<<前へ 次へ>>

質問 262/312

次のうちどれがサービスとしてのアイデンティティ(IDaaS)ソリューションの共通の機能ですか?

コメントを発表する

あなたのメールアドレスは公開されません。必要な部分に * が付きます。

質問一覧「312問」
質問1 システムエンジニアリングライフサイクル(SELC)ステージ内のプ...
質問2 ストレージ機器をインベントリながら、非標識があり、切断され、
質問3 システムセキュリティライフサイクル(SDLC)のどの段階で機能セ...
質問4 質問に答えるために、以下の情報を参照してください。 セキュリ
質問5 情報セキュリティプログラムを確立する最初のステップは何ですか
質問6 共有された特権アカウント、特に緊急時のアカウントを扱う場合、
質問7 適切な信号保護がなければ、組み込みシステムはどのタイプの攻撃
質問8 データ保持ポリシーの主な目的は次のどれですか。
質問9 脆弱性スキャナーにより、管理者は修復アクティビティの優先順位
質問10 組織のデータポリシーはどれに基づくデータの保存期間を含まなけ
質問11 アプリケーション開発中に迅速にフィードバックするには、どのタ
質問12 差し押さえられた日付と時間、項目を押収した人の氏名と署名、イ
質問13 次のメディアのうち、データの残存に関して最も問題の少ないメデ
質問14 大規模な金融機関のセキュリティアナリストが、インシデントに関
質問15 次のどの規格/ガイドラインは情報セキュリティマネジメントシス
質問16 認証プロセスの主要転帰は文書化されたの何を提供することですか
質問17 クロスサイトリクエストフォージェリ(CSRF)の最良の定義は次の...
質問18 次のうち、ビジネスプロセス、アプリケーション、データストアへ
質問19 脆弱性評価が実施された後、組織はどのように修復努力の優先順位
質問20 侵入検知システム(IDS)は、ユーザーアカウントが毎分100以上の...
質問21 次のオープンソースソフトウェアの問題のうち、アプリケーション
質問22 クライアントが脆弱性評価レポートをレビューし、不正確であると
質問23 *指令管理は、変更管理ポリシーと手順の形式です。変更管理プロ
質問24 監査時に、監査人は潜在的に違法行為の証拠を見つけました。取る
質問25 どのセキュリティアプローチBESTデータ侵害から個人を特定できる...
質問26 Webセッション管理を検証するために必要なものはどれですか?
質問27 情報が他の組織と共有または提供された場合、誰がその情報を保護
質問28 拡張認証プロトコル - メッセージダイジェスト5(EAP-MD5)は、...
質問29 モバイルデバイスに組み込まれているスマートカードの秘密鍵から
質問30 フィッシング攻撃からベスト緩和は次のどれですか。
質問31 組織のWebサイトからデータベースの盗難の調査中に、構造化照会...
質問32 デバイスに対する単純電力解析(SPA)攻撃は次のどれを直接観察...
質問33 システムの再認証と再認定が必要とされている主な理由は次のどれ
質問34 アプリケーション侵入テストプロセスの一環として、セッションハ
質問35 Capability Maturity Model Integration(CMMI)レベル4を達成し...
質問36 組織のセキュリティ体制に最も大きな影響を与えるのは次のどれで
質問37 ソフトウェアアシュアランス成熟度モデル(SAMM)のガバナンスド...
質問38 セキュリティテストおよび評価(ST&E)を開発する際の要件をグ...
質問39 次のどれがインターネットプロトコルセキュリティ(IPSec)のた...
質問40 質問に答えるために、以下の情報を参照してください。 負の財務
質問41 組織の情報セキュリティ戦略計画を見直さなければならない
質問42 次のどれはレコード破壊の要件がデータ保持ポリシーに含まれてい
質問43 どのタイプのコントロールは取引金額が企業ポリシーに従って過剰
質問44 著作権は、次のどれを保護しますか?
質問45 情報アクセスに関連したデジタル説明責任を欠いている可能性が高
質問46 重要なWebベースのシステムで入力の検証と例外処理の脆弱性が発...
質問47 記録保持プログラムを確立するための最初の手順は何ですか?
質問48 質問に答えるために、以下の情報を参照してください。 大規模な
質問49 ある会社が、詐欺行為に使用されている疑いのあるモバイル機器を
質問50 次のうち、管理の連鎖を使用する最も重要な理由はどれですか?
質問51 どのようなテクニックベストは異常な動作を見ることによって、ウ
質問52 組織のシステムを24時間以上使用できない場合、災害復旧(DR)サ...
質問53 次のどれは個人の従業員データを格納するために使用されるシステ
質問54 外部監査における機能的役割を彼らの責任と一致させる。 左側の
質問55 セキュリティオペレーションセンター(SOC)は、バックドアを植...
質問56 次のどれは分類と所有権を決定するために必要ですか。
質問57 同じ組織に属するデバイスの相互認証の最良の方法は何ですか?
質問58 次のどの役割は、サードパーティプロバイダが安全な方法でデータ
質問59 侵入テスト計画の最初のステップは次のどれですか。
質問60 このような進表現としての代替エンコーディングは次のどの攻撃の
質問61 ビジネスモデルをサポートするために小規模ベンダーによって開発
質問62 侵入テストの全体的な目標はシステムの何を決定しますか。
質問63 セキュリティテストとEvolution(ST&E)の開発における要件をグ...
質問64 モバイルデバイスを含むエンタープライズパッチソリューションを
質問65 個人識別情報(PII)を処理するアプリケーションの保護の最も弱...
質問66 質問に答えるために、以下の情報を参照してください。 負の財務
質問67 ソフトウェア開発ライフサイクル(SDLC)では、ソフトウェアセキ...
質問68 セキュリティの専門家は多層の建物内に新しいデータセンターの場
質問69 ストレージ通信を可能にすることによって、ストレージエリアネッ
質問70 社内では、デスクトップクライアントは動的ホスト構成プロトコル
質問71 ユーザーがユニバーサルシリアルバス(USB)ストレージデバイス...
質問72 会社は、企業内に導入された資産の維持を開始する必要があると判
質問73 役割ベースのアクセス制御(RBAC)実装の最も重要なフェーズを計...
質問74 集中管理のない分散ネットワークでは、次のうち、露出を軽減する
質問75 成功した監査計画の最も重要なのは次のどれですか。
質問76 開発運用チームは、サイバーセキュリティの責任を可能な限りサー
質問77 左のセキュリティエンジニアリング用語を右のBEST定義にドラッグ...
質問78 セキュリティ評価手順を書くとき、テスト出力とレポートの主な目
質問79 セキュリティアサーションマークアップ言語(SAML)の機能は次のど...
質問80 大企業のセキュリティコンプライアンスマネージャーは、ネットワ
質問81 次のどれはワイヤレスローカルエリアネットワーク(WLAN)の効果...
質問82 ノートパソコンが盗まれたとき、次のどれが機密情報のデータの盗
質問83 プログラミング言語の中で最も一般的な不適切な初期化の問題を検
質問84 リスク管理、法的発見、およびコンプライアンスのために情報を分
質問85 組織は最初のプライバシー要件の遵守を確保するために何を検討し
質問86 災害復旧計画(DRIP)の復旧戦略は、次のいずれかと揃えなければ...
質問87 質問に答えるために、以下の情報を参照してください。 新しい従
質問88 パケットフォーマットを決定するためにPoint-to-Point Protocol...
質問89 事業継続計画/災害復旧計画(BCP / DRP)は、次のうちどれを提供...
質問90 以下の情報分類ステップを順番に配置します。 (Exhibit)...
質問91 監査可能な情報を保護するために、次のどれは読み取り専用アクセ
質問92 オープンシステムインターコネクト(OSI)モデルのどの層が、ア...
質問93 高可用性(HA)環境で、ネットワークへのゲートウェイとして仮想...
質問94 予防的なコントロールによって攻撃がブロックされていないか、ま
質問95 セキュア・ソケット・レイヤー(SSL)暗号化は何を保護しますか。...
質問96 コンテンツ管理システム(CMC)が実装されている場合、次のうち...
質問97 有効な形式であり、次のどのスパム対策のアプローチである有効な
質問98 次のうちどれがトラステッドプラットフォームモジュール(TPM)...
質問99 フォレンジック検査でモバイルデバイスを調査するのが難しいのは
質問100 次のどのプロトコルは組織が保護されたWebページを読むことがで...
質問101 ディザスタリカバリ(DR)と事業継続研修では、どれが機能訓練を...
質問102 どのようにカプセル化セキュリティペイロード(ESP)トランスポ...
質問103 詳細なルールを使用して、各データアイテムまたはアプリケーショ
質問104 自動化された脆弱性評価で特定された脆弱性の重大度を評価するた
質問105 どのような保守活動はアプリケーション・システムを定義し、実装
質問106 次のうちどれがプライバシーの共通の特徴ですか?
質問107 インターネットプロトコル(IP)v6レイヤー3およびレイヤー4を攻...
質問108 設計者が潜在的な脆弱性の軽減戦略を開発できるようにするテスト
質問109 次のどれが最適な構成管理の実践を説明しますか。
質問110 組織は大規模な企業全体の文書リポジトリ・システムを設計してい
質問111 プログラムは特権モードで実行されたとき、潜在的なリスクは次の
質問112 ファイアウォールを構築するための最初のステップは何ですか。
質問113 パブリッククラウドサービスを使用している組織にとって、以下の
質問114 フェデレーションID管理(FIM)のアプリケーションプログラミン...
質問115 アメリカ合衆国(米国)連邦政府施設の居住者緊急計画(OEP)を...
質問116 機能セキュリティテストは、システム開発ライフサイクル(SDLC)...
質問117 コンプライアンス監査を実施する監査人はパスワードがポリシーに
質問118 情報セキュリティの継続的な監視(ISCM)ソリューションを実装す...
質問119 次のどの方法がトランジット内のデータの機密性と整合性を達成す
質問120 次のうちどれが識別とアクセス管理(IAM)ソリューションのサポ...
質問121 セキュリティ意識向上プログラムの主な目的は何ですか。
質問122 災害による停電費用の決定は、
質問123 特権アイデンティティライフサイクル管理の重要な要素は次のどれ
質問124 市場シェアが急速に拡大したため、組織の規模は2倍になりました
質問125 なぜシステムの重要度分類は大規模な組織で重要なのですか。
質問126 親権取り扱いの連鎖中にファイルをハッシュするとき、次のどれが
質問127 サードパーティのソフトウェア開発者が使用するとき、ソフトウェ
質問128 評価のレベルを正しい共通基準(CC)保証レベルに一致させます。...
質問129 実稼働環境で新しい脆弱性スキャンツールを実装する際の潜在的な
質問130 アクセス制御タイプを制御タイプの例と一致させます。 各アクセ
質問131 産業用制御(ICS)ソフトウェアの欠陥が発見された場合、パッチ...
質問132 質問に答えるために、以下の情報を参照してください。 大規模な
質問133 審査中に収集されるデータの量は主に何によって決定されますか。
質問134 データとアプリケーションの整合性を維持するために、次のジョブ
質問135 次のうち、ハードウェア保持ポリシーを含めるべきものはどれです
質問136 セキュリティ評価計画の一環として、セキュリティ専門家は新しい
質問137 シングルサインオン(SSO)は、主に次のどれに対処するために設...
質問138 パブリックワイヤレスローカルエリアネットワーク(WLAN)を使用...
質問139 統合された電子メールの暗号化システムに推奨される代替案は次の
質問140 ネットワーク上で動作するスニファが自身のホストからのみパケッ
質問141 次のうちどれが、データの識別、およびビジネスプロセス、アプリ
質問142 ソフトウェアのコード署名は、どのようなセキュリティ上の概念を
質問143 フェデレーションシングルサインオン(SSO)ソリューションを別...
質問144 次のどれは許可された個人以外の誰でも認めていないことが不可欠
質問145 長い複雑なパスワードで保護されたファイルへの不正アクセスを得
質問146 組織は開発、実装、各種コンピュータシステムの継続的なサポート
質問147 コンピューティング・システムに許可されたユーザ・アクセスを提
質問148 組織のために異種のエンドポイントネットワークのコントロールを
質問149 最小限のリスクを提供しながら、次のどの災害復旧テスト計画が最
質問150 自動制御を評価または監視する頻度を決定するとき、次のうちどれ
質問151 ネットワーク構成管理と共通のリスクは次のどれですか。
質問152 ネットワーク脆弱性評価の偵察段階で使用できる次のコマンドライ
質問153 次のどれはシステムエンジニアリングライフサイクル(SELC)技術...
質問154 組織内で効果的であるようなセキュリティポリシーのために、次の
質問155 ある組織が最近、そのネットワークアプリケーションのセキュリテ
質問156 対称暗号鍵を安全に配布するためには、次のうちどれが必要ですか
質問157 次のどの活動は操作上の問題、セキュリティの誤構成、悪意のある
質問158 オニオン・ルーティング・ネットワークが提供する主な機能は何で
質問159 次の技術のうち、マルウェア対策ソフトウェアの代替として最適な
質問160 次のうちどれが最も
質問161 大企業では、リクエストの送信元、ユーザー、ユーザーが接続して
質問162 情報セキュリティメトリックは、セキュリティマネージャの次の知
質問163 質問に答えるために、以下の情報を参照してください。 組織はセ
質問164 製造組織は、20種類のサプライヤー企業とFIM(Federated Identit...
質問165 次のモバイルコードセキュリティモデルのうち、信頼にのみ依存す
質問166 SYNフラッド攻撃では、攻撃者は送信元アドレスとして、他の誰か...
質問167 同等クラスのテストに関して、次のうちどれが正しいですか?
質問168 役割ベースのアクセス制御(RBAC)の重要な特徴は何ですか。
質問169 次のうち、RFID(Radio Frequency Identification)ベースのアク...
質問170 質問に答えるために、以下の情報を参照してください。 組織はセ
質問171 金融機関では、誰が情報の一部に分類を割り当てるための責任を持
質問172 先駆者やその他の指標に基づいてネットワークへの侵入を検出する
質問173 分類の目的で、信頼ドメインと信頼境界を分割するために使用され
質問174 正式な情報分類プログラムの主な利点は次のどれですか。
質問175 マルチパーティの分散環境で認証と承認のメッセージを交換するの
質問176 電気通信リンクの冗長性を提供するために最良のソリューションは
質問177 プライバシー保護されたデータについて、次のどの役割がデータの
質問178 同等クラスのテストに関して、正しいのは次のうちどれですか?
質問179 企業は彼らのワイヤレスローカルエリアネットワーク(WLAN)トポ...
質問180 セキュリティエンジニアは、リモートユーザーが安全な環境で作業
質問181 企業が合法的にすべてのデータ侵害を報告する必要がありますか。
質問182 効果的な脆弱性管理プロセスを作成するには、以下の手順を実行し
質問183 ヘルスケア提供者は従業員と患者のためのインターネットアクセス
質問184 セキュリティポリシーとセキュリティ手順の主な違いは何ですか。
質問185 次のアクセス管理手順のうち、組織の従業員が役割を変更した後、
質問186 特定の電子透かしを検出するのは困難ですが、それでも誤って削除
質問187 ネットワークスキャンは1つ以上の重大な脆弱性を備えたシステム
質問188 スクラム方法論内の役割は何ですか?
質問189 セキュリティプログラムの目標を達成するための最も重要な要因は
質問190 ビジネス継続性計画(BCP)が有効であると考えられるのはいつで...
質問191 セキュリティアーキテクトは、実装のために強制アクセス制御(MA...
質問192 Webベースのクライアント側の入力検証の使用に関連する脅威は、...
質問193 セキュリティマネージャはサーバーのセキュリティの一貫性のない
質問194 社会工学の攻撃に対して防衛するのに、MOSTはどのような対策を講...
質問195 質問に答えるために、以下の情報を参照してください。 大規模な
質問196 電子認証トークンの種類とその説明を一致させます。 左の各電子
質問197 アクセス制御のセキュリティ評価を行う場合、データ分析フェーズ
質問198 化学計画では、RS422の代わりにイーサネットを使用してデータを...
質問199 次のどれはアイデンティティおよびアクセス管理のベストプラクテ
質問200 組織のビジネスインパクトアナリシス(BIA)で定義されている物...
質問201 特定されたリスクに対する適切な対策を決定する際に最も重要なの
質問202 ネットワークセキュリティ評価の完了後、次のどれが最も良く実証
質問203 システムの制約のため、システム管理者のグループは、資格情報の
質問204 潜在的な顧客に、同社のセキュリティレベルを実証する最良の方法
質問205 クラウド環境への違反後にGREATESTインポートが行われるのはどれ...
質問206 デスクトップコンピュータが関与しているときに証拠のチェーンを
質問207 ホストベースの侵入防止(HIPS)システムは多くの場合、監視また...
質問208 データ残留磁気は、次のどれを指しますか。
質問209 ログで安全な認証は何を提供していますか。
質問210 ある組織が、その金融取引処理をクラウドサービスプロバイダ(CS...
質問211 内部レビューでリモートアクセスのネットワーク設計の欠陥が明ら
質問212 構造化照会言語(SQL)インジェクションから保護する最良の方法...
質問213 データ分類スキームでは、データは
質問214 組織は、ユーザーが匿名プロキシを使用して未承認のWebサイトに...
質問215 次のどれがアプリケーションの運用・保守にソフトウェアコンポー
質問216 Wired Equivalent Privacy(WEP)の弱点はどれですか?...
質問217 犯罪組織が政府ネットワークへの攻撃を計画しています。ネットワ
質問218 次のどれが仕事関数を実行し、必要な権限を持つドメインにユーザ
質問219 誰が脆弱性に関連するリスクを受け入れることができるのかを判断
質問220 生産システムに構造化照会言語(SQL)侵入テストを実行する前に...
質問221 実装後のレビューでは、VoIP(Voice over Internet Protocol)シ...
質問222 6ヶ月以上のシステムログを保持することにより、どのような活動
質問223 次のうちどれがハードドライブに保存されたデータの機密を保護す
質問224 次のどれが役割ベースのアクセス制御(RBAC)で権限の不適切な凝...
質問225 次のどの方法はデータ要素の完全な代替品を使用することによって
質問226 ロールベースアクセス制御(RBAC)のコアコンポーネントは、定義...
質問227 ファイル転送プロトコル(FTP)のセキュリティ制限は次のどれで...
質問228 インターネットプロトコル(IP)送信元アドレススプーフィングは...
質問229 次のどのセキュリティ・メカニズムは特権の手順の実行を制限する
質問230 評価の結果、重要なネットワークコンポーネントの脆弱性が発見さ
質問231 大規模な大学が家から大学のリソースへの学生のアクセスを有効に
質問232 オフサイトストレージのバックアップデータを輸送する民間の宅配
質問233 次のどれが、システムへの特権アクセスを得るために、攻撃者が最
質問234 シールドされていないデータケーブルでの電磁放射を防ぐための最
質問235 大企業は、リクエストの発信元、ユーザー、接続先のデバイス、お
質問236 知的財産権は主に次のどれに関係していますか?
質問237 システム上の辞書攻撃のリスクを軽減するために、最良の方法は何
質問238 生体認証システムを使用して識別プロセスを提示したテンプレート
質問239 身代金が支払われていない限り、企業は自社のWebアプリケーショ...
質問240 データベースのどの高可用性(HA)オプションを使用すると、複数...
質問241 次のうちどれがシステム攻撃を認識するのに適切でなければなりま
質問242 職業の連続性(BC)手順として専門家が含めるべきBESTステートメ...
質問243 左のセキュリティエンジニアリング用語を右のBEST定義にドラッグ...
質問244 誕生日攻撃は次のどの1つの暗号技術に対して最も有効ですか。
質問245 暗号化されたメッセージが最初に作成された言語を知ることは、暗
質問246 次のうち、セグメンテーションを通じて追加のセキュリティレベル
質問247 質問に答えるために、以下の情報を参照してください。 セキュリ
質問248 システムまたはストレージデバイスから機密データを削除するプロ
質問249 衝撃値は情報タイプのセキュリティ対策方針に割り当てられている
質問250 情報分類の究極の目的は何ですか。
質問251 次のうちどれがロールベースアクセスコントロール(RBAC)システ...
質問252 プロジェクトでは、再生を保護し、プレーンテキストシークレット
質問253 どの技法を使用して、既知の平文攻撃に対する暗号化スキームの耐
質問254 個人を特定できる情報(PII))を保管および処理するとき、最も...
質問255 同期(SYN)フラッド攻撃が発生した場合、Open Systems Intercon...
質問256 危険な地域に移動する前に、ラップトップのリスクを軽減するには
質問257 サービスプロバイダのために、次のどれは最も効果的にクラウドコ
質問258 Open System Interconnection(OSI)参照モデルでパケットの断片...
質問259 フェデレーションID管理(FIM)のアプリケーションプログラミン...
質問260 質問に答えるために、以下の情報を参照してください。 大規模な
質問261 ユーザーがインターネットからファイルをダウンロードし、それに
質問262 次のうちどれがサービスとしてのアイデンティティ(IDaaS)ソリ...
質問263 次のうちどれが取得したソフトウェアのための手順と受け入れ基準
質問264 ネットワークベースのロギングは、被害者のマシンに関する悪意の
質問265 質問に答えるために、以下の情報を参照してください。 組織はセ
質問266 静的認証を使用するリモートアクセスプロトコルはどれですか?
質問267 ライブ運用を危険に晒すことなく、内部リスクと外部リスクに対す
質問268 システムは脆弱性のためにスキャンされ、権限なしに開かれた通信
質問269 事業継続計画(BCP)では、ビジネスプロセスを文書化することの...
質問270 個人は、情報を知る必要があると特定され、決定されています。次
質問271 適切なセキュリティコントロールが静止してデータを保護するため
質問272 脆弱性を評価する際に考慮する必要があるのは次のどれですか?
質問273 以下のネットワーク設計では、請負業者がインターネットと許可さ
質問274 法医学データ分析フェーズで実行される手順は次のうちどれですか
質問275 オンプレミス環境と外部のIDプロバイダーサービス間の同一性の統...
質問276 災害復旧計画(DRP)の復旧優先順位は、次の文書のどれに基づい...
質問277 災害復旧(DR)およびビジネス継続性(DC)トレーニングで、機能...
質問278 組織は定期的に独自の侵入テストを実施しています。 テストに有
質問279 脆弱性評価レポートでMOSTが高いリスクを示す可能性が高いのは、...
質問280 次のどのステートメントは機能ソフトウェアテスト技術として状態
質問281 組織が独自のソフトウェアを開発しているときに、サービスとして
質問282 資産セキュリティの観点から、機密データストレージメディアが不
質問283 順序番号、つまり「123456789」を含むファイルが与えられた場合...
質問284 クッキーのセッション状態を保存するWebアプリケーションのどの...
質問285 次のうちどれがデータスチュワードの責任ですか?
質問286 802.1x標準では何のためのフレームワークを提供していますか。...
質問287 組織はデータ保持ポリシーを欠いています。次のうち、誰がそのよ
質問288 次のどれはオープンWebアプリケーションセキュリティプロジェク...
質問289 従業員は、会社の会計システムの上位レベルの機能にアクセスする
質問290 セキュリティアサーションマークアップ言語(SAML)を使用する場...
質問291 情報の整合性を維持するために主に採用されているのは次のうちど
質問292 国際標準化機構(ISO)27001と27002によって制定された基準に従...
質問293 セキュリティの成熟度が低から中程度の企業に最適なセキュリティ
質問294 サービス拒否(DoS)アタッチから保護するためのコントロールは...
質問295 バックエンドサーバーとの通信のためにランダムに生成されたセッ
質問296 スクラム方法論における役割は何ですか?
質問297 新しい最高情報責任者(CIO)は、適用される法律に基づいてデー...
質問298 次の攻撃のうち、プライマリターゲットに到達するためにセカンダ
質問299 ハンドヘルドデバイスのための主要なセキュリティ上の問題は何で
質問300 企業は、次の国立標準技術研究所(NIST)の機能である保護、検出...
質問301 次のどのアクションは生産システムにおけるデータベーススキーマ
質問302 どのタイプの火災警報システムセンサーは、その初期段階で火災を
質問303 ワンタイムパスワード(OTP)ジェネレーターはどの固有のパスワ...
質問304 小売企業の従業員は、人事部(Human Resources:HR)によって延...
質問305 トランスポート層セキュリティ(TLS)を使用するデジタル証明書...
質問306 次のうちパッシブネットワーク層攻撃に対する有効な対策はどれで
質問307 セキュリティプログラムはいつ有効と見なされますか?
質問308 組織は、Payment Card Industry Data Security Standard(PCI-DS...
質問309 組織にとって重要なバックアップ情報は、
質問310 大手銀行はオンラインバンキングシステムを使用するすべての顧客
質問311 侵害事件の後、調査員は攻撃を特定のネットワーク管理者の資格情
質問312 次のうちどれが情報セキュリティポリシーを作成するための最良の