301.事業体のアプリケーションをSQLインジェクションから防御するためのコントロールを提案する際、情報セキュリティマネージャーが提案する可能性が最も高いのは:

302.優れた情報セキュリティ評価指標の最も重大な特性は何か?

303.公開鍵基盤で認証機関が必要であるのはなぜか?

304.どの状況で強制アクセス・コントロールを使用すべきか?

305.情報セキュリティポリシーの策定が主に基準とすべきは:

306.組織のポリシーを撤廃できる理由として、最も可能性が高いのは何か?

307.IT部門は、オンラインアカウント管理用の新規トランザクションシステムの開発を要請された。 　　情報セキュリティ部門が参加するべき段階は、次のうちどれか?

308.是正的コントロールの例は、次のうちどれか?

309.情報セキュリティプロセスをシステム開発ライフサイクルに統合する主な目標は何か?

310.企業の情報セキュリティ教育および意識向上プログラムを導入する主な理由は、次のうちどれか?

311.事業体のガバナンスが良好であることを最も良く示す指標は、次のうちどれか?

312.データの分類スキーマを策定する際に最も効果的な活動は、次のうちどれか?

313.監査ログ機能のデータベーススナップショットを使用する際、大きな懸念事項は次のうちどれか?

314.情報セキュリティプログラムを開発する第一の目標は何か?

315.ある事業体は、ノートPCおよび携帯電話のBYOD(Bring Your Own Device)の導入を決定した。 　　情報システム情報セキュリティマネージャーは最初に何に焦点を絞るべきか?

316.情報セキュリティに関する意思決定を支援する手段として最適なのは:

317.外部委託している運用が会社のセキュリティ姿勢に準拠していることを確実にする最も効果的な方法は、次のうちどれか?

318.大人数のユーザに暗号化キーを提供する際、公開鍵基盤が推奨されるのはなぜか?

319.効果的な変更管理プロセスの導入は何の例か?

320.情報セキュリティプログラム要件の第一の基礎とすべきは、次のうちどれか?

321.情報セキュリティマネージャーは、サードパーティ・サービス・プロバイダから提供されているセキュリティのレベルに関する苦情を上級経営者から受けた。 　　このサービスプロバイダは長期にわたりサービスを提供しているベンダーで、過去4年間にわたって大きな変更がされずに定期的に更新されているサービス合意書に基づいてサービスを提供している。この状況で、情報セキュリティマネージャーが最初に取るべき行動は、次のうちどれか?

322.外部委託インフラやソフトウェアを提供するパブリッククラウドベンダーを選定する際、情報セキュリティマネージャーは、どのように進行すべきか?

323.役割ベースのアクセス・コントロールを設計する際に最良のアプローチは、次のうちどれか?

324.緊急変更を実施するために回避できる変更管理プロセスの段階は、次のうちどれか?

325.運用の評価指標において最も欠かせない基準は、次のうちどれか?

326.情報セキュリティマネージャーが価値の配分目標を達成していることを示す最適な指標は、次のうちどれか?

327.情報セキュリティマネージャーが情報技術を理解しなければならない最も重要な理由は何か?

328.企業の標準を変更する必要がある条件として、最も可能性が高いものは次のうちどれか?

329.第三者の保管場所にある機密データに必要なのは:

330.ある新しいビジネスアプリケーションは、OSの標準的な設定から逸脱する必要がある。 　　情報セキュリティマネージャーが最初に実行すべき手順は、次のうちどれか?

331.組織のセキュリティ文化を推進する最も効果的なのは、次のうちどのトレーニング手段であるか?

332.大手の事業体に影響を与える可能性が最も高いのは、次のうち情報セキュリティ文書に関連するどの課題であるか?

333.金融機関において、ポリシーを変更する必要性が最も高い状況は次のうちどれか?

334.新規採用された情報セキュリティマネージャーが、現在の情報セキュリティプロジェクトの管理がどのくらい効果的であるかを理解するためにレビューすべきは、次のどのツールであるか?

335.情報セキュリティプログラムを開発する第一の目標は何か?

336.ある情報セキュリティマネージャーは、自動プロセスを導入し、物理的セキュリティ部門によって運営されるスワイプカードを使用した物理的アクセスと、シングルサインオン(SSO)システムの論理アクセスを比較した。 　この情報を利用する可能性が最も高いのは何か?

337.内部セキュリティ攻撃から事業体を最も良く防御するのは、次のうちどれか?

338.情報資産の分類を行う第一の利益は何か?

339.ポリシーと企業の標準との関係性を最も的確に表現しているのは、次のうちどの関連性か?

340.銀行勤務の従業員が、別の支店に勤務する従業員を名乗る人物からVoIP回線で電話を取ったところ、顧客情報を要求された。 　　このようなタイプの電話を受けるとき、最初に取るべき行動は:

341.強力なパスワードを使用して最も適切に軽減される攻撃は、次のうちどれか?

342.事業体が侵入検知サービスを外部委託することを決定した理由として、最も可能性が高いのは次のうちどれか?

343.フィッシングを軽減する最良の手段は、次のうちどれか?

344.プロジェクトの失敗を避けるために、ITプログラムの要件収集フェーズで情報セキュリティマネージャーが取るべき最初の手順は何か?

345.セキュリティ意識向上トレーニングプログラムの第一の利点は何か?

346.情報セキュリティポリシーの例外を許可する実質的権限を持つ者は誰か?

347.事業体から支給されるモバイルデバイスの管理において、最も重要な役割を果たす人事部の活動は何か?

348.上場されている多国籍事業体において、情報セキュリティマネージャーが最も低いレベルのセキュリティ保護を行うと考えられるのは、次のうちどの種類の情報か?

349.事業体内のデータ分類を実施するに当たり、第一の前提条件は次のうちどれか?

350.SaaS(サービスとして利用できるようにしたソフトウェア)を事業体に提供するクラウドコンピューティングソリューションを導入するとき、情報セキュリティマネージャーにとって最大の懸念事項は何か?

351.ローカルホスト型ソリューションよりも、クラウドコンピューティングソリューションを使用する利点は:

352.公開鍵基盤(PKI)を使用している組織間で契約関係を確立する際、認証局が提供しなければならないのは、次のうちどれか?

353.多層防御戦略の第1層を表しているのは、次のうちどのコントロール活動か?

354.あるプロジェクトマネージャーは、開発者用ポータルを開発している。 　　内部スタッフと外部コンサルタントが事業体のLAN外でポータルへアクセスできるように、セキュリティマネージャーに公開IPアドレスを割り当てることを要請した。 　　情報システム情報セキュリティマネージャーは最初に何をすべきか?

355.信頼ドメインによりネットワークをセグメント化する理由として最も可能性が高いのは:

356.あるミッションクリティカルなシステムには、特権と名前のロックおよび変更を防止する属性を持つ管理用システムアカウントが設定されていることが特定された。 　　アカウントの総当たり攻撃が成功しないように防ぐための最良のアプローチは、次のうちどれか?

357.経営陣は、発注システムに読み込む職務の分離マトリックスの内容を確定しようとしている。 　　マトリックスの有効性を最も向上させるために、情報セキュリティマネージャーが提案すべきは、次のうちどれか?

358.積極的な情報セキュリティ意識向上プログラムが第一に影響を与えるのは:

359.最近、ある企業が画期的な技術を開発した。この技術により、同企業は大幅な競争上の優位性を手に入れることができた。 　　この情報を保護する方法に最初に適用されるのは、次のうちどれか?

360.技術的プロセスまたはビジネスプロセスの外部委託を検討するとき、情報セキュリティマネージャーにとって主要な懸念事項の1つは、サードパーティサービスプロバイダが:

361.IT管理部門は、事業体内で使用されるインターネットブラウザを標準化した。 　　この実践手法が最も効果的なのは、次のうちどの目標を満たすことか?

362.ネットワークサービス拒否(DoS)攻撃を軽減する最良の方法は何か?

363.情報セキュリティマネージャーが新しいコントロールの資金調達要請を支援する場合に最適な評価指標は、次のうちどれか?

364.事業体内の非技術系セキュリティ違反を検出するために最もタイムリーで効果的なアプローチは:

365.資産の分類とコントロールにおいて、最初に導入すべきプログラム要素はどれか?

366.情報セキュリティプログラムの成功のために、資産分類が重要であるのはなぜか?

367.コントロールの有効性を判断するための合理的なアプローチは何か?

368.ポリシー例外プロセスを開始する第一の理由は:

369.情報セキュリティポリシーを定義させるとき、最も関連性が高い要素は次のうちどれか?

370.事業体の中から外部当事者宛の異常なサーバ通信を監視するのは:

371.認証リプレイを防止する認証方式は、次のうちどれか?

372.職務の分離の第一の目的は何か?

373.類似したデバイスでのセキュリティ構成を標準化する最良の方法は何か?

374.インターネットブラウザを介したエンドユーザコンピュータへのマルウェアの導入に対し、最良の防御を提供するのは次のうちどれか?

375.あるソーシャルメディア・アプリケーションシステムでは、投稿されたコメントに不適切な情報開示がないかスキャンする処理が実行される。 　　このコントロールを回避する手段は、次のうちどれか?

376.コントロールをどの程度階層化すべきかに最も影響を与える要素は、次のうちどれか?

377.予防的コントロールは次のうちどれか?

378.情報の価値を評価するときに留意すべき最も重要なことは、次のうちどれか?

379.情報分類スキームは:

380.新しいユーザに電子メールシステムアクセス用の初期パスワードを提供する際、最良の方法は次のうちどれか?

381.あるシステムセキュリティを強化するための重要ではないOSパッチは、重要なアプリケーションが変更に対応していないため適用できない。 　　最良の解決策は次のうちどれか?

382.コントロールと対策を選択する際、第一の基本は何か?

383.内部攻撃および侵入テストを実施する第一の主要な目的は何か?

384.ビジネス情報を外部当事者と共有しなければならないとき、情報セキュリティマネージャーが最初にすべきタスクは次のうちどれか?

385.情報資産の分類の最も重要な要素は、次のうちどれか?