CISM-JPN資格勉強質問112：情報セキュリティの価値を経営陣に伝えるための最善の方法は何でしょうか？

有効的なCISM-JPN問題集はJPNTest.com提供され、CISM-JPN試験に合格することに役に立ちます！JPNTest.comは今最新CISM-JPN試験問題集を提供します。JPNTest.com CISM-JPN試験問題集はもう更新されました。ここでCISM-JPN問題集のテストエンジンを手に入れます。

CISM-JPN問題集最新版のアクセス
「1193問、３０％ディスカウント、特別な割引コード：JPNshiken」

<<前へ次へ>>

質問 112/555

情報セキュリティの価値を経営陣に伝えるための最善の方法は何でしょうか？

A. セキュリティ意識向上トレーニングのメリットを説明する B. セキュリティがビジネス目標の達成にどのように貢献するかを説明する C. 妥協がもたらす潜在的な影響について説明する D. 証券投資の予想収益率

質問一覧「555問」: 質問1 情報セキュリティ戦略目標の成功裡の実施に最も大きな影響を与え; 質問2 多国籍企業は、各事業拠点ごとに異なるセキュリティ要件を定めた; 質問3 ソフトウェアプロジェクトのシステム開発ライフサイクル(SDLC)の...; 質問4 情報資産分類の最大のメリットは次のうちどれですか？; 質問5 次のうち、外部脅威環境の変化の例はどれですか？; 質問6 ある組織が、災害復旧活動の実行を外部委託することを計画してい; 質問7 フォレンジック調査を実施する前に、情報セキュリティ管理者は以; 質問8 情報セキュリティプログラムの主な役割は何ですか？; 質問9 事業継続計画(BCP)を策定する際の最初のステップはどれですか？...; 質問10 組織全体の新しい情報セキュリティプログラムへの支持を得るため; 質問11 企業ガバナンスと情報セキュリティガバナンスの整合性を示す最良; 質問12 本国を拠点とする電子商取引事業を展開する組織が、厳格なセキュ; 質問13 情報分類体系の第一の目的は何であるべきか？; 質問14 アプリケーション開発中にセキュリティが確実に統合されるように; 質問15 情報セキュリティプログラムの主要な成果として、次のうちどれが; 質問16 インシデント対応チームのトレーニングを強化するための最良の方; 質問17 IT利用規約において最も重要な目的は次のうちどれですか？; 質問18 情報セキュリティフレームワークの目的が達成されていることを保; 質問19 組織がクラウドサービスのセキュリティ体制を評価する上で、最も; 質問20 リスクオーナーが以下の事項について責任を負うことを理解するこ; 質問21 情報セキュリティに関する報告書を上級管理職がレビューする主な; 質問22 情報セキュリティガバナンスフレームワークが正常に実装されたこ; 質問23 上級管理職は、ミッションクリティカルなシステムの災害復旧計画; 質問24 日々の監視レポートによると、IT担当者が変更管理プロセスを経ず...; 質問25 情報セキュリティプログラムの要件を雇用および人員配置プロセス; 質問26 情報セキュリティ手順の開発において、最も重要な関与が必要なグ; 質問27 経営陣が企業戦略を変更する場合、既存の情報セキュリティ対策を; 質問28 組織内でセキュリティインシデントが報告された場合、情報セキュ; 質問29 ある組織では、災害発生時に業務上重要なアプリケーションを30分...; 質問30 情報セキュリティチームは、最近の侵入テストの結果を軽減するた; 質問31 SIEM システムの有効性を最も低下させる可能性のあるものはどれ...; 質問32 情報セキュリティプログラムに対する組織全体の支持を得るために; 質問33 組織が情報セキュリティリスクの状況を継続的に評価するために最; 質問34 ランサムウェア攻撃後にクリーンなデータを復元できる能力を確保; 質問35 新たなリスクの影響を評価する際に、最も大きな課題となるのは次; 質問36 機密情報をホストするサーバー向けに、インシデント対応計画が策; 質問37 組織における高度な持続的脅威(APT)を監視するための最良の方法...; 質問38 情報セキュリティマネージャーが新しいセキュリティプロジェクト; 質問39 企業におけるセキュリティ技術への投資に関する推奨事項は、主に; 質問40 従業員がメール内の悪意のあるリンクをクリックした結果、会社の; 質問41 ビジネス要件に合致した費用対効果の高い情報セキュリティ戦略を; 質問42 遠隔地に支社を持つ国際組織が、個人識別情報(PII)を管理するた...; 質問43 情報リスクに関して上級管理職に伝えるのに最も適切なのは次のう; 質問44 多国籍企業がセキュリティガバナンスフレームワークを導入しよう; 質問45 新たなセキュリティプロジェクトについて上級管理職の賛同を得る; 質問46 最悪の混乱シナリオを特定する上で、以下のうちどれが最も役立つ; 質問47 ある組織がデジタル変革プロセスを進めており、IT部門はこれまで...; 質問48 リスク管理策を実施する際に、リスクオーナーから意見を収集する; 質問49 以下のうち、効果的かつ迅速なインシデント対応を最も効果的にサ; 質問50 ある組織の研究部門は、顧客名と購入履歴を含む大規模なデータセ; 質問51 次のうち、発生しつつある事態を示す最も適切な指標はどれですか; 質問52 組織がインシデントの分類とカテゴリ化のレベルを定義する際に考; 質問53 ある組織が競合組織を買収しようとしている。買収前に情報セキュ; 質問54 SaaS(Software as a Service)モデルを採用する際に、クライアン...; 質問55 緊急システム変更によって生じる混乱のリスクを軽減する最善の方; 質問56 組織の情報セキュリティ目標に従業員の行動を合わせるために、最; 質問57 情報セキュリティ部門は、ウェアラブルテクノロジーも含まれるよ; 質問58 インシデント後の調査で、ユーザーの操作ミスが重大な情報漏洩の; 質問59 残存リスクを受け入れるかどうかを決定する際に、最も重要な基準; 質問60 ある組織は、アプリケーションの脆弱性によって生じるリスクを軽; 質問61 セキュリティ手順を文書化しておくべき最も重要な理由は次のうち; 質問62 ランサムウェア攻撃の成功リスクを最小限に抑えるための最適なセ; 質問63 あるグローバル企業が、本社所在地国よりもデータ保護規制が厳し; 質問64 重要インフラにおけるセキュリティ制御のテストの主な目的は次の; 質問65 データベース内の情報をどのように分類すべきかを判断するのに最; 質問66 次のうち、Webアプリケーションファイアウォールの主な機能はど...; 質問67 予算が限られている小規模組織が新しい情報セキュリティマネージ; 質問68 組織が情報セキュリティガバナンスをコーポレートガバナンスと統; 質問69 ある組織が人事管理プロセスに情報セキュリティを統合したいと考; 質問70 情報セキュリティマネージャーが、組織のワークステーションを新; 質問71 規制の厳しい環境下で情報セキュリティ対策のビジネスケースを作; 質問72 情報セキュリティプログラムを成功させる上で、最も重要な要素は; 質問73 情報セキュリティガバナンスプログラムに対する経営陣のコミット; 質問74 セキュリティ意識向上プログラムを組織のビジネス戦略に整合させ; 質問75 以下のバックアップ方法のうち、アプリケーションのデータ復元に; 質問76 組織内に高度な技術的フォレンジック調査を実施するための専門知; 質問77 組織文化が情報セキュリティプログラムの有効性に及ぼす主な影響; 質問78 情報セキュリティ管理者は、情報資産管理プログラムをレビューす; 質問79 標準的なセキュリティ構成を導入する主な目的は何ですか？; 質問80 データ損失防止(DLP)ソリューションを導入する主なメリットは以...; 質問81 組織の自動セキュリティ監視ツールが、過剰に大量の誤検知を生成; 質問82 情報セキュリティマネージャーが取締役会に伝えるべき最も重要な; 質問83 セキュリティインシデントを分類する最も重要な理由は以下のとお; 質問84 脆弱性スキャナーが不完全な結果を返す最も可能性の高い理由は次; 質問85 ある組織が、新たな先端技術への投資を検討しています。情報セキ; 質問86 ある組織は、重要なアプリケーションのセキュリティ脆弱性を修正; 質問87 情報セキュリティマネージャーは、組織の給与処理業務を外部委託; 質問88 既存の管理体制がコンプライアンス要件を満たしていることを最も; 質問89 インシデントハンドラーがハードドライブのフォレンジックイメー; 質問90 情報セキュリティポリシーの策定に最も大きな影響を与えるべき要; 質問91 以下の指標のうち、組織のセキュリティ意識向上プログラムの有効; 質問92 重大なシステム障害が報告された場合、インシデント対応担当者が; 質問93 ビジネスインパクト分析(BIA)BESTは、組織が以下のことを確立す...; 質問94 経営陣の支援と事業との連携に加え、情報セキュリティガバナンス; 質問95 新たに導入されたプライバシー規制が事業に影響を与える場合、情; 質問96 組織の情報セキュリティ文化を向上させるために、経営陣にとって; 質問97 ある組織がシステムのセキュリティ上の欠陥を修正しました。次に; 質問98 情報セキュリティガバナンス委員会の主な責任は次のうちどれです; 質問99 クラウドサービスに関する新たな規制要件の影響を判断するために; 質問100 ある組織では、災害発生時にビジネスクリティカルなアプリケーシ; 質問101 情報セキュリティマネージャーは、サードパーティプロバイダーが; 質問102 BYOD (個人所有デバイスの持ち込み) プログラムに関連するリスク...; 質問103 情報セキュリティ管理者は、パッチを適用できないWeb接続型のレ...; 質問104 組織のサイバーセキュリティプログラムがビジネスニーズを満たす; 質問105 一般的なIaaS(Infrastructure as a Service)モデルにおける以下...; 質問106 次のうち、インシデント発生後のレビュー活動において最も重要な; 質問107 情報セキュリティチームが、既存ベンダーのセキュリティ評価を計; 質問108 成功するセキュリティプログラムにとって、最も重要な要件は次の; 質問109 ある組織が最近、事業継続計画(BCP)を発動しました。従業員には...; 質問110 ある組織が、機密性の高いアーカイブデータを第三者にホスティン; 質問111 分散型サービス拒否(DDoS)攻撃の影響を軽減するために、次のうち...; 質問112 情報セキュリティの価値を経営陣に伝えるための最善の方法は何で; 質問113 情報セキュリティ管理者が情報セキュリティリソースの要件を特定; 質問114 以下のうち、インシデント対応計画のテスト実施を保証する責任を; 質問115 最近発生したセキュリティインシデントの調査で、根本原因はシス; 質問116 災害復旧計画(DRP)テストを実施する際に、最も大きな内在リスク...; 質問117 リスクを適切に軽減するための予防的対策が実行不可能な場合、情; 質問118 高可用性を必要とする電子ビジネスの場合、次の設計原則のうちど; 質問119 情報セキュリティチームは、ユーザーが機密情報を含むアプリケー; 質問120 マルウェア攻撃の発見と駆除後、最も重要な判断事項は次のうちど; 質問121 ある企業が、情報セキュリティプログラムを支援するために、第三; 質問122 事業継続計画(BCP)の改善において、以下のうち最も重要なものは...; 質問123 どのタイプの計画が、発生する可能性のあるセキュリティインシデ; 質問124 侵害が発生し、リスクが特定され、フォレンジックプロセスが実行; 質問125 事業継続計画 (BCP) には次の内容を含める必要があります。...; 質問126 セキュリティレビューの結果、ファイルサーバー上の機密情報が組; 質問127 情報セキュリティインシデントを検出する最も効果的な方法はどれ; 質問128 以下のうち、インシデント対応計画の効果的な実行を最も促進する; 質問129 経営陣は、組織の侵入防止システム(IPS)が繰り返し業務を妨害す...; 質問130 組織がプライバシー規制を遵守し続けるために、最初に行うべきセ; 質問131 事業継続管理において、最も重要な考慮事項は次のうちどれでしょ; 質問132 情報セキュリティマネージャーは、システム管理者がサーバー管理; 質問133 外部委託業者が組織の業務上重要なデータを取り扱っています。ク; 質問134 情報セキュリティガバナンスを企業統治の枠組みに組み込むことに; 質問135 自動化されたIDおよびアクセス管理(1AM)システムを使用する大規...; 質問136 ある組織が、顧客データを分析するためのビッグデータソリューシ; 質問137 ある重大なセキュリティインシデントへの対応中に、情報セキュリ; 質問138 ある組織は、自社の環境における外部からのブルートフォース攻撃; 質問139 災害復旧計画(DRP)を成功裏に実行する能力に最も大きな影響を与...; 質問140 情報セキュリティ戦略を策定する際に考慮すべき最も重要な制約は; 質問141 組織の会計システムの健全性を確保するために最も効果的な方法は; 質問142 以下のうち、インシデント対応プロセスの有効性に最も悪影響を与; 質問143 経営幹部が情報セキュリティ戦略計画をレビューし承認する主な理; 質問144 インシデント対応計画、事業継続計画(BCP)、および災害復旧計画(...; 質問145 情報セキュリティマネージャーは、新たに発表された業界標準のセ; 質問146 特定の脅威と脆弱性の組み合わせに対するリスクを、対策を適用す; 質問147 以下のうち、インシデント対応チームの準備態勢にとって最も大き; 質問148 マルウェア感染事故のトリアージを行う際に、最初に行うべき手順; 質問149 サイバー攻撃に関する情報を提示し、経営陣から対策強化への支持; 質問150 インシデント後の検証を実施する際の主な目的は、以下の点を特定; 質問151 ある組織の情報セキュリティマネージャーがソーシャルメディアで; 質問152 定量的リスク分析を用いる際の重要な考慮事項は、以下の点である; 質問153 情報セキュリティマネージャーは、リスク登録簿に記載されている; 質問154 技術的な対策がない場合、会社支給の携帯端末における不正なテキ; 質問155 ビジネスインパクト分析(BIA)プロセスの一環としてインタビュー...; 質問156 以下の要因のうち、組織の情報セキュリティガバナンスの形態に最; 質問157 情報セキュリティ戦略の主要な基盤となるべきものは、次のうちど; 質問158 情報セキュリティの第一の目標として、次のうちどれが適切でしょ; 質問159 あるグローバル組織がインシデント対応チームを編成しています。; 質問160 ある組織は、最近の災害で収益の損失を被りました。組織の復旧に; 質問161 インシデント対応ポリシーには以下が含まれるべきである。; 質問162 組織内にセキュリティ文化を構築するための主要な目標として、次; 質問163 財務部門の責任者が組織の予算申請業務を外部委託することを決定; 質問164 組織内で望ましい情報セキュリティ文化を醸成するために、次のう; 質問165 組織の外部Webアプリケーションに対する侵入テストで、複数の脆...; 質問166 ビジネスインパクト分析(BIA)を実施する主な理由は次のうちどれ...; 質問167 セキュリティに関する責任を職務記述書に組み込むことが重要な主; 質問168 戦略的な情報セキュリティに関する意思決定を行うための最適なア; 質問169 情報セキュリティガバナンスフレームワークの有効性を最大限に高; 質問170 限られたリソースしかない組織において、情報セキュリティプログ; 質問171 組織が使用しているクラウドアプリケーションに深刻な脆弱性が発; 質問172 組織が災害復旧プログラムの管理を支援するために、サービスとし; 質問173 組織のシステムへの侵入が成功したことを示す最も適切な指標は次; 質問174 情報セキュリティマネージャーは、セキュリティインシデント時の; 質問175 情報セキュリティ監査の結果、ITスタッフがITシステムの構成およ...; 質問176 組織のリスク管理へのアプローチを決定する際に、次のうちどれが; 質問177 金融テクノロジー企業は、スコアリングと不正検出にAIモデルを使...; 質問178 情報セキュリティ管理者は、評価の結果、転送中のデータに必要な; 質問179 情報セキュリティ管理者は、組織のCEOになりすましたフィッシン...; 質問180 新規事業分野に関連するアプリケーションに必要なデータ分類レベ; 質問181 組織文化をセキュリティガイドラインに沿わせるための最も効果的; 質問182 ある組織は、顧客データを危険にさらした可能性のある重大なセキ; 質問183 効果的な情報セキュリティ戦略を策定する上で、最も重要な要素は; 質問184 情報セキュリティ管理者がインシデントを上級管理者にエスカレー; 質問185 クラウドプロバイダーと連携してインシデント対応戦略を策定す; 質問186 情報セキュリティ投資のための資金調達にビジネスケースを活用す; 質問187 以下のインシデント対応フェーズのうち、事業運営を維持しながら; 質問188 情報セキュリティ運営委員会の最も重要な機能は、次のうちどれで; 質問189 ある金融機関が、顧客データの取り扱いを必要とする新たなサービ; 質問190 情報セキュリティプログラムの戦略を実行するためのロードマップ; 質問191 災害復旧におけるリカバリポイント目標(RPO)の貢献は以下のとお...; 質問192 インシデント対応計画の有効性を判断するための最良の方法は次の; 質問193 リスクを認識する文化を構築するための最良の方法はどれですか?; 質問194 内部脅威を防止するための最良の方法は次のうちどれですか？; 質問195 以下の役割のうち、データの保護に責任を負うのはどれですか？; 質問196 新しく導入された情報セキュリティフレームワークの成功を最もよ; 質問197 リスクオーナーを割り当てる際に最も重要な考慮事項は、オーナー; 質問198 BYOD(私物端末の業務利用)プログラムを導入する企業にとって、セ...; 質問199 新しく開発された情報システムに対する最も包括的なセキュリティ; 質問200 組織における新たなリスクを評価する上で、最も大きな課題は次の; 質問201 インシデント対応プロセスの復旧フェーズにおいて、影響を受けた; 質問202 重要なセキュリティシステムの残存リスクを受け入れるかどうかを; 質問203 従業員から、企業情報が保存された個人用モバイル端末の紛失が報; 質問204 情報セキュリティプログラムに対する組織全体のサポートを得る; 質問205 イベントログがインシデント調査に受け入れられるためには、証; 質問206 情報セキュリティガバナンスの望ましい成果として、次のうちどれ; 質問207 主要なITプロジェクトのライフサイクルにセキュリティリスク評価...; 質問208 組織が新たな国へ事業を拡大する際、情報セキュリティマネージャ; 質問209 組織のインシデント検知および対応能力を向上させるための最良の; 質問210 情報セキュリティ対策の有効性を経営陣に示すために、最も適切な; 質問211 子会社が内乱が始まったばかりの国に所在していることを知った場; 質問212 情報資産を適切に分類する主な理由は、次のことを決定することで; 質問213 ブラックボックス制御テストを実施することのホワイトボックス制; 質問214 セキュリティレポートにおいて、将来を見据えたトレンドを伝える; 質問215 情報セキュリティ指標を導入する主な目的は以下のとおりです。; 質問216 組織全体でセキュリティ意識向上プログラムを実施することの最大; 質問217 以下のうち、利用規約の主な目的はどれですか？; 質問218 組織の災害復旧計画(DRP)を作成する際に、情報セキュリティ管理...; 質問219 情報セキュリティ管理者は、義務付けられたセキュリティ基準が特; 質問220 ある組織のマーケティング部門が、情報セキュリティポリシーに準; 質問221 組織のインシデント管理能力を向上させるための最良の方法は、次; 質問222 情報セキュリティインシデントの影響を受けた顧客への連絡におい; 質問223 ある組織が、カスタムソフトウェアの開発を第三者サービスプロバ; 質問224 インシデント対応計画を策定する情報セキュリティ管理者は、以下; 質問225 情報セキュリティ管理者が、セキュリティポリシーを繰り返し遵守; 質問226 インシデント対応チームにとって最も役立つツールは次のどれでし; 質問227 組織のサイバー攻撃への対応能力を情報セキュリティ管理者に最も; 質問228 SaaS(Software as a Service)ベンダーを利用する際に伴うリスク...; 質問229 火災関連災害に対して実施された物理的および環境的セキュリティ; 質問230 潜在的なシステム脆弱性に対処するための技術的解決策に関するビ; 質問231 組織の情報セキュリティに関するビジョンと戦略を策定する上で、; 質問232 サイバー攻撃が確認された場合、最初に行うべきことは次のうちど; 質問233 情報セキュリティに対する経営陣の支持を得る上で最も重要な情報; 質問234 ITシステムに必要な保護レベルを決定する上で、以下のうちどれが...; 質問235 情報セキュリティ管理者は、ユーザーワークステーションに必要な; 質問236 ある組織が、新たな市場で優位に立つために、外国の企業を買収し; 質問237 災害復旧計画(DRP)が策定された後、以下のどのタスクを実行すべ...; 質問238 サプライチェーン攻撃によって発生する可能性が最も高いリスクシ; 質問239 事前の承認なしに、研修部門が会社を無料のクラウドベースのコラ; 質問240 組織内でリスクオーナーを任命する主な理由は次のうちどれですか; 質問241 資産分類プログラムを開発する際、以下の手順のうち、最初に完了; 質問242 頻繁に発生するインシデントをユーザーセキュリティ意識向上トレ; 質問243 次のうち、インシデントトリアージの主な目的はどれですか？; 質問244 クラウド技術環境において、セキュリティインシデントの調査にお; 質問245 サイバーセキュリティインシデントへの対応が成功した後に実施さ; 質問246 情報セキュリティポリシーは、主に以下の点との整合性を反映する; 質問247 組織のインシデント対応プロセスのテスト中に検証すべき最も重要; 質問248 組織全体で報告された情報セキュリティインシデントを文書化する; 質問249 組織がインシデント対応チームの適切な準備を確実にするための最; 質問250 新型ランサムウェアが組織のネットワークに感染しました。この状; 質問251 組織に影響を与える可能性のある情報リスクの概要を上級管理職に; 質問252 インシデント対応計画のどの段階で根本原因が特定されるのか？; 質問253 システムが侵害を検出できないリスクに最もよく対処できるのは次; 質問254 最小権限の原則を実施するには、主に以下の事項を特定する必要が; 質問255 既知の脆弱性があるWebアプリケーションを使用する場合、次のう...; 質問256 組織にとって、脆弱性スキャンツールの主な利点は次のうちどれで; 質問257 特権アカウントに関連するリスクを軽減するための主要な予防策は; 質問258 インシデント対応計画のエスカレーション手順を策定する際に、最; 質問259 情報セキュリティプログラムへの継続的な投資を最も正当化する要; 質問260 情報セキュリティガバナンスとコーポレートガバナンスが統合され; 質問261 医療機関が、第三者ベンダーにおける情報漏洩の報告を受けました; 質問262 サイバーインシデントの影響度に基づいて優先順位を付け、解決す; 質問263 組織の情報セキュリティポリシーを策定する際に、最も重要な考慮; 質問264 コールセンターにおいて、ソーシャルエンジニアリングを行う最大; 質問265 ある組織が、使用されていないと思われる大量の古いデータを発見; 質問266 インシデント対応計画を成功裏に実施するために、以下のうち最も; 質問267 組織が混乱時にも、許容可能な時間枠内で、かつ事前に定義された; 質問268 情報セキュリティ侵害が発生した後、以下のうち測定が最も難しい; 質問269 CI/CDパイプラインにおけるセキュリティインシデントを封じ込め...; 質問270 組織が災害復旧サービス(DRaaS)を利用する最も適切な理由は次の...; 質問271 情報セキュリティマネージャーが、ビジネス情報システムのリスク; 質問272 情報資産の固有リスクに最も大きな影響を与えるのは、次のうちど; 質問273 ある金融機関が新しいモバイルアプリケーションの開発を計画して; 質問274 行動分析ツールは、主に組織内のリスク管理に使用されます。; 質問275 次のうち、インシデント対応チームの主要な機能はどれですか？; 質問276 組織のセキュリティ体制の有効性に最も大きな影響を与えるのは、; 質問277 ビジネスに支障をきたす可能性のある重大なセキュリティインシデ; 質問278 鑑識捜査を行う際に最も重要なのは次のうちどれですか？; 質問279 組織の情報セキュリティ戦略の包括性を判断する上で、情報セキュ; 質問280 情報セキュリティマネージャーがセキュリティ目標とビジネス目標; 質問281 セキュリティ対策の戦略的な整合性を効果的に促進する上で、最も; 質問282 ビジネスインパクト分析(BIA)BESTは、組織が以下のことを確立す...; 質問283 重要システムの情報セキュリティリスク評価の結果、いくつかの重; 質問284 組織の災害復旧計画(DRP)の効果的な実行を確実にするために、次...; 質問285 セキュリティインシデントを効果的に封じ込めるためのアプローチ; 質問286 情報セキュリティマネージャーが変更要求に対して必ず実行しなけ; 質問287 組織の災害復旧計画(DRP)を策定する際に、情報セキュリティ管理...; 質問288 インシデントの影響を最小限に抑えようとするインシデント対応チ; 質問289 サイバーセキュリティインシデント対応において使用される事前決; 質問290 データ探索プロジェクトで、機密指定されていないプロセス文書が; 質問291 組織内で情報セキュリティ文化を確立するために最も貢献するのは; 質問292 サイバーセキュリティインシデント発生時に、組織がシステム上で; 質問293 セキュリティ分類に基づくラベル情報：; 質問294 組織の情報セキュリティ戦略を策定する際、どこに注力すべきかを; 質問295 効果的なインシデント対応テストを最も促進するのは、次のうちど; 質問296 組織の新しい情報セキュリティ戦略を支援するために、情報セキュ; 質問297 情報セキュリティガバナンスフレームワークの主要目標として、次; 質問298 情報セキュリティマネージャーは、事業部門のリーダーたちが顧客; 質問299 組織の災害復旧計画(DRP)を策定する際に、情報セキュリティ管理...; 質問300 情報セキュリティ管理者は、エンドポイントデバイスが侵害された; 質問301 技術的なセキュリティ対策が不十分なまま、新しいアプリケーショ; 質問302 情報セキュリティプログラムの有効性に関する有用な情報の報告を; 質問303 リスク対応計画がタイムリーに策定・実行されることを最も確実に; 質問304 ランサムウェア攻撃への対応において最も重要な考慮事項は、以下; 質問305 組織が重要な業務プロセスにサードパーティのクラウドコンピュー; 質問306 攻撃が成功した後、情報セキュリティ管理者は、どのインシデント; 質問307 組織の業務機能の重要性を判断する上で、次のうちどれが最も役立; 質問308 情報システムの機密性と可用性を確保するための適切な管理体制が; 質問309 新たな情報セキュリティ報告要件がまもなく発効します。情報セキ; 質問310 情報セキュリティ状況報告書を上級管理職に提出する際に、最も重; 質問311 情報セキュリティガバナンスフレームワークを導入する際に、最初; 質問312 ヘルプデスクが情報セキュリティインシデントを認識するために最; 質問313 ネットワークスニッフィングは、以下のような方法で実行できるた; 質問314 重大な情報セキュリティインシデントが発生した後、情報セキュリ; 質問315 情報資産の分類を最も適切に決定するのは、次のうちどれですか？; 質問316 組織が実施すべき情報セキュリティポリシーを決定する上で、以下; 質問317 情報セキュリティプロジェクトのサポートを得るためのビジネス ...; 質問318 組織のホスティング型給与計算サービスプロバイダーでデータ漏洩; 質問319 組織の品質プロセスは、以下の点を提供することでセキュリティ管; 質問320 インシデント管理チームのリーダーが、組織がサイバー攻撃から正; 質問321 情報セキュリティ活動をチェンジマネジメントプロセスに統合する; 質問322 情報セキュリティ投資に対するリターンを最も的確に示す指標はど; 質問323 組織のセキュリティ体制を改善するための取り組みに最も大きな影; 質問324 事業部門の情報システム上でクレジットカードデータを扱うための; 質問325 機密性の高いデータを保存する重要なシステムの開発において、情; 質問326 クラウド環境への移行時にクラウドアクセスセキュリティブローカ; 質問327 以下のうち、補償対照群への支出を最も正当化できるのはどれです; 質問328 組織のセキュリティ目標が業務運営に確実に組み込まれるようにす; 質問329 社内の重要なアプリケーション、データベース、またはサーバーの; 質問330 事業継続計画(BCP)を最新の状態に保つための最良の方法は、次の...; 質問331 セキュリティインシデントからの効果的な復旧を可能にするために; 質問332 アプリケーション開発部門の責任者は、最近の評価で特定されたリ; 質問333 組織のデータを保護する戦略を策定する際に、最初に考慮すべき事; 質問334 バッファオーバーフローを最も適切に説明しているのは次のうちど; 質問335 情報セキュリティガバナンスにおいて、規制遵守を確保する主要な; 質問336 詳細な事業継続計画(BCP)は、主に以下の点に基づいて策定される...; 質問337 リスクの所有権はどの時点で割り当てるべきか？; 質問338 第三者プロバイダーが組織の情報セキュリティ要件を遵守している; 質問339 脅威と脆弱性の評価が重要な主な理由は以下のとおりです。; 質問340 情報セキュリティ管理者が組織の電子通信および電子メールデー; 質問341 情報セキュリティ管理者が、完全な機能継続性テストを実施する前; 質問342 情報セキュリティ戦略を策定する文脈において、次のうちどれが、; 質問343 証拠能力のある証拠を収集する際に、以下のうち最も重要な要件は; 質問344 組織のインシデント検出能力と対応能力を向上させるための最良の; 質問345 ある組織は、市場環境の変化に対応するため、会計年度の途中で事; 質問346 情報セキュリティプログラムを更新する際に、情報セキュリティマ; 質問347 組織が新たなサイバーリスクを効果的に管理するために、最も適し; 質問348 次のうち、新たに出現する高度な持続的脅威(APT)攻撃者から最も...; 質問349 情報セキュリティ管理者が、システムが新たな脅威に対して脆弱で; 質問350 規制の厳しい市場で事業を展開している組織にとって、ビジネスに; 質問351 情報セキュリティガバナンスフレームワークを設計する際に、以下; 質問352 ランサムウェア攻撃後の重要システムおよびデータの復旧において; 質問353 以下のうち、情報セキュリティプログラムに対する経営陣の支持を; 質問354 セキュリティ管理のパフォーマンスが向上したことを経営陣に最も; 質問355 サイバーインシデントをその影響に基づいて監視し、解決するまで; 質問356 悪意のある内部関係者による機密情報の漏洩を防ぐための最も効果; 質問357 ある組織が、BYOD(私物端末の業務利用)環境で使用するモバイルデ...; 質問358 制御目標を定義する際に最も重要な考慮事項は次のどれですか?; 質問359 分散型サービス拒否(DDoS)攻撃に対する有効な封じ込め戦略として...; 質問360 新たに任命された情報セキュリティマネージャーは、5年以上変更; 質問361 クラウドサービスプロバイダーの倒産によって発生する情報損失の; 質問362 情報セキュリティインシデント発生後のレビューにおいて、以下の; 質問363 事件対応担当者の有効性を高める上で、以下のうち最も重要なもの; 質問364 インシデント管理計画が効果的に実行されることを確実にするため; 質問365 インシデント通知プロセスを評価する上で、以下の指標のうちどれ; 質問366 情報セキュリティ環境の変化を特定する最も効果的な方法は、次の; 質問367 次のうち、リスク軽減策の例はどれですか？; 質問368 組織のリスク許容度がリスク対策プロセスの一部として考慮される; 質問369 経営陣が巨額の罰金を回避するために、現在遵守されている規制よ; 質問370 組織の契約管理プロセスにおいて、最も効果的なセキュリティ対策; 質問371 セキュリティ制御を設計する際に最も重要なことは以下のとおりで; 質問372 アプリケーションセキュリティ制御の実装コストを削減するための; 質問373 情報セキュリティ投資を正当化するためのビジネスケースを作成す; 質問374 アプリケーション開発における情報セキュリティマネージャーの主; 質問375 リスクを許容可能なレベルまで軽減するための最適な対策を選択す; 質問376 組織のインシデント対応能力を評価する上で、最も費用対効果の高; 質問377 システム開発プロジェクトに情報セキュリティを確実に組み込むた; 質問378 組織の情報セキュリティ基準をサードパーティのバックアップサイ; 質問379 機密性、完全性、可用性(CIA)の三要素の中で、以下の活動のうち...; 質問380 ビジネスアプリケーションへのサイバー攻撃の増加を受けて、経営; 質問381 情報セキュリティガバナンスフレームワークを維持する組織にとっ; 質問382 公開ウェブサイトの企業プライバシーポリシーを作成する際、次の; 質問383 フィッシングメールが悪質かどうかを判断するのに最も役立つのは; 質問384 ある組織が使用しているセキュリティ基準は、認証機関によって大; 質問385 情報資産を保護するためのポリシー、基準、手順を策定する上で、; 質問386 組織の新たな業界規制への対応に最も大きな影響を与えるのは、次; 質問387 組織の情報セキュリティプログラムへの投資を正当化する提案書に; 質問388 侵入が検知され、封じ込められました。復旧したシステムの完全性; 質問389 情報セキュリティプログラムとビジネス戦略との整合性を判断する; 質問390 経営陣は新会社の買収を発表しました。親会社の情報セキュリティ; 質問391 組織が適切なセキュリティ管理環境を維持する上で、最も効果的な; 質問392 情報セキュリティプログラムにおいて、最も重要な要素は次のうち; 質問393 アプリケーションで発見されたリスクを管理するのに最も適してい; 質問394 組織が混乱事象に見舞われた場合、事業継続計画(BCP)は主に以下...; 質問395 ある組織が情報セキュリティガバナンスフレームワークを導入して; 質問396 インシデント後の検証における最優先目標は以下のとおりである。; 質問397 情報セキュリティポリシーが遵守されているかどうかを判断する上; 質問398 ある組織が、自社開発のアプリケーションを、Platform as a Serv...; 質問399 退職した従業員のシステムアクセス権を削除する際に、最も重要な; 質問400 組織内のセキュリティ文化に最も大きな影響を与えることができる; 質問401 インシデント対応計画のテストを実施することで得られる最も有益; 質問402 組織がソーシャルメディアポリシーを策定する最も重要な理由は以; 質問403 インシデント対応チームの有効性が最も高まるのは、以下の場合で; 質問404 インシデント対応チームは、事業影響度分析(BIA)の結果をどのよ...; 質問405 ビジネスの観点から見ると、インシデント対応計画の最大の利点は; 質問406 医療機関がAI開発の要件収集段階で取り組むべき最も重要な事項は...; 質問407 あるソフトウェアベンダーが、組織の重要な業務システムを危険に; 質問408 新しい規制に対応するために情報セキュリティポリシーを更新する; 質問409 シートホスティング組織のデータセンターには、サーバー、アプリ; 質問410 情報セキュリティプログラムと組織戦略の整合性を確保するため; 質問411 セキュリティ対策の実施優先順位を決定する際に、情報セキュリテ; 質問412 予告なしに実施される災害復旧訓練の主な目的は何ですか？; 質問413 インシデントエスカレーションプロセスを策定する際、最適なアプ; 質問414 経営陣は情報セキュリティマネージャーに対し、シャドウITが組織...; 質問415 買収のデューデリジェンス段階において、情報セキュリティマネー; 質問416 ある組織がIT業務を外部委託することを決定しました。情報セキュ...; 質問417 サイバーセキュリティインシデントの結果として失われたデータの; 質問418 事件の分類は、以下のうちどれを評価する上で最も重要ですか？; 質問419 インシデント管理への備えを確実にするために、以下のうちどれが; 質問420 効果的な災害復旧計画プロセスを示す最良の指標は、次のうちどれ; 質問421 重要な業務システムで潜在的な業務侵害が発見された場合、情報セ; 質問422 ある組織が新しい会社を買収する過程にある場合、統合前に新たに; 質問423 エンドユーザーを事業継続計画に関与させる主な利点は、エンドユ; 質問424 ソーシャルメディアに関する明確なポリシーを持つ組織において、; 質問425 インシデント対応計画をタイムリーに実行するために最も適してい; 質問426 インシデントへの対応を優先するために、以下のうちどれを最初に; 質問427 情報セキュリティプログラムの有効性を監視するための指標を選択; 質問428 セキュリティプログラムについて経営陣に報告する際に、最も効果; 質問429 情報セキュリティガバナンスフレームワークの承認責任者は誰です; 質問430 新しいサイバーセキュリティ規制が導入された後、情報セキュリテ; 質問431 情報セキュリティマネージャーは、既存のサプライヤーが最近開発; 質問432 クラウドベースのソリューションに移行する組織にとって、インシ; 質問433 インシデント対応計画の準備フェーズで確立されるのは次のどれで; 質問434 ある企業は、業務遂行のために旧バージョンのアプリケーションを; 質問435 ある事業部門が最近、組織の新しい強力なパスワードポリシーを業; 質問436 新しく任命された情報セキュリティマネージャーに、組織の既存; 質問437 サイバーレジリエンス戦略の主要目的は次のうちどれですか？; 質問438 組織の情報資産を一貫して保護するために必要なものは、次のうち; 質問439 ファイアウォールのアクティビティをログに記録する最も重要な理; 質問440 情報セキュリティマネージャーが複数年計画を策定する際に、最も; 質問441 情報セキュリティ管理者は、セキュリティリスクがタイムリーに対; 質問442 組織内でセキュリティインシデントが報告されました。情報セキュ; 質問443 インシデント対応プログラムを計画する際に、最も重要な目標は次; 質問444 情報セキュリティガバナンスを企業ガバナンスに統合する上で、最; 質問445 フェイルオーバーサイトの種類を決定する際に、最も重要な考慮事; 質問446 情報セキュリティ管理者がゼロデイ脆弱性を知るための最良の方法; 質問447 ある組織は、市場での競争力を維持するために、モノのインターネ; 質問448 情報セキュリティ管理者は、情報が不適切に分類されている、つま; 質問449 情報セキュリティ管理者が、サイバー犯罪者が悪用している新たな; 質問450 ランサムウェアインシデントが正常に封じ込められた後、最初に; 質問451 多国籍企業の情報セキュリティマネージャーは、各地域拠点の情報; 質問452 第三者との契約交渉において、組織のセキュリティ上の懸念に対処; 質問453 アプリケーションの耐障害性要件は、以下の方法で最適に決定でき; 質問454 以下の文書のうち、サービス復旧の初期優先順位を記載すべきもの; 質問455 組織のポリシーに沿って、最低限の情報セキュリティ要件を最も適; 質問456 リスク評価の一環として、セキュリティ対策が不十分であることが; 質問457 ある部署から、セキュリティ対策がもはや有効ではないとの報告が; 質問458 情報セキュリティ管理者が組織に対する新たなリスクを特定するた; 質問459 効果的な情報セキュリティガバナンスの重要な利点は次のとおりで; 質問460 離職率の高い組織でインシデント通知およびエスカレーションプ; 質問461 以下のセキュリティ目標のうち、どれを満たすことが、情報の不正; 質問462 高価値資産の保護、または信頼性に関する懸念のある環境への対応; 質問463 情報セキュリティ管理者がセキュリティ投資計画を見直す際に考慮; 質問464 侵入検知システム(IDS)が外部ネットワークベースの攻撃を報告し...; 質問465 組織の人事部は、政府の規制を遵守するため、従業員の退職後3日; 質問466 次の望ましい結果のうち、新しいセキュリティ対策への投資を決定; 質問467 BYOD(Bring Your Own Device)プログラムを導入する前に、最も重...; 質問468 情報セキュリティポリシーの第一の目的は何であるべきか？; 質問469 情報セキュリティプログラムが適切な範囲をカバーしていることを; 質問470 なりすましは、以下のような目的で悪用される可能性があるため、; 質問471 大規模な多国籍企業の情報セキュリティ管理者が、データ処理をク; 質問472 情報セキュリティ管理者が、外部委託先の第三者との契約期間を通; 質問473 情報セキュリティインシデントを分類することによる最大のメリッ; 質問474 経営幹部に対し、情報セキュリティプログラムの現状について説明; 質問475 複数の重要システムがマルウェアに感染しました。この事態を根絶; 質問476 次のうち、インシデント対応チームの主要な機能はどれですか？; 質問477 事業活動における残存リスクが許容リスクレベルを下回る場合、次; 質問478 セキュリティポリシーが事業運営全体に確実に適用されることを最; 質問479 サービス契約の以下の要素のうち、組織がクラウドサービスプロバ; 質問480 アウトソーシングされたITサービスの情報セキュリティを確保する...; 質問481 情報セキュリティプログラムの有効性を測定する指標を設定する際; 質問482 インシデント対応チームは、エンドユーザーのワークステーション; 質問483 組織の情報セキュリティ戦略に最も大きな影響を与えるのは、次の; 質問484 情報セキュリティプログラムの有効性に関する主要関係者への報告; 質問485 セキュリティ基準への不遵守に対処するための最適なアプローチは; 質問486 事業継続計画および災害復旧計画に関する文書を定期的に更新する; 質問487 以下のうち、力ずくの攻撃に対する最善の防御策はどれですか？; 質問488 情報セキュリティプログラムの成熟度を判断するのに最も適した方; 質問489 情報セキュリティポリシーを策定する際に、様々な事業部門の利害; 質問490 リスク対策オプションについて上級管理職の支持を得るために、以; 質問491 情報セキュリティに関する従業員の責任を理解させるための最も効; 質問492 情報セキュリティマネージャーが新しい侵入検知システム(IDS)ソ...; 質問493 電子商取引企業の情報セキュリティマネージャーが、事業継続計画; 質問494 情報セキュリティマネージャーが組織のインシデント対応計画を更; 質問495 パスワードポリシーを改訂する最も適切な理由は次のうちどれです; 質問496 ある組織が、規制の厳しい市場で新たなeコマース事業を展開する; 質問497 情報セキュリティチームは、攻撃者がアプリケーション内の新たに; 質問498 情報セキュリティ管理者が現在実施されている管理策の適切性を評; 質問499 組織が新しい規制要件に準拠しないリスクを受け入れる可能性が最; 質問500 効果的な情報セキュリティ戦略を策定する際に、最も重要なのはど; 質問501 次のうち、システムレベルのリスクを計算するために使用される入; 質問502 以下のリスク対応のうち、リスク移転の例はどれですか？; 質問503 アプリケーションサーバー上のセキュリティ制御のギャップを特定; 質問504 ある組織が、規制当局の監視対象となっている金融アプリケーショ; 質問505 企業内でBYOD(Bring Your Own Device)モバイルプログラムを導入...; 質問506 ある組織の主要製品は、SaaS(Software as a Service)を使用して...; 質問507 事業影響分析(BIA)は、主に以下の目的で定期的に実施されるべき...; 質問508 主要リスク指標 (KRI) を開発する際に最も大きな課題となるのは...; 質問509 新たに買収したビジネスアプリケーションのセキュリティ制御を設; 質問510 災害発生時に組織が業務を継続するために、以下のどの計画を実行; 質問511 セキュリティ重視の文化を構築しようとする際に、最も重要な考慮; 質問512 組織全体に一般的な情報セキュリティ責任を伝えるための最も効果; 質問513 ゼロトラストを正常に実装する上で最も重要な要素は次のどれです; 質問514 情報セキュリティガバナンスフレームワークを構築する際に、最初; 質問515 重要なシステム間の関係は、; 質問516 ビジネス目標と組織のリスク許容度は、情報セキュリティの開発に; 質問517 以下の事業部門のうち、ID管理システムにデータを格納する権利を...; 質問518 組織がセキュリティインシデントが発生したことを関係者に伝える; 質問519 インシデント後レビューを実施する主な目的は以下のとおりです。; 質問520 情報セキュリティインシデントを調査する際には、インシデントの; 質問521 セキュリティインシデントを検出する最も効果的な方法はどれです; 質問522 サイバーインシデント対応の封じ込めフェーズで最も適切なアクシ; 質問523 情報セキュリティ状況報告管理において、最も重要な項目は次のう; 質問524 ある組織は、中核業務以外のすべてのIT機能を外部サービスプロバ...; 質問525 組織が、災害発生時にウォームサイトのサーバーバックアップが適; 質問526 組織のセキュリティ管理に関して最も懸念すべきは次のどれですか; 質問527 新しいセキュリティイニシアチブの成功を促進するには何が最適; 質問528 高度な持続的脅威(APT)から企業を保護するために最も役立つのは...; 質問529 マルチユーザー環境において、情報セキュリティ管理者が汎用管理; 質問530 情報セキュリティアーキテクチャを導入する最も適切な理由は次の; 質問531 ある組織は情報セキュリティインシデントに適切に対応しました。; 質問532 組織が業務において自社所有のモバイルデバイスの使用を導入する; 質問533 新たなサイバーセキュリティの脅威に関する情報を受け取った後、; 質問534 セキュリティ機器の管理手順を更新する際に、最も重要な考慮事項; 質問535 重要なアプリケーション向けの監視システムの開発に関するビジネ; 質問536 マルウェア感染が確認された直後に必ず発生しなければならない事; 質問537 復旧時間目標(RTO)は、次のうちどれから得られる出力ですか？...; 質問538 インシデント対応計画を企業戦略に合わせる際に、最初に更新すべ; 質問539 効果的な情報セキュリティプログラムを示す最良の指標は、次のう; 質問540 標的型メール攻撃によるセキュリティインシデントのリスクを軽減; 質問541 国内企業の経営陣が、事業を複数の海外拠点に拡大する計画を発表; 質問542 組織全体で実施された最近の情報セキュリティ意識向上キャンペー; 質問543 包括的な情報セキュリティ管理システムを導入する最も適切な理由; 質問544 インシデント対応チームは、インシデントの原因となった脅威を取; 質問545 新任の情報セキュリティマネージャーは、組織が問題解決に短期的; 質問546 経営幹部が企業のセキュリティ管理フレームワークの構築に関与す; 質問547 AIセキュリティ意識向上プログラムを開発する際に、以下のうち最...; 質問548 ある組織が、インシデント対応機能をパブリッククラウドサービス; 質問549 組織全体に情報セキュリティの責任を伝える最も効果的な方法は、; 質問550 アプリケーション内で特定された重大なITセキュリティリスクの責...; 質問551 情報セキュリティフレームワークを採用する主な利点は、以下の点; 質問552 ある組織が、厳格な保守手順とスケジュールが定められた新しいシ; 質問553 侵入テストにおいて、最も重要な問題は次のうちどれですか？; 質問554 新しいシステムの導入時に、混乱、不正な変更、およびエラーの可; 質問555 攻撃後の事後レビューを実施する際に、情報セキュリティマネージ

質問 112/555

コメントを発表する

Download PDF File