CISM-JPN全真問題集質問205：情報セキュリティ戦略を策定する際の最初のステップとして、次のうちどれを行うべきでしょうか？

<<前へ次へ>>

質問 205/591

情報セキュリティ戦略を策定する際の最初のステップとして、次のうちどれを行うべきでしょうか？

A. 現状に基づいてギャップ分析を実施する。 B. 情報セキュリティを推進する主要な関係者を特定する。 C. 情報セキュリティリスクの許容レベルを決定する。 D. セキュリティの基準と制御を特定するためのロードマップを作成する。

質問一覧「591問」: 質問1 重要なセキュリティパッチの適用を遅らせる最も適切な理由は次の; 質問2 ビジネスインパクト分析(BIA)を実施する最適な時期は次のとおり...; 質問3 セキュリティ手順を文書化しておくべき最も重要な理由は次のうち; 質問4 次のうち、発生しつつある事態を示す最も適切な指標はどれですか; 質問5 情報セキュリティマネージャーは、組織のクラウドプロバイダーが; 質問6 組織の戦略目標は、新たな国際市場への進出によって市場シェアを; 質問7 組織のネットワークへの不正なデバイスアクセスを防止するための; 質問8 インシデント対応計画を策定する際、組織内でよく発生するインシ; 質問9 組織のインシデント対応能力を評価する上で、最も費用対効果の高; 質問10 インシデント発生後のレビューにおいて、インシデント対応チーム; 質問11 侵入テストの主な目的は以下のとおりです。; 質問12 インシデント後の検証により、主要な関係者がセキュリティ侵害発; 質問13 ランサムウェア攻撃を発見した場合、最初に行うべきことは次のう; 質問14 組織がセキュリティインシデントを適切にエスカレーションするた; 質問15 インシデントの深刻度を判断する上で最も重要な情報は、組織の以; 質問16 情報セキュリティマネージャーが経営陣から戦略的な支援を得るた; 質問17 個人所有のモバイルデバイスを企業のメールシステムに接続する際; 質問18 情報セキュリティ管理者は、組織全体でフィッシングシミュレーシ; 質問19 インシデント対応計画の準備フェーズで確立されるのは次のどれで; 質問20 最近発生した高度な持続的脅威(APT)攻撃は情報セキュリティチー...; 質問21 新任の情報セキュリティマネージャーは、組織が問題解決に短期的; 質問22 大規模な攻撃を受けた後、顧客への影響を最小限に抑えつつサービ; 質問23 セキュリティレビューの結果、ファイルサーバー上の機密情報が組; 質問24 情報セキュリティリスクを経営陣に提示する最も効果的な方法は、; 質問25 インターネットに接続するアプリケーションに対してアプリケーシ; 質問26 事業継続計画 (BCP) の成功にとって最も重要なプロセスは次のど...; 質問27 情報セキュリティ管理者が法的および規制上のコンプライアンス要; 質問28 情報セキュリティ戦略を策定する際に、情報セキュリティ管理者が; 質問29 組織の事業継続計画(BCP)の有効性を確保するために、以下のうち...; 質問30 ある組織が最近、事業継続計画(BCP)を発動しました。従業員には...; 質問31 情報セキュリティ管理者は、以下のインシデント管理フェーズのう; 質問32 最近の監査で、組織の新規ユーザーアカウントの設定が統一されて; 質問33 サービス拒否(DoS)攻撃が失敗に終わった場合、特定された脆弱性...; 質問34 最近ランサムウェア攻撃を受けた組織の監査を実施するIS監査担当...; 質問35 以下の指標のうち、情報セキュリティプログラムの成熟度について; 質問36 組織のシステムに対するサイバー攻撃を可能にするバックドアが特; 質問37 事業運営を脅かす事態への対処の有効性を最も適切に測定している; 質問38 組織がデータ侵害から身を守るために最も効果的な方法はどれです; 質問39 インシデント対応計画にインシデント分類基準を含めることの最大; 質問40 情報セキュリティプログラムを更新する際に、情報セキュリティマ; 質問41 脆弱性スキャンによる本番ネットワークのパフォーマンス低下を組; 質問42 組織のITシステムへの侵害の可能性がプロジェクトマネージャーか...; 質問43 第三者へのアクセス権付与について、最終的な承認権限は誰が持つ; 質問44 セキュリティインシデントのどの段階で、インシデント対応チーム; 質問45 重大なセキュリティインシデント発生後、上級管理職に報告すべき; 質問46 情報セキュリティフレームワークを採用する主な利点は、以下の点; 質問47 ある組織で、複数のワークステーションに不正なソフトウェアがイ; 質問48 リスク評価プロセスにおいて脅威の優先順位付けを行う際に、最も; 質問49 以下のうち、組織が法的、規制的、および契約上の要件を遵守する; 質問50 セキュリティインシデントを記録する主な理由は次のうちどれです; 質問51 緊急システム変更によって生じる混乱のリスクを軽減する最善の方; 質問52 ブロックチェーンフォレンジックは、主に以下の方法でブロックチ; 質問53 機密データを処理する顧客サービス機能を外部委託する際に、最も; 質問54 ランサムウェアやマルウェア攻撃からユーザーが復旧するのに最も; 質問55 セキュリティリスクに対する意識の高い文化を構築する上で、従業; 質問56 組織のシステムへの侵入が成功したことを示す最も適切な指標は次; 質問57 組織の情報セキュリティフレームワークに沿って新技術が確実に導; 質問58 インシデント検知能力が未熟な組織は、次のうちどれを最優先事項; 質問59 情報セキュリティプログラムは、新興技術の導入をどのようにすれ; 質問60 設計段階で、カスタムアプリケーションのリスク評価が実施されま; 質問61 組織の情報セキュリティの姿勢を最も包括的に理解できるのは次の; 質問62 事業部門のマネージャーが組織に影響を与える可能性のある新興技; 質問63 システムやアプリケーションに重要なパッチが適用されない原因と; 質問64 生体認証は、以下の用途に最適です。; 質問65 インシデント対応チームにとって最も役立つツールは次のどれでし; 質問66 ある組織では、災害発生時に業務上重要なアプリケーションを30分...; 質問67 以下のうち、インシデントの分類に最も大きな影響を与えるのはど; 質問68 DevSecOpsの文脈において、ソフトウェアリリース前に脆弱性を特...; 質問69 組織が重要な業務プロセスにサードパーティのクラウドコンピュー; 質問70 情報セキュリティプログラムが成功する可能性が最も高いのは、以; 質問71 組織は顧客をサポートするために複雑なサプライチェーンに依存し; 質問72 組織のリスク許容度とリスク耐性を決定する主な責任者は、次のう; 質問73 情報セキュリティプログラムの有効性を監視するための指標を選択; 質問74 新しく任命された情報セキュリティマネージャーに、組織の既存; 質問75 パブリッククラウド、BYOD(私物端末の業務利用)、リモートワーク...; 質問76 情報セキュリティ投資に関するビジネスケースを経営陣に提示する; 質問77 IT利用規約において最も重要な目的は次のうちどれですか？; 質問78 以下のうち、インシデント管理チームが繰り返し発生するサイバー; 質問79 情報セキュリティ管理者が、サードパーティのSaaS(Software as a...; 質問80 情報セキュリティ侵害が発生した後、以下のうち測定が最も難しい; 質問81 アプリケーションセキュリティ対策は、ソフトウェア開発ライフサ; 質問82 以下の者の中で、不正行為を防止するためのセキュリティ管理の責; 質問83 災害復旧計画(DRP)が策定された後、以下のどのタスクを実行すべ...; 質問84 組織が機密性の高いシステムをパブリッククラウドサービスに移行; 質問85 情報セキュリティマネージャーは、最近明らかになった脅威に対処; 質問86 組織のクラウドサービスプロバイダーが情報セキュリティリスクを; 質問87 組織が特定された脆弱性に対してパッチを適用することが現実的で; 質問88 組織文化をセキュリティガイドラインに沿わせるための最も効果的; 質問89 以下のうち、業務を中断することなく災害復旧テストを最も効果的; 質問90 ある組織は、さまざまなサービスプロバイダーと契約を結んでいま; 質問91 ソーシャルメディアポリシーに含めるべき最も重要な項目は次のう; 質問92 標準的なセキュリティ構成を導入する主な目的は何ですか？; 質問93 情報セキュリティインシデントを分類することによる最大のメリッ; 質問94 疑わしいインシデントを検出した後、情報セキュリティマネージャ; 質問95 最近サイバー攻撃を受けた組織が、法執行機関への通報を検討して; 質問96 プライバシー影響評価を実施する最も重要な理由は次のうちどれで; 質問97 AI関連のセキュリティインシデントに対応する際に、最も適切な初...; 質問98 グローバル企業がインシデント対応計画を策定しています。すべて; 質問99 ある医療関連企業が、パブリッククラウド環境で開発・ホストされ; 質問100 新興技術に関連するセキュリティリスクを軽減する際に、最も重点; 質問101 侵入防御システム(IPS)は、過去1か月間でハッキング試行件数が大...; 質問102 インシデントハンドラーがハードドライブのフォレンジックイメー; 質問103 リスク所有者の責任は次のうちどれですか？; 質問104 セキュリティインシデント管理を提供する第三者との契約に含める; 質問105 インシデント対応計画のテストを実施することで得られる最も有益; 質問106 情報セキュリティ管理者は、組織のネットワーク全体にマルウェア; 質問107 新たな規制によりレガシーアプリケーションのアップグレードに多; 質問108 情報セキュリティインシデントを検出する最も効果的な方法はどれ; 質問109 組織のエンタープライズアーキテクチャ(EA)プログラムをレビュー...; 質問110 以下のうち、管理責任者の役割と責任を最も適切に説明しているの; 質問111 契約入札書は電子署名され、電子メールで送信されます。この目的; 質問112 事故発生時に規制要件を満たすためのコミュニケーション計画につ; 質問113 ビジネスインパクト分析(BIA)を実施する上で、最も重要な目的は...; 質問114 インシデント対応の机上演習を実施する主な理由は次のうちどれで; 質問115 新しいプライバシー規制では、違反に対して多額の罰金が科せられ; 質問116 ある部署から、セキュリティ対策がもはや有効ではないとの報告が; 質問117 ITセキュリティプログラムの目標達成を促進する上で、最も効果的...; 質問118 技術的な対策がない場合、会社支給の携帯端末における不正なテキ; 質問119 高い可用性が求められるeビジネスにとって、以下の設計原則のう; 質問120 以下の指標のうち、情報セキュリティガバナンスとコーポレートガ; 質問121 組織の情報セキュリティ管理者は、主に以下の目的で内部監査機能; 質問122 10年以上前に導入されたレガシーシステムの継続性計画を作成する...; 質問123 クラウドプロバイダーと連携してインシデント対応計画を策定する; 質問124 取締役会が求める、事業が直面する情報セキュリティリスクの簡潔; 質問125 事業継続計画(BCP)の策定においてリスク評価を実施する主な利点...; 質問126 事業継続計画(BCP)を策定する組織にとって、以下のうち最も重要...; 質問127 小規模組織が業務目標を達成するために、サポート対象外のソリュ; 質問128 ゼロトラストの原則に沿うために、外部関係者とやり取りする際に; 質問129 組織内にセキュリティ文化を構築するための主要な目標として、次; 質問130 特定されたリスクを軽減するために、追加のリスク対策が必要かど; 質問131 新たな情報セキュリティ報告要件がまもなく発効します。情報セキ; 質問132 データ所有者がユーザーのアクセス権限を定義する際に、最も適切; 質問133 買収したばかりの企業のセキュリティ体制を評価する際、情報セキ; 質問134 情報セキュリティ運営委員会の主な目的は次のうちどれですか？; 質問135 セキュリティ構成のベースラインを定義する際に、最も重要な考慮; 質問136 組織がセキュリティインシデントを特定し、封じ込めるために最も; 質問137 ある組織がセキュリティパフォーマンスを測定するためのセキュリ; 質問138 事件への対応を評価する最良の方法はどれですか？; 質問139 情報セキュリティプログラムの主な目標は次のうちどれですか？; 質問140 インシデント分類アプローチを策定する際に、最も重要な考慮事項; 質問141 組織の情報セキュリティ意識向上プログラムの効果を最もよく示す; 質問142 災害復旧計画(DRP)を策定する際に、最も重要な考慮事項は次のう...; 質問143 取締役会への情報セキュリティプログラム報告に含めるべき最も重; 質問144 ある組織が、内部ネットワークに対するサイバー攻撃が活発に行わ; 質問145 情報セキュリティマネージャーは、リスクオーナーがプロセス効率; 質問146 セキュリティ標準が特定されたビジネス目標の達成を妨げている場; 質問147 組織のWebアプリケーションプラットフォームへの不正侵入がSIEM...; 質問148 以下のうち、インシデント対応チームの準備態勢にとって最も大き; 質問149 ビジネスパートナーと情報を共有する組織のセキュリティ要件を最; 質問150 以下のうち、効果的なセキュリティ文化を最もよく示しているのは; 質問151 外国でホストされるIaaS(Infrastructure as a Service)モデルにI...; 質問152 アプリケーション開発中にセキュリティが確実に統合されるように; 質問153 組織活動を導くための情報セキュリティガバナンスフレームワーク; 質問154 業務アプリケーションに、外部攻撃者が悪用してシステムを侵害す; 質問155 主要プロジェクトのマネージャーは、プロジェクトを期日通りに完; 質問156 災害発生時に組織が業務を継続するために、以下のうちどれを発動; 質問157 重大なセキュリティ侵害への対応において、最初に考慮すべき事項; 質問158 セキュリティ対策の有効性を監視するための最良の方法はどれです; 質問159 クラウドデータベースの暗号化を実装する際のベストプラクティス; 質問160 組織のインシデント対応能力を最も効果的に向上させるには、次の; 質問161 インシデント管理チームはサイバー攻撃を確認し、影響を受けたコ; 質問162 AIシステムのインシデント対応計画の検出フェーズで実行される可...; 質問163 セキュリティ基準を確立する上で、以下のうちどれが最も重要です; 質問164 ユーザーが、機密性の高い企業データが保存されている個人用モバ; 質問165 ランサムウェアインシデントが正常に封じ込められた後、最初に; 質問166 インシデント撲滅フェーズの主要目標は以下のとおりです。; 質問167 以下の機器のうち、非武装地帯(DMZ)に設置された場合、最も重大...; 質問168 リスクの影響が重要でないと判断され、その可能性も非常に低い場; 質問169 情報セキュリティマネージャーは、既存のサプライヤーが最近開発; 質問170 行動分析ツールは、主に組織内のリスク管理に使用されます。; 質問171 システム開発プロジェクトに情報セキュリティを確実に組み込むた; 質問172 職務分掌を確実にするために、システム管理者以外の者が行うのが; 質問173 ある組織が、新たな先端技術への投資を検討しています。情報セキ; 質問174 情報セキュリティプログラムがビジネス戦略と整合していることを; 質問175 以下のうち、情報セキュリティに関する問題の報告を従業員に最も; 質問176 同じデジタル署名証明書が2人以上のユーザーによって使用される; 質問177 アプリケーションの復旧優先順位を決定するための最適なリソース; 質問178 事案対応の封じ込め段階で最も起こりやすいのは次のうちどれです; 質問179 組織の技術インフラへの変更によって生じる脆弱性を特定するのに; 質問180 情報セキュリティガバナンスフレームワークを導入する際に、最初; 質問181 認定を受けた第三者機関によって侵入テストが実施されました。情; 質問182 経験豊富な情報セキュリティマネージャーが新しい組織に入社し、; 質問183 情報セキュリティポリシーは、主に以下の点との整合性を反映する; 質問184 特定のアプリケーション要件により、プロジェクトチームに管理者; 質問185 情報セキュリティインシデント分類における重大度階層の主要な基; 質問186 ある組織の研究部門は、顧客名と購入履歴を含む大規模なデータセ; 質問187 組織が情報セキュリティ関連のコンプライアンス要件を満たすため; 質問188 クラウドに保存されている顧客の個人情報を保護するための最適な; 質問189 規制機関が顧客決済取引処理に関する新しいガイドラインを発行し; 質問190 情報セキュリティ管理者が、適用される法律および規制に従ってデ; 質問191 情報セキュリティプログラムにおいて、最も重要な要素は次のうち; 質問192 多層防御の設計において考慮すべき最も重要な属性は以下のとおり; 質問193 組織がアウトソーシングされたサービスに対して適切なセキュリテ; 質問194 組織のフィッシング対策研修が成功したことを示す最良の指標は、; 質問195 組織の情報セキュリティ体制を最もよく示しているのは、次のうち; 質問196 ランサムウェア攻撃後にクリーンなデータを復元できる能力を確保; 質問197 規制の厳しい市場で事業を展開している組織にとって、ビジネスに; 質問198 本国を拠点とする電子商取引事業を展開する組織が、厳格なセキュ; 質問199 システムの補償制御を推奨する際に、次のうちどれが最も有用な入; 質問200 サイバーセキュリティインシデント発生時に適切な関係者が意思決; 質問201 情報セキュリティプログラムの有効性を示す最良の証拠となるのは; 質問202 ビジネスインパクト分析(BIA)の主な成果は次のうちどれですか？...; 質問203 事業継続計画(BCP)のテストを実施する最大のメリットは次のうち...; 質問204 企業向け暗号化インフラストラクチャを構築またはアップグレード; 質問205 情報セキュリティ戦略を策定する際の最初のステップとして、次の; 質問206 効果的な情報セキュリティ意識向上プログラムの最大のメリットは; 質問207 ランサムウェア攻撃への対応として、最初にとるべき行動は次のう; 質問208 情報セキュリティ管理者は、パッチを適用できないWeb接続型のレ...; 質問209 事業継続計画(BCP)を作成する主な理由は、インシデント発生時の...; 質問210 ビジネス目標と組織のリスク許容度は、情報セキュリティの開発に; 質問211 社内開発アプリケーションに新たな脆弱性が出現する傾向に対処す; 質問212 サイバー攻撃の撲滅計画を立てる際に、最も重要な考慮事項は次の; 質問213 オンライン銀行がネットワークへの不正侵入を検知した場合、まず; 質問214 上級管理職は最近、業界のベストプラクティスに反するモバイル ...; 質問215 ある組織が、自社開発のアプリケーションを、Platform as a Serv...; 質問216 提供されるサービスのセキュリティに対処するために、ベンダー選; 質問217 CI/CDパイプラインにおけるセキュリティインシデントを封じ込め...; 質問218 ウェブサーバーの重大な脆弱性に起因する不正なネットワークアク; 質問219 以下のうち、取締役会および経営陣に対し、情報セキュリティプロ; 質問220 アプリケーションで発見されたリスクを管理するのに最も適してい; 質問221 情報セキュリティ対策の有効性を経営陣に示すために、最も適切な; 質問222 第三者との既存の契約において、組織の顧客データを保護するため; 質問223 組織全体の新しい情報セキュリティプログラムへの支持を得るため; 質問224 アプリケーションの脆弱性を防止するために、DevSecOps環境にお...; 質問225 最高情報セキュリティ責任者(CISO)は、財務、運用、評判に様々な...; 質問226 組織内で情報セキュリティ文化を確立するために最も貢献するのは; 質問227 情報セキュリティチームは、最近の侵入テストの結果を軽減するた; 質問228 経営陣は、組織の侵入防止システム(IPS)が業務運営を繰り返し妨...; 質問229 組織の災害復旧準備として最も効果的なのは次のうちどれですか？; 質問230 情報セキュリティ意識向上プログラムが効果的であることを示す最; 質問231 組織内で強固な情報セキュリティ文化を構築するために、以下のう; 質問232 ログ分析の実施は、インシデント管理ライフサイクルのどの段階に; 質問233 組織がソーシャルメディアポリシーを策定する最も重要な理由は以; 質問234 サービス契約の以下の要素のうち、組織がクラウドサービスプロバ; 質問235 セキュリティインシデントを効果的に封じ込めるためのアプローチ; 質問236 上級管理職は、ミッションクリティカルなシステムの災害復旧計画; 質問237 組織にセキュリティリスク管理を導入する際に最も重要なことは、; 質問238 新しいセキュリティ対策のビジネスケースを作成する際、情報セキ; 質問239 情報セキュリティ運営委員会の有効性にとって、以下のうちどれが; 質問240 災害復旧戦略を策定する際に考慮すべき最も重要な要素は次のうち; 質問241 新しいセキュリティソリューションを導入する上で、最も適切な正; 質問242 組織にとって、脆弱性スキャンツールの主な利点は次のうちどれで; 質問243 セキュリティ対策の有効性を最も確実に保証できるのは、次のうち; 質問244 情報セキュリティマネージャーが作成した、複数のコンポーネント; 質問245 効果的なサイバーセキュリティインシデント管理において、以下の; 質問246 新しい規制では、組織は1年以内にすべてのモバイルデバイス上の; 質問247 以下のうち、情報セキュリティプログラムに対する経営陣の支持を; 質問248 以下のうち、Webベースのアプリケーション攻撃を最も効果的に軽...; 質問249 情報セキュリティポリシーを策定する際に、さまざまな事業部門; 質問250 事業継続計画のどの段階でリスク特定が行われるのか？; 質問251 ランサムウェア攻撃に対する最も効果的な対策はどれですか？; 質問252 火災関連災害に対して実施された物理的および環境的セキュリティ; 質問253 情報セキュリティマネージャーが、組織のセキュリティ意識向上プ; 質問254 情報セキュリティ管理指標を作成する際に、定義することが最も重; 質問255 以下のうち、脆弱性管理プロセスの有効性を最もよく示しているの; 質問256 外部ソースから報告されたソフトウェアのバグは、影響を受けるア; 質問257 セキュリティインシデントが確認された後、情報セキュリティマネ; 質問258 量子コンピューティング技術が情報セキュリティにもたらす最大の; 質問259 情報セキュリティ管理者が、新興技術による脅威状況の変化を特定; 質問260 従業員が電子メールで送信された疑わしいリンクをクリックしたと; 質問261 情報セキュリティマネージャーが、インシデント対応計画に含める; 質問262 情報セキュリティフレームワークを採用する際に最も重要なのは、; 質問263 あるグローバル企業が、本社所在地国よりもデータ保護規制が厳し; 質問264 インシデント対応活動の一環として、復旧プロセスを開始する最適; 質問265 効果的なインシデント管理プログラムを示す最良の指標は次のうち; 質問266 ある組織が、重要なシステムに影響を与える大規模なセキュリティ; 質問267 セキュリティの観点から、SaaS(Software as a Service)プロバイ...; 質問268 情報セキュリティマネージャーが、失敗したセキュリティプログラ; 質問269 フィッシング攻撃が成功し、機密情報を含む複数のデータベースが; 質問270 事業影響分析(BIA)は、主に以下の目的で定期的に実施されるべき...; 質問271 事業継続計画(BCP)を策定する際に、最初に行うべきことは次のう...; 質問272 特定されたリスクに対し、事象の発生確率や影響を軽減するための; 質問273 情報セキュリティ投資を正当化するためのビジネスケースを作成す; 質問274 新しいサイバーセキュリティ規制が公布された際に、情報セキュリ; 質問275 ある組織は、重要なアプリケーションのセキュリティ脆弱性を修正; 質問276 ある組織は情報セキュリティインシデントに適切に対応しました。; 質問277 情報セキュリティ管理者が、組織の脆弱性管理プログラムに欠陥が; 質問278 段階的なインシデント復旧アプローチを採用する主な理由は次のう; 質問279 リスクを認識する文化を構築するための最良の方法はどれですか?; 質問280 ある組織が業務機能を外部ベンダーにアウトソーシングする場合、; 質問281 以下のうち、情報セキュリティプログラムに対する経営陣の支持を; 質問282 情報セキュリティマネージャーが、組織のワークステーションを新; 質問283 新興技術が組織にとって重大なリスクとなる理由を最もよく説明し; 質問284 以下の活動のうち、災害復旧計画(DRP)が組織の要件を満たしてい...; 質問285 予告なしに実施される災害復旧訓練の主な目的は何ですか？; 質問286 経営陣が承認したセキュリティポリシーの例外規定により、組織の; 質問287 すべての重要な本番サーバーが最新のマルウェア署名ファイルを使; 質問288 ある組織は、市場での競争力を維持するために、モノのインターネ; 質問289 特定の個人に管理権を割り当てることの主な利点は次のうちどれで; 質問290 現在の情報セキュリティ管理に影響を与える新しい規制要件に対応; 質問291 自動化されたIDおよびアクセス管理(IAM)システムを使用する大規...; 質問292 組織がチームや個人による優れたセキュリティ行動を特定し、認識; 質問293 事後検証を実施する上で最も重要な目標は次のうちどれですか？; 質問294 新しい情報資産を導入する際、資産所有者の最も重要な責任は何で; 質問295 ビジネス影響分析 (BIA) を実施する主な目的は、次のことを決定...; 質問296 以下のうち、インシデント対応計画のテスト実施を保証する責任を; 質問297 情報セキュリティ管理者が、セキュリティ対策が新たな脆弱性に効; 質問298 災害を適時に宣言する主な目的は以下のとおりです。; 質問299 ビジネスインパクト分析(BIA)の主な目的は次のうちどれですか？...; 質問300 グローバル組織がインシデント対応チームを編成しています。組織; 質問301 モバイルデバイスの増加と柔軟性の向上によって生じる最も重大な; 質問302 ある組織が脆弱性評価を実施したところ、多数のサーバーで古いバ; 質問303 第三者ベンダーが、組織の顧客向けモバイルアプリを開発していま; 質問304 従業員がセキュリティ責任を果たすよう動機づけるには、以下の方; 質問305 次のうち、抑止力による統制の例はどれですか？; 質問306 データ損失防止(DLP)ソリューションを選択する際に、最も重要な...; 質問307 マーケティングチームによるコンテンツ作成のための生成型AIの利...; 質問308 組織全体でセキュリティに関する期待値を設定するために、情報セ; 質問309 ネットワーク上の重要データをセグメント化した後、リスク評価の; 質問310 イベントログがインシデント調査に受け入れられるためには、証; 質問311 評価されたリスクに対するリスク対応策の選択について、主に誰が; 質問312 情報セキュリティ意識向上プログラムの効果を最もよく示している; 質問313 次のうち、新たに出現する高度な持続的脅威(APT)攻撃者から最も...; 質問314 以下のうち、効果的かつ迅速なインシデント対応を最も効果的にサ; 質問315 ある組織が、BYOD(Bring Your Own Device)環境で使用するモバイ...; 質問316 情報セキュリティインシデントの影響を受けた顧客への連絡におい; 質問317 以下のうち、データ所有者の主要な責任はどれですか？; 質問318 ある金融機関が、顧客データが侵害されるサイバーセキュリティイ; 質問319 ある組織は技術的および物理的な対策に多額の投資を行ってきたに; 質問320 クライアントが使用する本番環境のウェブサーバーに重大な脆弱性; 質問321 ビジネスインパクト分析(BIA)を実施する準備をする際に、情報セ...; 質問322 インシデント対応計画にインシデント分類スキームを含めるべき最; 質問323 新たなリスクが特定された後に、更新された情報セキュリティ戦略; 質問324 セキュリティフレームワークが推奨するすべての制御策を実装する; 質問325 組織は、ITアプリケーションの社内ホスティングとサポートを置き...; 質問326 情報セキュリティ戦略策定におけるビジネスステークホルダーの関; 質問327 事業継続計画(BCP)において復旧戦略を策定する際に、最も重要な...; 質問328 セキュリティ意識の高い文化を構築する際に、以下のうち最も重要; 質問329 効果的なリスク意思決定を支援するために、以下のうちどれを整備; 質問330 デジタルシステムの信頼性と回復力を最も適切に測定できる指標は; 質問331 組織の情報セキュリティマネージャーは、システム侵入に関連する; 質問332 新しい生産システムの導入に伴うリスクを最も効果的に軽減できる; 質問333 電子商取引アプリケーションにおける不正アクセスが疑われる事案; 質問334 ある事業部門は、生産性向上を目的とした情報管理システムのアッ; 質問335 情報セキュリティフレームワークの設計において、最も適切な情報; 質問336 組織内のセキュリティ文化に最も大きな影響を与えることができる; 質問337 情報セキュリティプログラムのパフォーマンスを上級管理職に報告; 質問338 情報セキュリティ管理者が、セキュリティポリシーを繰り返し遵守; 質問339 新しいセキュリティイニシアチブの成功を促進するには何が最適; 質問340 情報セキュリティプログラムの成功にとって、次のうちどれが最も; 質問341 インシデント修復の主な目的は次のうちどれですか？; 質問342 ベンダーのセキュリティアップデートが提供されなくなった旧式の; 質問343 IT調査におけるデジタルフォレンジックの主な役割は次のうちどれ...; 質問344 サイバーセキュリティリスク評価を実施する主な目的は以下のとお; 質問345 情報セキュリティ管理者が上級管理職に情報セキュリティプログラ; 質問346 サイバーセキュリティ侵害の最も一般的な原因は次のどれですか?; 質問347 以下の情報のうち、経営陣が新たな規制への準拠の価値を評価する; 質問348 組織全体で効果的な情報セキュリティ対策の導入を最も効果的に支; 質問349 情報セキュリティインシデントの深刻度を分類する際に考慮すべき; 質問350 情報セキュリティマネージャーは、複数の地域を対象とした情報漏; 質問351 最高情報責任者(CIO)は最近、システム管理者の自宅からのリモー...; 質問352 以下のユーザータイプのうち、管理者権限を持つ可能性が最も高い; 質問353 リスク許容度を決定する際の主要な基準として、次のうちどれを用; 質問354 リスク評価の結果を上級管理職に報告する際に、最も重要な考慮事; 質問355 セキュリティプログラムの重要性を経営陣に伝えるための最良の方; 質問356 組織に重大な影響を及ぼすインシデントが発生した後、情報セキュ; 質問357 インシデント対応トレーニング計画に含まれる以下のトピックのう; 質問358 情報セキュリティ管理者は、従業員が会議中にメモを取るために公; 質問359 経営陣に報告される平均解決時間(MTTR)指標は、次のうちどれに該...; 質問360 インシデント対応における復旧フェーズの主な目的は以下のとおり; 質問361 上級幹部が業務上の必要性から、組織のインターネットトラフィッ; 質問362 組織のセキュリティ文化を確立する上で、以下の内部要因のうちど; 質問363 重要な業務プロセスをサポートするために、SaaS(Software as a S...; 質問364 以下のうち、成熟した情報セキュリティプログラムを示す最良の証; 質問365 組織がインシデント管理の優先順位付けを改善するために最も効果; 質問366 インシデント管理プロセスのどの段階で、脅威の除去と影響を受け; 質問367 以下のうち、アプリケーションデータへの不正アクセスに伴うリス; 質問368 国内企業の経営陣が、事業を複数の海外拠点に拡大する計画を発表; 質問369 BYOD(Bring Your Own Device)プログラムを導入する企業にとって...; 質問370 組織の情報セキュリティ戦略が組織目標と整合していることを確実; 質問371 サイバーセキュリティ侵害の最も一般的な原因は次のうちどれです; 質問372 組織文化が情報セキュリティプログラムの有効性に及ぼす主な影響; 質問373 分散型サービス拒否(DDoS)攻撃に対する有効な封じ込め戦略として...; 質問374 サイバーインシデントをその影響に基づいて監視し、解決するまで; 質問375 有意義な情報セキュリティ指標を作成する上で、以下のうち最も重; 質問376 ウェブ開発者がウェブアプリケーションのセキュリティリスクの深; 質問377 データ分類プロジェクトを実施する際、情報セキュリティ管理者は; 質問378 情報セキュリティロードマップにおいて、短期計画と長期計画を分; 質問379 効果的な情報セキュリティプログラムを示す最良の指標は、次のう; 質問380 組織のネットワークの一部でマルウェア攻撃が成功し、封じ込めら; 質問381 サービスプロバイダーが顧客データを保護するための適切な管理体; 質問382 新たなリスクと脅威の状況を分析する際、情報セキュリティ管理者; 質問383 あるグローバル企業が、顧客関係管理(CRM)システムをクラウドプ...; 質問384 組織の情報セキュリティプログラムにとって、最も適切なビジネス; 質問385 組織のセキュリティ意識向上プログラムが効果的であることを最も; 質問386 ある医療関連企業が、自社製品の顧客向けトレーニングソリューシ; 質問387 組織内の残存リスクを最もよく表しているのは、次のうちどれです; 質問388 情報セキュリティ運営委員会の最も重要な機能は、次のうちどれで; 質問389 情報セキュリティリスク管理プロセスを企業リスク管理に統合する; 質問390 組織の情報セキュリティプログラムが法的および規制上のコンプラ; 質問391 発見された脆弱性からセキュリティ制御の欠陥を特定する最も効果; 質問392 次の指標のうち、情報セキュリティプログラムのパフォーマンス; 質問393 情報セキュリティ手順の開発には、以下のどのグループが必ず関与; 質問394 ゼロトラストセキュリティモデルにおいて、組織のリソースへの不; 質問395 情報セキュリティプログラムの効率性を測定するのに最適な指標は; 質問396 インシデントが解決された後、情報セキュリティマネージャーにと; 質問397 あるオンライン取引会社が、ネットワーク攻撃によってファイアウ; 質問398 買収のデューデリジェンス段階において、情報セキュリティマネー; 質問399 情報セキュリティプログラムの指標を設定する際、最適なアプロー; 質問400 組織内で望ましい情報セキュリティ文化を醸成するために、次のう; 質問401 以下のバックアップのうち、フォレンジック調査に最適なものはど; 質問402 事業継続計画(BCP)の発動につながる事象が発生しました。事象発...; 質問403 ある事業部門が、顧客向けサービスを提供するモバイルアプリを開; 質問404 クラウド環境でホストされている一部のITサービスが侵害された、...; 質問405 情報セキュリティガバナンスを企業ガバナンスに統合する上で、最; 質問406 情報セキュリティプログラムを企業統治に統合する上で、最も効果; 質問407 情報セキュリティガバナンスとコーポレートガバナンスを統合する; 質問408 情報セキュリティガバナンスフレームワークの承認責任者は誰です; 質問409 効果的な情報セキュリティガバナンスの重要な利点は次のとおりで; 質問410 セキュリティインシデントを分類する最も重要な理由は以下のとお; 質問411 組織のリスク許容度がリスク対策プロセスの一部として考慮される; 質問412 情報セキュリティ管理者が組織のインシデント管理準備レベルを判; 質問413 新任の情報セキュリティマネージャーが、現在のインシデント通知; 質問414 フィッシングメールが悪質かどうかを判断するのに最も役立つのは; 質問415 組織のセキュリティ基準は、以下の点に基づいて策定されるべきで; 質問416 セキュリティ会社が、外部向けウェブページの暗号化プロトコルに; 質問417 既存システムに新たなリスクが存在するかどうかを判断するための; 質問418 脆弱性分析の結果、重要なソフトウェアプラットフォームのアップ; 質問419 ある組織が、第三者が重要な機能を別の外部プロバイダーにアウト; 質問420 データ分類は主に以下の者の責任です:; 質問421 情報セキュリティマネージャーが事業計画書を検討した結果、残存; 質問422 ゼロトラストが正常に実装されたことを最も確実に保証するのは、; 質問423 脆弱性評価の結果、エンドポイントに承認されていないポートが開; 質問424 次のうち、インシデント封じ込め手順の目的はどれですか？; 質問425 情報セキュリティプログラムにおいて、最も重要な目標は次のうち; 質問426 ソフトウェア会社が、Webアプリケーションで第三者によって開発...; 質問427 組織のインシデント対応能力の有効性を最もよく示しているのは、; 質問428 新しく導入したファイアウォールの有効性を検証する最良の方法は; 質問429 生産システムのセキュリティメカニズムが管理目標を満たしている; 質問430 組織のデバイスに不適切なコンテンツをダウンロードしたという容; 質問431 ある組織がコールセンターアプリケーションにIT障害を発見しまし...; 質問432 情報セキュリティプログラムに関して、経営陣の賛同を得るべき最; 質問433 情報セキュリティ戦略委員会への報告のための指標を設定する際に; 質問434 インシデント発生後の調査により、インシデントがデータ管理者へ; 質問435 セキュリティポリシーにおいて、最も重要なのは次のうちどれです; 質問436 悪意のある活動をブロックする侵入防止機能を備えた新しいファイ; 質問437 オンライン専業企業における可用性に関する懸念に対処するために; 質問438 ホットサイトを利用する主な理由として、次のうちどれが挙げられ; 質問439 セキュリティメカニズムのコストは、以下の点に合致するべきであ; 質問440 ある組織が情報セキュリティプログラムを開発しています。この取; 質問441 新しいサイバーセキュリティ規制が導入された後、情報セキュリテ; 質問442 インシデントを認識できるようにサービスデスクスタッフをトレー; 質問443 組織が、災害発生時にウォームサイトのサーバーバックアップが適; 質問444 組織の情報セキュリティ文化を向上させるために、経営陣にとって; 質問445 組織の買掛金部門では、各請求書を従業員がアプリケーションに入; 質問446 ある組織は最近、ベンダーとのデータ交換を強化するために、追加; 質問447 サイバーインシデント対応の根絶フェーズにおいて、以下の活動の; 質問448 クラウドベースのアプリケーションを利用する組織内で、クレデン; 質問449 高または重大と分類される脆弱性について、修復措置の優先順位を; 質問450 アプリケーションシステムの監査により、以前の監査で指摘された; 質問451 クラウドサービスプロバイダーを利用する際に、データが混ざった; 質問452 情報セキュリティの現状に関する最新情報を提供する際に、情報セ; 質問453 情報セキュリティ管理者が統制上の不備分析を行った際に、データ; 質問454 組織のフィッシングシミュレーションプログラムの有効性を評価す; 質問455 組織の情報セキュリティプログラムの有効性を測定するための最適; 質問456 情報セキュリティ違反を上級管理職に報告するための最適な方法は; 質問457 クラウドプロバイダーと連携してインシデント対応戦略を策定す; 質問458 データ所有者の主な責任は次のうちどれですか？; 質問459 情報セキュリティ管理者は、組織がランサムウェア攻撃を受けた疑; 質問460 情報セキュリティインシデントが発生した場合、一貫性のある正確; 質問461 セキュリティ運用においてAIツールを使用する最大のメリットは次...; 質問462 顧客データを含む新しいアプリケーションは、展開前にテストする; 質問463 事業継続管理において、最も重要な考慮事項は次のうちどれでしょ; 質問464 ある組織は、リアルタイムの視覚データを処理するサーバーが、ラ; 質問465 情報セキュリティ管理者が効果的な情報セキュリティポリシーを策; 質問466 次のうち、新たなIT関連の脅威が組織に影響を与えていることを最...; 質問467 組織の情報セキュリティポリシーを策定する際に、最も重要な考慮; 質問468 情報セキュリティ管理者が侵入テストを実施するために外部業者と; 質問469 組織の情報セキュリティポリシーと現地の規制との間に矛盾が生じ; 質問470 情報セキュリティ運営委員会の機能として適切なものはどれですか; 質問471 新しいセキュリティ対策への資金提供について、上級管理職の承認; 質問472 災害復旧計画(DRP)とインシデント対応計画の整合性を確保するた...; 質問473 セキュリティインシデントのエスカレーション手順に含めるべき最; 質問474 情報セキュリティソリューションが組織にもたらすメリットを最も; 質問475 情報セキュリティプログラムの主な役割は何ですか？; 質問476 法的手続きにおいて証拠として頻繁に必要とされるアクセスログは; 質問477 高価値資産の保護、または信頼性に関する懸念のある環境への対応; 質問478 侵入試行アラートを特定し、関連付けるのに最適なツールは次のう; 質問479 情報セキュリティガバナンスフレームワークを導入した後、情報セ; 質問480 次のうち、新たなリスクの監視を最も効果的に行う方法はどれです; 質問481 重要な業務システムにおいて潜在的な業務侵害が発見された場合、; 質問482 従業員のセキュリティポリシー遵守を最も効果的に促進するのは、; 質問483 インシデント管理プログラムを継続的に支援してもらうために、上; 質問484 組織は、新しいシステム開発のどの段階で、最初に発生するリスク; 質問485 以下のうち、成熟した情報セキュリティプログラムを示す最良の指; 質問486 ゼロデイ脆弱性を悪用した標的型攻撃を検出するのに最も役立つ対; 質問487 情報セキュリティ管理者が、新興技術による脅威状況の変化を特定; 質問488 組織の強力なサイバーセキュリティ文化を構築するために、以下の; 質問489 インシデント対応チームのトレーニングを強化するための最良の方; 質問490 情報セキュリティマネージャーが事業部門に伝えるべき最も重要な; 質問491 個人データの収集および処理において、最も大きなプライバシー上; 質問492 組織が情報セキュリティガバナンスフレームワークを導入する際に; 質問493 情報の完全性に対処するために最も適切な管理策は次のうちどれで; 質問494 ある事業部門が、リスク軽減のために導入された管理策を遵守して; 質問495 金融機関のセキュリティチームが、クラウドに保存されている顧客; 質問496 ある組織が、認証機関によって大幅に改訂されたセキュリティ標準; 質問497 サイバーセキュリティインシデント発生後の復旧において、以下の; 質問498 ランサムウェア攻撃後に組織がデータを復旧するのに最も適したバ; 質問499 ベンダーとの関係において効果的な情報セキュリティ管理を実施す; 質問500 情報セキュリティマネージャーは、複数の事業部門で発生した複数; 質問501 疑わしいインシデント発生時のネットワーク活動に関する詳細情報; 質問502 システムがマルウェアに感染した場合、最初に行うべきことは次の; 質問503 サイバー攻撃が確認された場合、最初に行うべきことは次のうちど; 質問504 ある組織は、事業を展開する地域市場の一つにおいて、厳格なサイ; 質問505 情報セキュリティフレームワークの実装を最も容易にするのは、次; 質問506 サイバーセキュリティインシデントの結果として失われたデータの; 質問507 侵入検知システム(IDS)が外部ネットワークベースの攻撃を報告し...; 質問508 情報セキュリティ戦略を提示する際に、上級幹部の支持を得るため; 質問509 組織のポリシーを評価するIS監査担当者にとって、以下のうちどれ...; 質問510 インシデント後の調査で、既知の脆弱性が悪用されてシステムへの; 質問511 フィッシング攻撃の成功件数が増加している組織が、情報セキュリ; 質問512 ある重大なセキュリティインシデントへの対応中に、情報セキュリ; 質問513 情報セキュリティ戦略に対する組織全体の支持を維持するための最; 質問514 インシデント管理チームの準備状況を判断する最良の方法は次のう; 質問515 ある組織が新しい会社を買収する過程にある。統合前に新たに取得; 質問516 組織の情報セキュリティに関するビジョンと戦略を支援する上で、; 質問517 効果的に設計された主要リスク指標(KRI)の最も優れた証拠は、次...; 質問518 情報セキュリティ管理者が組織に対する新たなリスクを特定するた; 質問519 セキュリティインシデントを適切な関係者にエスカレーションする; 質問520 情報セキュリティプログラムを開発する際に、最初に実施すべき項; 質問521 以下のうち、インシデント撲滅段階における主要な目的はどれです; 質問522 治安対策費の増額を正当化する上で、最も重要な要素は次のうちど; 質問523 新たに任命された情報セキュリティマネージャーは、5年以上変更; 質問524 情報セキュリティプログラムへの継続的な資金確保を支援するため; 質問525 アプリケーションのテストに、サニタイズ済みのデータのみを使用; 質問526 ゼロトラストアーキテクチャ(ZTA)において、不正アクセス試行を...; 質問527 情報セキュリティ管理者にとって、ビジネス目標に影響を与える可; 質問528 リスク評価を実施した結果、情報セキュリティマネージャーは、財; 質問529 重要なビジネスアプリケーションの可用性を損なう可能性のある脆; 質問530 組織の災害復旧計画(DRP)を策定する際、情報セキュリティ管理者...; 質問531 ある金融機関が海外に事業を拡大しており、顧客情報の保護に留意; 質問532 アクセス権限の見直しにより、一部の元従業員のアクセス権限が依; 質問533 先日発生したマルウェア感染事件を受け、ある組織のIT運営委員会...; 質問534 バックアップ頻度を決定する際に、最も重要な考慮事項は次のうち; 質問535 組織がパブリックAIツールを使用する際に、最も大きな潜在的リス...; 質問536 離職率の高い組織でインシデント通知およびエスカレーションプ; 質問537 重要なITアプリケーションのリスク対応戦略の優先順位付けを...; 質問538 組織のセキュリティ文化が成熟していることを最もよく示すのは、; 質問539 侵入テストの結果、ファイアウォールの設定ミスによるセキュリテ; 質問540 外部の業者に侵入テストの実施を依頼する場合、最も重要なことは; 質問541 新規事業買収後に組織の事業継続計画(BCP)を更新する際に、最初...; 質問542 組織における情報セキュリティガバナンスの実装を最適化するため; 質問543 ある組織が最近、新たな事業体を買収しました。買収した事業体の; 質問544 ある組織は、カスタムソフトウェアの開発を第三者のサービスプロ; 質問545 規制の厳しい環境下で情報セキュリティ対策のビジネスケースを作; 質問546 大規模組織において、災害復旧計画および事業継続計画において最; 質問547 組織のインシデント検出能力と対応能力を向上させるための最良の; 質問548 企業の情報セキュリティポリシーに含めるべき最も重要な項目は次; 質問549 ある組織がゼロトラストアーキテクチャへの移行を進めています。; 質問550 コンピュータフォレンジック調査を実施する際、セキュリティイン; 質問551 情報セキュリティ戦略の策定において、以下のうち最も重要なもの; 質問552 情報セキュリティマネージャーは、2人の上級管理職が社内会計シ; 質問553 事業継続計画および災害復旧計画に関する文書を定期的に更新する; 質問554 情報セキュリティプログラムへの支持を構築する際に、以下の要素; 質問555 次のうち、電子取引の否認防止を保証するものはどれですか？; 質問556 セキュリティインシデントの深刻度階層を定義する主な目的は次の; 質問557 ある組織が、大量の機密情報を拡張性の高いクラウドデータベース; 質問558 特定の脆弱性に対処するための制御策を分析する際に、最も重要な; 質問559 組織の情報セキュリティ戦略を策定する際、どこに注力すべきかを; 質問560 サイバー攻撃に関する情報を提示し、経営陣から対策強化への支持; 質問561 情報セキュリティ部門は、ウェアラブルテクノロジーも含まれるよ; 質問562 ある組織でフィッシング攻撃が増加しています。この状況に対処す; 質問563 情報リスク管理プログラムの有効性を判断するための最適な方法は; 質問564 経営陣は、組織のシステムで使用されるアプリケーションへのAIの...; 質問565 ユーザー認証情報の漏洩に起因する一連のセキュリティインシデン; 質問566 大規模なシステム障害発生後、組織が通常の業務運営に戻るために; 質問567 新しいクラウドベンダーへの移行を試みた際、組織は独自のクラウ; 質問568 効果的なランサムウェア対策戦略を策定する際に、以下のうち最も; 質問569 インシデント対応計画において、インシデントをエスカレーション; 質問570 情報セキュリティガバナンス委員会の主な責任は次のうちどれです; 質問571 ある組織が新たにBYOD(Bring Your Own Device：私物端末の業務利...; 質問572 情報セキュリティプログラムの初期開発において、最も適切な参考; 質問573 インシデント管理の復旧フェーズにおける主要な目的は次のうちど; 質問574 組織の情報セキュリティ基準をサードパーティのバックアップサイ; 質問575 組織に新技術が導入された場合、以下のうちどれが最も影響を受け; 質問576 クラウドコンピューティングサービスを利用している組織にとって; 質問577 ある組織は、従業員数名が最近、従業員のファイルを暗号化する悪; 質問578 情報セキュリティ管理者がゼロデイ脆弱性を知るための最良の方法; 質問579 組織が新興技術を導入する過程において、情報セキュリティマネー; 質問580 情報セキュリティチームは、攻撃者がアプリケーション内の新たに; 質問581 サイバーセキュリティインシデント対応において使用される事前決; 質問582 ある組織が、既知の重大なリスクに適用される新たな主要リスク指; 質問583 組織の各事業部門に対して一連のセキュリティ対策が正常に導入さ; 質問584 BYOD(Bring Your Own Device)プログラムの導入準備において、情...; 質問585 インシデント対応チームがその役割を果たすために必要な権限を確; 質問586 大企業の取締役会によるガバナンス構築を支援する際、情報セキュ; 質問587 以下のうち、時間の経過とともに脆弱性が確実に解消される可能性; 質問588 インシデント対応計画を成功裏に実施するために、以下のうち最も; 質問589 組織の事業継続計画(BCP)の一環として、既存のレガシーアプリケ...; 質問590 セキュリティ対策の有効性を評価するのに最適な時期は次のとおり; 質問591 SIEM監視によってネットワーク攻撃が進行中であることが示された...

質問 205/591

コメントを発表する

Download PDF File