1.情報セキュリティ標準の違反を確実に解決するに当たり、最も効果的な方法は次のうちどれか?

2.情報セキュリティに関して、上級経営者の確約と支持を取り付ける最良のプレゼンテーションは:

3.情報セキュリティのサポートにおいて、上級経営者の最も適切な役割は:

4.事業体内の効果的な情報セキュリティガバナンスを最も適切に示す指標は次のうちどれか?

5.情報セキュリティガバナンスの主な牽引要素は:

6.成熟した情報セキュリティプログラムであることを示す最良の証拠は何か?

7.情報セキュリティ技術への投資において基準とすべきことは:

8.情報セキュリティを効果的に管理する最大の成功要因は、次のうちどれか?

9.集中型情報セキュリティ管理の特徴は、次のうちどれか?

10.情報セキュリティガバナンスの導入を成功させるために最初に必要なのは:

11.情報セキュリティ運営委員会の設立を支援するに当たり、最も適切な位置にいる人物は、次のうちどれか?

12.事業体のリスク選好度を判定するに当たり、最も重要な要素は次のうちどれか?

13.提案依頼書はいつ発行するべきか?

14.情報セキュリティ戦略に取り入れる要素として、最も適切なものは次のうちどれか?

15.情報セキュリティマネージャーが上級経営者の確約と支援を取り付ける際、何を強調すれば最も効果的であるか?

16.情報セキュリティマネージャーにとって利益相反となるのは、次のどの役割であるか?

17.事業体内の効果的な情報セキュリティガバナンスを確保するために、最初に是正しなければならない状況は次のうちどれか?

18.情報セキュリティにおいて、優先レベルが最も低い要件は次のうちどれか?

19.情報セキュリティに関するリソース要件は、最初にどこで特定すべきであるか?

20.セキュリティ技術を選択する際、主要な選択基準とするべき要素は:

21.標準の遵守が弱いことを発見した後、情報セキュリティマネージャーが最初に行うべき活動は何か?

22.リスク管理の観点から、変更管理は何を達成しなければならないか?

23.地理的に分散している事業体において、分散型情報セキュリティ管理の特徴は次のうちどれか?

24.大規模なグローバル事業体において、新しいセキュリティインフラストラクチャの設計と導入を支援すべき最も適切な地位にいる人物は次のうちどれか?

25.ビジネス・ケースを作成する際に考慮すべき最も重要な要素は:

26.上級経営者が現在の情報セキュリティ状態に不満を持っているため、新任の情報セキュリティマネージャーが情報セキュリティ要件の定義を見直すよう依頼された。 情報セキュリティマネージャーが考慮すべき事項として、次の選択肢のうちどれが最も重要であるか?

27.情報セキュリティ戦略の策定の主要目標は:

28.情報セキュリティに関して、上級経営者の確約と支持を取り付ける最良の強化策は:

29.情報セキュリティ運営委員会の責任範囲において、最も一般的な活動は次のうちどれか?

30.情報セキュリティアーキテクチャの設計時に、最も重要な要素は次のうちどれか?

31.上級経営者が、戦略の導入と情報セキュリティプログラムのリスク管理活動をどの程度サポートしてくれるかにより、最初に決まるのは:

32.最高情報セキュリティ責任者が遂行すべき最も重適切な仕事は、次のうちどれか?

33.情報セキュリティマネージャーが情報セキュリティ戦略計画を策定しているとき、計画のタイムラインは:

34.情報セキュリティの戦略的計画に含めるべき最も重要な情報は次のうちどれか?

35.情報セキュリティプロジェクトの優先順位を付ける際に基準とすべきは:

36.情報セキュリティマネージャーが規制レビューの準備を整える上で、最も役立つ対応は次のうちどれか?

37.情報セキュリティマネージャーの視点から、明確に定義された役割および責任の直接の利点は何か?

38.事業体においてセキュリティ障害が発生した場合、法律および規制の責任を負う役割は次のうちどれか?

39.情報セキュリティガバナンスを導入するに当たり、事業体が最初にすべきことは:

40.情報セキュリティガバナンスプログラムの最も基本的な要件は:

41.情報セキュリティポリシーの実施の責任を負う役は:

42.グローバル事業体の情報セキュリティマネージャーが保証しなければならないのは、現地の情報セキュリティプログラムが立ち上げ時から何に準拠していることであるか?

43.効果的な情報セキュリティプログラムの戦略的整合性に必要なのは:

44.企業のEコマースウェブサイトに掲載されるプライバシーポリシーには、何を含めることが最も重要であるか?

45.事業目標は事業体の戦略的方向性を定義する。 　機能目標はビジネス機能の戦術的方向性を定義する。 　セキュリティ目標は事業体のセキュリティの方向性を定義する。 　この三大コンセプトの関係の中で最も重要であるのは何か?

46.セキュリティマネージャーが、セキュリティプログラムに関する確約を経営幹部から取り付けるために報告書を作成している。 　報告書に記載する項目のうち、最も価値のあるものは次のうちどれか?

47.情報セキュリティマネージャーが公式データ保持ポリシーを文書化する際、第一の懸念事項は次のうちどれか?

48.事業体内で情報を分類する責任を持つ者は次のうちどれか?

49.事業体内のデータ分類および取扱いプロセスに関連する情報セキュリティマネージャーの第一の役割は何か?

50.セキュリティ戦略を策定する際、最も重要なことは次のうちどれか?

51.事業体の情報に対して最終的な責任を負うのは誰か?

52.ある事業体の取締役会は、最近制定された法律により、業界内の事業体は、顧客の機密情報を保護するために特別な保護策の実施が義務付けられたことを知った。 　取締役会が次に行うべき行動はどれか?

53.事業体内の情報セキュリティ管理を確立する際に、最も重要な前提条件は次のうちどれか?

54.標準的な情報セキュリティガバナンスモデルに最も強い影響を与えるのは何か?

55.ある情報セキュリティマネージャーは経営者から、事業体が対処する上で情報開示、報告、プライバシーに関する、どの規制が最も重要であるか判定する依頼を受けた。 　こうした法律および規制の要件に対処する際の提案が最も有益になるのは、次のどの選択肢に基づく場合か?

56.情報セキュリティマネージャーは、国際的な事業体のセキュリティ標準の要件が、現地の規制と矛盾する可能性がある場合、そのバランスをどのようにしてとるべきか?

57.情報セキュリティーセキュリティ管理プログラムの開発における最初のステップは:

58.セキュリティソリューションの導入を提案する際に、情報セキュリティマネージャーは、次のうちどれを第一に利用すべきか?

59.継続的な情報セキュリティ予算の正当性を主張する際、情報セキュリティ部門に最も役立つのは次のうちどれか?

60.セキュリティガバナンスの効果的な導入を最も妨げる状況は、次のうちどれか?

61.情報セキュリティイニシアチブの効果的な戦略的整合性を達成するために重要なのは:

62.情報セキュリティガバナンスの導入において、情報セキュリティマネージャーの第一の責任は:

63.情報セキュリティ戦略の目標を説明する際、最も有益な方法は:

64.システム構成で重大な不整合が発生した場合、最も可能性が高い原因は次のうちどれか?

65.法律および規制の要件の遵守は:

66.情報セキュリティマネージャーが、情報セキュリティと事業運営との関係を理解しなければならないのは、何の目的のためか?

67.新しいセキュリティ戦略の導入時にIT管理部門、事業部、セキュリティ管理部門の間で発生する問題に対処するための最も効果的なアプローチは、情報セキュリティマネージャーが:

68.ウォーム・サイトの確立に関して上級経営者の支持を取り付ける最善の方法は:

69.情報セキュリティ戦略を策定する際、最も重要な要素は次のうちどれか?

70.法律および規制は、情報セキュリティマネージャーがどの範囲で対処すべきか?

71.情報セキュリティプログラムの開発を擁護し、その成功を確実にすることが最も適任であるのは誰か?

72.情報セキュリティガバナンスの目標達成の可否を評価する際、最も適切なツールは次のうちどれか?

73.世界各国に事業を展開している企業のセキュリティ戦略を策定するとき、最も重要な考慮事項は次のうちどれか?

74.成熟度モデルの概念をサポートする情報セキュリティガバナンスフレームワークを開発する際、それに最も貢献するのは次のうちどれか?

75.セキュリティソリューションに対して最も完全なビジネス・ケースは:

76.情報セキュリティプログラムの成功にとって、最も重要なことは次のどれか?

77.事業体のセキュリティ文化を変えるに当たり、次のどの行動が助けになるか?

78.最近、ある事業体がセキュリティの脆弱性により複数のDoS攻撃の標的となった。 　情報セキュリティマネージャーは、セキュリティへの投資のビジネス・ケースを提案する必要がある。 　上級経営者から提案の承認を得る際に最も重大な課題は:

79.情報資産の価値を決めるために最良のソースは、次のうちどれか?

80.次の領域のうち、リスク軽減を達成するためにデータ所有者が第一に責任を負うのはどれか?

81.事業体の情報セキュリティ戦略が基礎とすべきは:

82.経営者の承認を得るために提出される年次情報セキュリティ予算に含めるべきなのは次のうちどれか?

83.企業のリスク管理プログラムの第一の目標は、事業体の何を確保することであるか?

84.アプリケーションのデータアクセス要件は、誰によって決定されるべきであるか?

85.情報セキュリティプログラムの開発の第一の目的は:

86.事業体のセキュリティの効果的なガバナンスを最も確実にする手段は:

87.情報セキュリティを受け入れる社内文化を創造するための最初のステップは:

88.事業体内の積極的な情報セキュリティガバナンス文化を推進するに当たり、最も適切な提案は次のうちどれか?

89.徹底的なITリスク評価を完了した後、どの軽減コントロールを導入すべきかを決定するのに最適なポジションにいるのは、次のうち誰か?

90.事業体による情報セキュリティプログラムの整合を最も効率的に測定する方法は、次のうちどれか?

91.情報セキュリティ戦略の導入に関する上級経営者からの確約を取り付ける手段として、最も適切なのは次のうちどれか?

92.情報セキュリティプログラムの主要目標を最もよく表現しているのは、次のうちどれか?

93.情報セキュリティ目標と事業目標を整合する場合、最も適切であるのは次のうちどれか?

94.情報セキュリティ運営委員会にユーザ管理担当者が含まれない場合、最も大きなリスクは何か?

95.セキュリティパッチの実装を最終的に承認する責任を負うのは、次のうちどれか?

96.最高情報セキュリティ責任者を指名する事業体は:

97.セキュリティプログラムの不十分な資金調達に対処する最適なアプローチは、次のうちどれか?

98.情報セキュリティプログラムを開発するとき、利用可能な人的リソースを判定するための最も有益な情報源は何か?

99.情報セキュリティ戦略の内容に最も大きな影響を与える可能性があるのは、次のうちどれか?