐた...
質問101 組織がその使命を追求するために受け入れることをいとわないリス
質問102 システム内の重要なデータの変更を監視、測定、および報告するた
質問103 シナリオ：組織では、従業員が組織のシステムとデータにアクセス
質問104 情報セキュリティプログラムを管理する場合、組織の文化に影響を
質問105 シナリオ：組織は、確立されたベストプラクティスと業界標準を採
質問106 IT監査人は最近、熟練した運用担当者が不足しているため、セキュ...
質問107 多くの場合、CISOは、サイバーセキュリティの姿勢について取締役...
質問108 新しいコントロールを実装しました。次のステップは何ですか？
質問109 次のうちどれが成功したプロジェクトの最良の指標ですか？
質問110 攻撃者を監視、封じ込め、または重要なシステムへの到達をブロッ
質問111 シナリオ：組織が最近CISOを任命しました。これは組織における新...
質問112 ベストプラクティスと国際基準に従って、組織の従業員にセキュリ
質問113 デジタル署名は、次の懸念事項のどれに対処しますか？
質問114 個々のプロジェクトはどのレベルのガバナンスで監視および管理さ
質問115 上級管理職の関与は、以下の開発において最も重要です。
質問116 リスク管理戦略を定義する際に決定すべきものは次のうちどれです
質問117 セキュリティ戦略計画文書を更新する場合、どの2つの項目を含め
質問118 資産を識別および分類するプロセスは、通常、
質問119 シナリオ：組織は、確立されたベストプラクティスと業界標準を採
質問120 ファイアウォールルールセットの定期的なレビューは、
質問121 専用のハードウェアバックエンドを必要とせずにコンピューティン
質問122 シナリオ：最高情報セキュリティ責任者（CISO）は最近、第三者に...
質問123 エンタープライズ環境内で一連の分散型セキュリティポリシーと手
質問124 一貫したスケジュールでのシステムのパッチ適用と監視は、？
質問125 情報セキュリティは、プロジェクトまたはイニシアチブが完了した
質問126 貸借対照表の正確な説明は次のうちどれですか？
質問127 職業上の非倫理的な行動の例は次のとおりです。
質問128 リスク軽減後に残るリスクは、
質問129 次のアクティビティのうち、変更リクエストが発生するのはどれで
質問130 情報セキュリティプロジェクトをスケジュールどおりに戻すには、
質問131 ネットワークアクセス用の二次認証プロセスを作成することは、そ
質問132 仮想マシン（VM）のデータが複製されていて、そのデータが破損し...
質問133 組織のファイアウォールテクノロジーを置き換える必要があります
質問134 セキュリティ関連の違反は、次のうちどれを介して評価および封じ
質問135 大地震が発生した場合に正常を取り戻すための段階的な手順は、主
質問136 監査が実施され、多くの重要なアプリケーションでディザスタリカ
質問137 従業員は、企業の情報セキュリティ意識向上プログラムを通じて得
質問138 次の条件のうち、セキュリティプロジェクトが組織の執行委員会に
質問139 情報保証の役割と責任を専用の独立したセキュリティグループに割
質問140 組織が機密性の高い顧客データを保持し、このデータを使用して組