Web アプリケーションを運用環境に導入する前に、セキュリティ担当者は複数の種類のテストを実行して、Web アプリケーションが期待どおりに動作することを確認します。ユーザー名フィールドをテストするために、セキュリティ担当者は、フィールドに許可されている文字数を超える文字を入力するテストを作成します。実行されたテストの種類を最も適切に説明しているものは次のうちどれですか。

ある組織は、インターネット経由でパートナーとデータを安全に共有したいと考えています。この要件を満たすために通常どの標準ポートが使用されますか。

Secure Shell (SSH) に関する次の記述のうち、正しいものはどれですか。

ある組織は、外国でホストされている Web 電子メール サービスからなりすまし電子メールを受信して​​いるのではないかと疑っています。加害者を特定するプロセスを開始するために、最も関連性の高い情報はどこで発見できますか。

企業は、サードパーティのサービスプロバイダーがホストする旅行サービスへのアクセスを従業員に提供する必要があります。従業員エクスペリエンスは重要であり、ユーザーがすでに認証されている場合は、旅行ポータルへのアクセスがシームレスになります。情報を共有し、旅行ポータルへのユーザー アクセスを許可するために使用される方法は次のどれですか。

ハイパーバイザー ホストとソフトウェア管理機能の保護を最大限に実現するにはどうすればよいですか。

ある組織は、元ネットワーク管理者の悪意のある行為をシミュレートするペネトレーションテストを計画しています。どのようなペネトレーションテストが必要ですか。

なぜシステムは、異なるクラスの情報を相互に分離し、ユーザーの管轄区域ごとに分離するように構造化されているのでしょうか。

医療保険組織は、ソフトウェア アプリケーションを開発するベンダーを選択しました。情報セキュリティ専門家は、契約草案を確認したところ、ソフトウェア セキュリティが取り上げられていないことに気づきました。この問題に対処する最善のアプローチは何ですか。

インターネット プロトコル バージョン 6 (IPv6) アドレスを利用する分散キャンパス ネットワークに最も適したダイナミック ルーティング プロトコルはどれですか。

インシデントの疑いがある場合、インシデント対応チームが最初にとるべき行動はどれですか。

ユーザー対サーバー認証を提供するクライアント サーバー インフラストラクチャは、次のどれを説明しますか。

ワイド エリア ネットワーク (WAN) がボイス オーバー インターネット プロトコル (VoIP) などの統合アプリケーションをサポートしている場合、ネットワークの保証にとってさらに重要になるのは次のうちどれですか。

ある組織は、ワイヤレス ネットワーク上での脅威検出の向上を目指しています。会社の目標は、アラートを自動化して対応作業を改善することです。次のベスト プラクティスのうち、最初に実装する必要があるものはどれですか。

利益相反を回避しながらシステム、アプリケーション、および委託された情報の価値を維持する際に、(ISC) 倫理規定の規範のうち最も反映されているのはどれですか

ある組織は、数年前に商用オフザシェルフ (COTS) ソフトウェアを購入しました。情報技術 (IT) ディレクターは、アプリケーションをクラウドに移行することを決定しましたが、クラウド サービス プロバイダーを使用した組織の専用環境におけるソフトウェアのアプリケーション セキュリティに懸念を抱いています。ソフトウェアのセキュリティ上の弱点を防ぎ、修正する最善の方法は何ですか。

運用要件とセキュリティ要件の両方について、本番環境でエンドツーエンドのテストを実行するための最良の方法は次のうちどれですか。

最高情報セキュリティ責任者 (CISO) は、セキュリティの弱点や脆弱性をソース コード レベルで評価するためのさまざまな提案を検討しています。 CISO が組織のために賢明な意思決定を行うために最も適しているのは、次の項目のうちどれですか。

用される属性に関して、属性ベースのアクセス制御 (ABAC) の特性とみなすべき要素は次のうちどれですか。

セキュリティ アーキテクトは、実装されたセキュリティ フレームワークをレビューしています。レビューの後、セキュリティ アーキテクトは、不正行為に対する保護に対処するために職務分離（SoD） を実装することでセキュリティを強化したいと考えています。データの整合性を最もよく保護するセキュリティ モデルはどれですか

情報システムへの変更がシステムのセキュリティ体制にどの程度影響するかを判断するには、次のプロセスのうちどれを使用するのが最適ですか。

共通基準において、実装に依存しない一連のセキュリティ要件を表現する正式な文書は次のうちどれですか。

National Vulnerability Database (NVD) をサポートするための脆弱性メトリックと特性を提供するフレームワークは次のどれですか。

悪意のあるユーザーが、Web サーバー上の保護されていないディレクトリにアクセスしています。この情報漏洩の原因として最も考えられるのは次のうちどれです

産業用制御システム (ICS) のセキュリティ上の弱点をテストする際の主な考慮事項は何ですか。

ネットワーク管理をサードパーティに委託する場合、重要なデータ資産を保護する最も効果的な方法は次のうちどれですか。

大企業に雇用されている情報システム セキュリティ責任者 (ISSO) が、競合他社でフリーランスとして同様の役割を担っている場合、(ISC)2 職業倫理規定のどの規範に違反しますか。

ユーザー資格情報に対して最も強力な保護を提供する方法は次のどれですか。

セキュリティ組織は、攻撃者がネットワークに侵入したことを強い確信を持って判断できるソリューションを探しています。成功したネットワーク侵害を発見するのに最も効果的なソリューションはどれですか。

セキュリティ アーキテクトは、実装されたセキュリティ フレームワークをレビューしています。レビューの後、セキュリティ アーキテクトは、不正行為に対する保護に対処するために職務分離（SoD） を実装することでセキュリティを強化したいと考えています。データの整合性を最もよく保護するセキュリティ モデルはどれですか。

物理的なベースライン保護プロファイル (PP) を決定する前に、次のアクションのうちどれを実行する必要がありますか。

ある組織は、社内データセンターの規模が大きくなりすぎたため、サードパーティのホスティング施設を評価しています。この評価において、選択の主な要素は次のうちどれですか。

ビジネス影響度分析 (BIA) を実施する主な目的は何ですか。

組織は、サードパーティ パートナーへのアクセスを提供する戦略を策定しています。情報技術 (IT) 部門は、クラウド サービスを活用してアクセスを提供する任務を負っています。タスクを完了するために最も一般的に使用されているテクノロジーは次のうちどれですか。

セキュリティ テストの結果をレビューするときに期待値を設定する際に、レビュー担当者に伝えることが最も重要なのは次のステートメントのうちどれですか。

情報セキュリティ担当者は、新しいファイアウォールの導入を進めているところです。次の障害方法のうち、障害発生時のセキュリティを最も優先するのはどれですか。

新しいサプライヤーのサードパーティによるリスク評価を実施する場合、セキュリティ、可用性、機密性、およびプライバシーの信頼原則の運用有効性を確認するために、次のレポートのうちどれをレビューする必要がありますか。

次のサービスのうち、クラウド サービスまたはオンプレミスを介して展開して、ユーザー ID の信頼できるソースとして Identity as a Service (IDaaS) と統合できるものはどれですか。

「ゼロトラスト」という防御戦略が、次の Web ベース システムの脆弱性のどれに対して最も効果的ですか。

メモリ内のバッファ オーバーフロー攻撃に対して最適な保護を提供するメカニズムはどれですか。

アプリケーションが実行不可能なメモリ領域からコードを実行するのを防ぐように設計されたオペレーティング システム (OS) 機能の利点は何ですか。

Trusted Platform Module (TPM) によって提供される強力なセキュリティ保護は次のうちどれですか。

データ暗号化標準 (DES) の弱点は次のうちどれですか。

犯罪現場でのデジタル証拠収集の優先順位を決定する際、法医学検査官が最初に実行すべきアクティビティは次のうちどれですか。

静的分析は実行可能ファイルを分析するときに何を行うことを目的としていますか。

攻撃者がルートキットを使用していると考えられ、迅速な分析が必要な場合、どの証拠収集手法が利用されますか。

破壊的なイベントが発生した際、組織の情報セキュリティを所定のレベルに維持できるセキュリティ継続目標はどれですか。

ソフトウェア定義ネットワーキング (SDN) で安全な設計原則を実装する場合、どの種類の依存関係を回避する必要がありますか。

実装されたセキュリティ制御を通じて部分的に容易に入手可能な情報を利用して、事前に確立された指標に従って情報を収集するために確立されているのは次のうちどれですか

ルートキット攻撃に対処するための最も効果的な対策は次のうちどれですか。

効果的な情報セキュリティ戦略は主に次のどれに基づいて行うべきか？

データ侵害への対処方法を規定する規制は次のどれですか。