ある組織は、数年前に商用オフザシェルフ (COTS) ソフトウェアを購入しました。情報技術 (IT) ディレクターは、アプリケーションをクラウドに移行することを決定しましたが、クラウド サービス プロバイダーを使用した組織の専用環境におけるソフトウェアのアプリケーション セキュリティに懸念を抱いています。ソフトウェアのセキュリティ上の弱点を防ぎ、修正する最善の方法は何ですか。

米国 (US) で電子医療記録 (EHR) を作成する場合、コンプライアンス要件に対する最良の情報源は次のうちどれですか。

物理的な境界保護を確保するための最良の設計は何ですか。

情報セキュリティ担当者は、新しいファイアウォールの導入を進めているところです。次の障害方法のうち、障害発生時のセキュリティを最も優先するのはどれですか。

National Vulnerability Database (NVD) をサポートするための脆弱性メトリックと特性を提供するフレームワークは次のどれですか。

セキュリティ担当者は、災害前および災害中に何をすべきか、また復旧活動における役割について緊急管理担当者から訓練を受ける必要があります。担当者は、緊急対応手順と手順について必要な訓練を受ける必要があります。これは物理セキュリティ設計のどの部分に該当しますか。

ある組織は、ここ数カ月間に複数の分散型サービス拒否 (DDoS) 攻撃を経験しており、以前はすべてオンプレミスにあった公開 Web サイトや電子商取引サイトに影響を及ぼしました。問題を分析した後、ネットワーク エンジニアは、追加のネーム サービス プロバイダーと冗長ネットワーク パスを実装することを組織に推奨しました。 Web サイトや電子商取引サイトの将来の可用性を確保するために役立つもう 1 つの推奨事項は何ですか。

Security Content Automation Protocol (SCAP) に依存する主な利点は何ですか。

セキュリティ担当者の有効性に最も貢献しているのは次のうちどれですか。

ソフトウェア開発用のオブジェクト指向プログラミングによって提供される優れた多層防御戦略に含めるべきものは次のうちどれですか。

データセンターのサイトを計画する際、人命に加えて、次の要素の保護が最も重要なのはどれですか。

伝送制御プロトコル/インターネット プロトコル (TCP/IP) モデルのネットワーク アクセス層に最もよく対応するオープン システム相互接続 (OSI) 層はどれですか。

最も強力な物理アクセス制御は次のうちどれですか。

ある組織は、顧客がウェアラブル デバイスからの情報を相互に共有する方法を開発しました。残念ながら、収集されたどのような情報が共有されるかについてはユーザーには知らされていませんでした。組織のビジネス目標を達成しながらプライバシー問題を解決するには、どのような技術的管理を導入する必要がありますか。

セキュリティ テストの結果をレビューするときに期待値を設定する際に、レビュー担当者に伝えることが最も重要なのは次のステートメントのうちどれですか。

ワイド エリア ネットワーク (WAN) がボイス オーバー インターネット プロトコル (VoIP) などの統合アプリケーションをサポートしている場合、ネットワークの保証にとってさらに重要になるのは次のうちどれですか。

開発者は、すべてのユーザー アクティビティの安全なログを必要とするアプリケーションを作成しています。要件が満たされていることを確認するために、開発者がログ ファイルに割り当てる必要がある最適な権限は何ですか。

物理的なベースライン保護プロファイル (PP) を決定する前に、次のアクションのうちどれを実行する必要がありますか。

インターネット プロトコル バージョン 6 (IPv6) アドレスを利用する分散キャンパス ネットワークに最も適したダイナミック ルーティング プロトコルはどれですか。

ある金融サービス組織は、セキュリティ コンサルタントを雇用して、さまざまなチームの従業員が使用するプロセスをレビューしました。コンサルタントはアプリケーション開発実務のメンバーにインタビューし、彼らの脅威モデルにギャップがあることを発見しました。脅威モデルを改訂する必要があるときのトリガーを正しく表しているのは次のうちどれですか。

産業用制御システム (ICS) のセキュリティ上の弱点をテストする際の主な考慮事項は何ですか。

ソフトウェア定義ネットワーク (SDN) のビルディング ブロックには、次のどれが必要ですか。

インターネット プロトコル セキュリティ (IPSec) を使用してリモート アクセス セッションを実行する場合、この接続ではどのオープン システム相互接続 (OSI) モデル層が使用されますか。

Trusted Platform Module (TPM) によって提供される強力なセキュリティ保護は次のうちどれですか。

アクセス制御システムのアーキテクチャを設計する際には、機密性と情報へのアクセス制御が主な焦点であると判断されました。次のセキュリティ モデルのうち、組織にとって最良の選択はどれですか。

組織は、サードパーティ パートナーへのアクセスを提供する戦略を策定しています。情報技術 (IT) 部門は、クラウド サービスを活用してアクセスを提供する任務を負っています。タスクを完了するために最も一般的に使用されているテクノロジーは次のうちどれですか。

ある組織は、十分な職務の分離（SoD） を実施するために、エンタープライズ リソース プランニング (ERP) ソフトウェアの構成を強化しようとしています。次のアプローチのうち、SoD の有効性を最も向上させるのはどれですか。

ソフトウェア開発会社は、ソフトウェア製品を納品するまでのスケジュールが短いです。ソフトウェア開発チームは、開発時間を短縮するためにオープンソース ソフトウェア ライブラリを使用することにしました。オープンソース ソフトウェア ライブラリを使用する際、ソフトウェア開発者はどのような概念を考慮する必要がありますか。

破壊的なイベントが発生した際、組織の情報セキュリティを所定のレベルに維持できるセキュリティ継続目標はどれですか。

ある組織は、外国でホストされている Web 電子メール サービスからなりすまし電子メールを受信して​​いるのではないかと疑っています。加害者を特定するプロセスを開始するために、最も関連性の高い情報はどこで発見できますか。

フルディスク暗号化 (FDE) の脆弱性の例は次のうちどれですか。

次の攻撃タイプのうち、送信中にデータの整合性を侵害するために使用できるものはどれですか。

適切なデータ保持ポリシーに関して、アーカイブされた情報の可用性に対する主なリスク要因は次のうちどれですか。

ソフトウェア開発では、開発者は構造化照会言語 (SQL) インジェクションを防ぐためにどのタイプのクエリを使用する必要がありますか。

BGP (Border Gateway Protocol)の目的を最もよく説明しているものは次のうちどれですか。

従業員が企業デバイスまたはユーザー アカウントからソーシャル メディアにアクセスできるようにする前に、組織が取るべき最初のステップは何ですか。

組織は、開発サーバー用の仮想環境の展開を承認し、リソースへのアクセスを制限するための制御を確立しました。仮想環境のセキュリティのベスト プラクティスを実装するには、セキュリティ チームは次のどの手順も実装する必要がありますか。

Voice over Internet Protocol (VoIP) ネットワークで Extensible Authentication Protocol (EAP) を構成する場合、最も安全な認証タイプは次のうちどれですか。

結果が標準を満たしているかどうかを判断するために、その結​​果を標準と比較するプロセスはどれですか。

攻撃者が巧妙に作成された悪意のあるリクエストを、それを認識している認証済みユーザーに送信できる場合、次のタイプの Web ベース攻撃が発生しますか。

電力サージ保護装置が取り付けられていない場合の補償制御とは何ですか。

ソフトウェア開発者は、意図したとおりにのみ安全に実行されるコードを作成したいと考えています。次のプログラミング言語タイプのうち、この目標を達成する可能性が最も高いのはどれですか。

IDEAL 暗号化システムでは、復号キーに単独でアクセスできるのは誰ですか。

最高情報セキュリティ責任者 (CISO) は、セキュリティの弱点や脆弱性をソース コード レベルで評価するためのさまざまな提案を検討しています。 CISO が組織のために賢明な意思決定を行うために最も適しているのは、次の項目のうちどれですか。

クラウド ホスティング プロバイダーは、自社のセキュリティ プログラムに関連する Service Organization Control (SOC) レポートを提供したいと考えています。このレポートは、自由に配布できる短縮レポートである必要があります。この要件を最もよく満たすレポートのタイプはどれですか。

上級管理者が正式な最大許容ダウンタイム (MTD) の決定を明確に伝えることが重要なのはなぜですか。

都市内の電話が 1 つの交換機で接続されている場合、発信者は交換機のオペレーターにのみ接続できます。その後、オペレーターが手動で通話を接続します。これは、どのタイプのネットワーク トポロジの例ですか。

アクティブ検出ツールを使用してスキャンを実行する主な目的は次のうちどれですか。

開発チームは生体認証デバイスからデータを収集する任務を負っています。アプリケーションは、さまざまな収集データ ストリームをサポートします。テスト段階では、チームは安全なテスト環境で古い運用データベースのデータを利用します。チームはどのような原則を考慮しましたか。

中間者 (MITM) VoIP 攻撃に対する最良の軽減策は次のうちどれですか。