サーバーのOSの完全性を最もよく確保するのは次のどれか

ネットワークの異なるセグメント間の不正なトラフィックを防ぐためのセキュリティ対策として第一に設定されるネットワーク要素はどれか？

情報システム監査人は、組織の最高責任者CIOが、モバイル通信GSM技術によるグローバルシステムを用いた無線ブロードバンドモデムを使用している事に気づいた。このモデムは、CIOがオフィス外の時にCIOのラップトップを企業の仮想専用ネットワークに接続するために使用されている。情報システム監査人が行うべきことを次の中から選びなさい。

無人のエンドユーザーのPCシステムへの不正アクセスを最小限にできる最も良い方法とは次のどれか

Webサーバ上のシステム管理者アカウントへの不正アクセスを最も効率的に防げる導入は次のどれか

組織のitマネージャーが、コンサルタントのチームがラップトップからインターネットにアクセス出来るように、会議室への無線ローカルエリアネットワークアクセスポイントのインストールを承認した。不正アクセスから企業サーバを保護できる最も良いコントロールは次のどれかを確保することであるか？

情報システム監査人は、組織の人事データベースの導入をレビューしている。情報システム監査人は高可用性のためにデータベースのサーバがクラスタ化され、すべてのデフォルトのデータベースアカウントが削除され、データベースの監査ログが保存されて毎週レビューされていることを確認した。データベースが適切に保護されていることを保証するために、情報システム監査人はその他のどの領域を確認するべきか？

情報システム監査人が経営陣から不正である可能性のあるトランザクションをレビューするよう依頼された。トランザクションの評価時に情報システム監査人が重視すべき第1の事項は、次のどの点であるか

大規模な複合組織で新しいビジネスアプリケーションが設計され、ビジネスオーナーが様々なレポートを｢必要な場合において｣閲覧できるように要求している。この要件を満たすための最もよい方法は、次のどのアクセスコントロール方法であるか

組織内の不正な人物によって監査ログが削除されることを防げる最も良いコントロールは次のどれか

ある企業では、DHCPを導入している。次の条件が存在すると仮定した場合に最大の懸念事項となるのは、次のどれか

データベース管理者が企業データの管理を適切に行うようにする、有効な予防的コントロールはどれか

ある従業員が贈り物として、デジタルフォトフレームをもらい、デジタル写真を転送するために自らの仕事のPCに接続した。この状況に伴う第1のリスクは、次のどれか

組織は最高財務責任者のコンピューターが、キーストロークロガー及びルートキットであるマルウェアに感染していることに気づいた。最初に行うべき行動は次のどれか

情報システム監査人は、ある病院における以前の情報システム監査で発見された事項を確認している。その一つに電子メールで患者のセンシティブな情報を伝達していたことがあった。itマネージャーはこの発見事項に対処する為、全ての電子メール利用者に電子署名を導入した。情報システム監査人の最良の返答は次のどれか

電気通信網に対して最も良いセキュリティを提供する通信媒体は次のどれか

組織がプライバシー要件に準拠していることを確認するために、情報システム監査人が最初にレビューすべき事項とは、次のどれか

ある人材会社では汎用ユーザーIDおよびパスワードの認証後ゲストに無線インターネットアクセスを提供している。汎用ＩＤとパスワードは受付デスクから貰うことができる。この状況に最もふさわしいコントロールは次のどれか

ローカルエリアネットワークの導入をレビューする際に情報システム監査人が最初にレビューすべき事項は次のどれか

情報システム監査人が、パスワードコントロールの構成設定が、IT開発者より、ビジネスユーザーに対してより厳しいことに気づいた。情報システム監査人が取るべき最善の行動は、次のどれか

組織が顧客からの注文を処理するための新しいウェブベースのアプリケーションを開発している。このアプリケーションをハッカーから守るために取るべきセキュリティー対策は、次のどれか

実際の攻撃をシミュレートし、ターゲットのインシデント処理及び対応能力をテストするために使用される、侵入テストは、次のどれか

組織が、情報システム監査人にVoIPシステムおよびデータトラフィックのセキュリティと信頼性を高めるための提案を求めている。この要求を満たすのは、次のどれか

侵入検知ログのレビュー中に情報システム監査人は企業の給与計算サーバーの内部IPアドレスを起点としているように見える、インターネットからのトラフィックに気づいた。この手の結果の原因である可能性が最も高いのは、次のどの悪意のある行動であるか？

情報システム監査人はある組織で、USBドライブ上の全データの暗号化を義務付ける情報セキュリティポリシーを確認した。かかるポリシーは特定の暗号化アルゴリズムが使用されることも義務づけている。USBドライブに記録されたデータが不正による情報漏洩から保護されることを最も保証するアルゴリズムは、次のどれか？

グローバル組織の情報システムの監査中に情報システム監査人は組織が全事業所間の音声接続の唯一の手段としてインターネットを介してVoIPを使用していることを発見した。組織のVoIPインフラに対する最も重要なリスクを示すのは次のどれか？

組織内で不正なインターネットのサイトへのアクセスを制限する最も効果的なコントロールは、次のどれか？

内部監査部門が、Webアプリケーション向けに社内で開発されたコモンゲートウェイインターフェース（ＣＧＩ）スクリプトをレビューしている情報システム監査人は、このスクリプトが品質管理部門によって、レビュー及びテストされていないことに気づいた。最も懸念すべきリスクを次の中から選びなさい

ある情報システム監査人が企業ネットワークの導入後レビューを行っている。最も関心を払うべき結果は、次のどれか？

情報システム監査人は、新しいクラウドベースの会計サービスプロバイダーとのサードパーティ契約をレビューしている。会計データのプライバシーに関連した最も重要な考慮事項を次の中から選びなさい

ベンダーに一時的なアクセスを付与する際の最も効果的なコントロールは次のどれか

論理アクセスコントロールのレビューの際に情報システム監査人は、あるユーザーアカウントが共有されていることに気づいた。この状況から生じる最大のリスクは、次のどれか？

情報システム監査人は規制対象データを保持するデータセンターへの物理的なアクセスを保護するために使用される、生体認証システムを評価している。監査人が最も懸念すべきことは次のうちどれか？

役割ベースのアクセスコントロールの監査を行う際に、情報システム監査人はITセキュリティーの従業員が特定のサーバーのシステム管理者権限を保有し、これらの権限はトランザクションログの修正、または削除を許可していることに気づいた。情報システム監査人が勧告すべき最良の行動とは次のどれか？

銀行の情報システムを監査している際にある情報システム監査人が、企業がOSに対するスタッフメンバーのアクセスを正しく管理しているかどうかを評価している。企業が実施しているかどうかを情報システム監査人が判断しなければならない項目は以下のどれか？

あらたにインストールされたVoIPシステムの監査を実施している情報システム監査人は、建物の各フロアーの配線用ボックスを検査している。この場合、最大の懸念となるのは次のどれか？

組織のリモートシステムへの論理アクセスのセキュリティをレビューする際、情報システム監査人の最大の懸念事項は次のどれか

情報システム監査人が保護対象の医療情報（PHI）に関して、医療機関のリスクを評価している時、情報システム管理者と面接した。情報システム監査人が最も懸念しなければならない面接結果は次のどれか？

情報資産オーナーの責任は次のどれか？

ネットワークログをレビューしている情報システム監査人はある従業員がタスクスケジューラを呼び出して制限されたアプリケーションを立ち上げることにより、PC上で権限昇格コマンドを実行していることに気づいた。これは何の攻撃の例であるか、次から選びなさい

情報システム監査人は、組織のレビューを行い、データ漏洩事例に関連した証拠が保存されるようにしている。情報システム監査人が最も懸念するのは以下のうちどれか？

情報システム監査人がある製造業の会社のアクセスコントロールをレビューしている。そして、レビュー中にデータ所有者が低リスクアプリケーションのアクセスコントロールを変更する権限を持っていることに気づいた。情報システム監査人が取るべき最善の行動は、次のどれか？

端末からの電磁放射がリスクとなる理由は、次のどれか？

セキュリティ管理手順には次のどの読み取り専用アクセスが必要か

セキュリティ責任者の助けを借りてデータへのアクセスを付与する責任は、次のどの人物にあるか？

データ分類の最初のステップは次のどれか？

生体認証システムの運用のレビューの最情報システム監査人が最初にレビューすべきは次のどれの段階であるか？

ハッカーはコンピューターツール、またはプログラムを使用しないでパスワードを得るために次のどの手法を利用できるか

アプリケーションシステムの監査証跡の信頼性は次のどの状況において疑わしいか？

監査中に情報システム監査人がコンピュータウイルスの存在を検出した。情報システム監査人は、次のどのステップを行うべきか？

アクセスコントロールの導入に最初に必要となるものは、次のどれか？

多層防御セキュリティ原則の例は次のどれか？

最良のアクセスコントロール手順は次のどれか？

ソーシャルエンジニアリングのインシデントを最も効果的に減少させるのは、次のどれか？

｢パスワードの表示は覆う抑制する必要がある｣と表現する情報セキュリティポリシーは次のどの攻撃方法に対処しているか？

パスワードが文字と数字の組み合わせであることを義務付けるセキュリティポリシーへのコンプライアンスを確保するには、情報システム監査人は次のどれを推奨すべきか？

デジタル権利の管理アプリケーションをレビューしている情報システム監査人は、次のどの技術が広く使用されていることを予想するか？

｢各人物はコントロールされた各入口で、自らのバッチを読み込まれなければならない｣と記載されている情報セキュリティポリシーは次のどの攻撃方法に対処しているか？

明確に識別できる予防的コントロールがないことの固有リスクを示すのは、次のどれか？

ハッシングと暗号化を比較した時、最も重要な差異となるハッシングの特徴は次のどれか

オーバーヘッドコストを高める暗号法オプションは次のどれか？

ブラックボックス侵入テストの計画で最も重要な成功要因は、次のどれか？

ある組織では事業所間で業務データの転送にUSBドライブを使用することを許可した。これらのデバイスの使用に伴う最大のリスクは次のどれか

コンピューターフォレンジック調査を行う際に収集される証拠に関して情報システム監査人は次のどれに対して最も懸念すべきであるか？

認証局（ca）は次のどのプロセスを委任できるか？

分散型サービス拒否攻撃に至るのは次のどれか？

RSA暗号化と比べて、楕円曲線暗号の利点は、次のどれか？

データの機密性、信頼性及び完全性を必要とするインターネットビジネスのための最良の全体的なコントロールとは、次のどれか？

Webアプリケーションの安全確保に最も役立つ予防的コントロールを次の中から選びなさい

相互接続された企業ネットワークに対する最も効果的なウイルス対策ソフトウェアの導入戦略は、次のどれか？

仮想専用ネットワークの導入をレビューしている情報システム監査人が最も懸念する事項は、次のどれか？ネットワーク上のコンピュータの場所が:

電子署名の使用の主な理由は、データの次のどの特徴を確保するためのものか

受動的サイバーセキュリティ攻撃の例を、次の中から選びなさい

情報システム監査人は、企業のセキュリティインシデント管理手順をレビューしている。考慮すべき最も重要なものは次のどれか？

生体認証システムの精度の尺度を示すのは、次のどれか？

論理アクセスコントロールを評価している情報システム監査人が最初に行うべき行動とは、次のどれか？

廃棄処分中に古い磁気テープからデータを削除する際、最も安全な方法を次から選べ

ルーターのアクセスコントロールリストの調査は次のどの作業中に実施すべきか？

侵入検知システムにおけるデータの収集の責任を持つコンポーネントは、次のどれか？

X.509の電子証明書を採用した企業の公開鍵基盤および認証局の最も重要な機能は、次のどれか？

電子署名にメッセージダイジェストが含まれている理由は、次のどれか？

Eコマースに関する電子署名アプリケーションの適切なセキュリティおよびコントロールを確保するため、電子証明書ライフサイクルを管理するのは、次のどれか？

TCP/IPベースの環境がインターネットに公開された。転送中の情報を保護するために完全な暗号化および認証プロトコルが存在することを最も確保するのは、次のどれか？

電子署名に必要なものは、次のどれか？

送信者が後でメッセージの生成および送信を否定できないことを確保する電子署名の特徴は、次のどれか

フォレンジック証拠を収集する際、危険にさらされているホスト上の証拠の破壊、または破損に最もつながりかねない行動は次のどれか？

情報システム監査人は有効である企業のウェブサイトをレビューしている。最大のリスクとなるのは、次のどれか

侵入を検出するコントロールとして最良なのは次のどれか

ベンダースタッフに付与されるゲストワイヤレスＩＤに対する最良のコントロールを確保するのは、次のどれか

電気通信アクセスコントロールのレビューを行なっている情報システム監査人が主に懸念すべき事項は次のどれか

財務システムで監査が実行されている時に、情報システム監査人はインシデントを検出した。情報システム監査人は最初に何をすべきか

ネットワーク上で伝送されるデータを保護するために公開鍵の暗号化を使用する場合は、次のどれを順守すべきか

仮想専用ネットワークのセキュリティを確保するために使用される技法は、次のどれか

電気通信システムの監査の際に情報システム監査人がリモートサイトとの間で伝送されるデータの傍受のリスクがとても高いことを発見した。このリスクを削減するために、最も効果的なコントロールは次のどれか

パスワードのスニッフィングを使ったインターネットベースの攻撃は:

複数及び多様なサブシステムが存在するリモートアクセスネットワークにおいて、最も包括的なコントロールは次のどれか

Eコマース専用の企業の監査中にIS管理者は顧客から受信される通信に電子署名が使用されていることを説明する。これを裏付けるには情報システム監査人は次のどれの使用を証明する必要があるか

ネットワークセットアップの監査を計画する際に情報システム監査人は次のどのネットワークのドキュメンテーションを得ることに最も高い優先順位をつけるべきか

財務アプリケーションに関して、情報システム監査人が最も懸念すべきことを、次の中から選びなさい

組織にインシデント対応計画があるべき主な理由は、次のどれか？計画は、以下を行うのに役立つ: