201.ある事業体は、顧客への郵送作業について新しいビジネスパートナーと契約を締結しようとしている。 　　情報セキュリティマネージャーが実行する必要がある最も重要な行動は何か?

202.給与処理を外部委託しているある事業体では、ポリシー要件に従って第三者のセキュリティコントロールについて独立したアセスメントを実施する必要がある。契約書に記載する最も有益な要件は、次のうちどれか?

203.外部委託されたITサービスの継続的なセキュリティを確保する上で、最も重要な活動は次のうちどれか?

204.仮想デスクトップインフラストラクチャは、リモートアクセスを可能にする。このアプローチのセキュリティ観点からの利点は:

205.アプリケーション開発で変更を加える際にセキュリティリスクが再評価されることを最も確実にするのは、次のうちどれか?

206.アクセス・コントロールと暗号化アルゴリズムが選択されるのは、次のシステム開発ライフサイクルのうち、どのフェーズか?

207.一般的に、情報セキュリティプログラムの基本構成要素と見なされるのは、次のうちどれか?

208.事業体の新しい情報セキュリティプログラムが目標を達成しているかどうかについて、事業体はどのようにして判断するか?

209.侵入テストに対してブラインド(ブラック・ボックス)型アプローチを使用する場合に比べ、全開示(ホワイト・ボックス)型アプローチを使用する利点は:

210.事業体がサービスレベル合意書に補償条項を含める可能性が最も高い理由は、補償条項が:

211.ユーザアカウントに対するオンライン総当たり攻撃を軽減する最良のアプローチは、次のうちどれか?

212.不満を持つスタッフが自分の持つ特権を悪用することを最も効果的に阻害する手段は、次のうちどれか?

213.暗号化の利用とは対照的に、ステガノグラフィ技法を使用してメッセージを送信する利点は何か?

214.最近変更されたウェブアプリケーションが不正アクセスを許可したと信じられる理由がある。 　　アプリケーションのバック・ドアを特定する最良の方法はどれか?

215.ネットワークを監視するためにSNMPv2(Simple Network Management Protocol v2)を使用すると、一般的に取り込まれる脆弱性は次のうちどれか?

216.プロジェクトの開発サイクルでセキュリティが対処すべき最初のフェーズは、次のうちどれか?

217.ある企業は、アクセス・コントロールを改善して欲しいという経営者の要求に応えて、すべての入口で生体認証指紋スキャナーを導入した。 　　従業員の数とシステムの遅さが災いし、従業員が施設にアクセスを得るのにかなり時間を費やしてしまうため、従業員の間でピギーバッキングして施設に入ることが増えている。 　　情報セキュリティマネージャーがこの問題に対処する際に最良の措置は何か?

218.コントロール監視プログラムの有効性を測定する際、最も有益な評価指標は次のうちどれか?

219.経営者によって選択された情報セキュリティ標準の特定のプロセスを遵守していることを最も的確に示すのは:

220.無線LAN技術を使用する場合、最も重大なセキュリティリスクとなるのは何か?

221.外部セキュリティ攻撃を最も良く防止するのは、次のうちどれか?

222.情報セキュリティマネージャーは、事業目標を達成するために必要なコントロールの選択をどのようにして決めるか?

223.是正的コントロールの目的は何か?

224.ハッカーの侵入を防止するためのポリシーと手順を定めることは、何に属する活動の事例であるか?

225.情報資産を不要なリスクに晒すことなく、ハッカーの活動を検出して監視するための最良の方法は何か?

226.情報セキュリティに対する従業員の態度および取り組みを改善する最良の方法は、次のうちどれか?

227.サービスの外部委託を検討する際、情報セキュリティがベンダー管理プロセスに関与するべきポイントはどこか?

228.情報セキュリティマネージャーは、インターネットへのアクセスを監視し、様々なサイトへのアクセスを防止するために、セキュリティシステムの導入を決定した。 　　インストールして間もなく、従業員からインターネットのサイトでビジネス機能を実行できないという苦情がITヘルプデスクに殺到した。 　　これは何の例であるか?

229.情報セキュリティプログラムの最も重要な成功要因は、次のうちどれか?

230.情報セキュリティプログラムの開発は、どのようにして始まるか?

231.情報セキュリティプログラムの開発において着手される中心的なプロジェクト活動を構成するのは、次のうちどれか?

232.情報が分類され、特定の保護手段が講じられることを確実にすることの説明責任は、誰が負うか?

233.情報セキュリティは:

234.情報セキュリティプログラムの開発時、情報セキュリティマネージャーが決定すべき最初の事項はどれか?

235.データベース管理者がデータベースから機密データを引き出す際のリスクを軽減する最良の方法は、次のうちどれか?

236.大企業において、情報セキュリティ意識向上プログラムを最も効果的にする要素は何か?

237.セキュリティの支出と予算の優先順位を付ける際、第一の基礎は何か?

238.データバックアップポリシーに含まれるのは、次のうちどれか?

239.セキュリティ意識向上トレーニング資料が意図した対象者へ効率的に配布されていることを確保する上で、最も適任なのは次のうちどれか?

240.事業体の情報処理施設へのアクセスを新たな外部の者に許可することを決める際、最初に実行すべきことは次のうちどれか?

241.ある事業体にはサプライヤのネットワークがあり、重要なサプライチェーンデータを格納する重要なデータベースにリモートアクセスが可能である。 　　システムへのアクセス権を持つサプライヤの担当者がこのシステム内の情報を不正に入手または改竄しないことを確実にするための最良のコントロールは何か?

242.クラウドコンピューティングベンダーの運用問題の解決を促進するためのサービスレベル合意書に含まれる最も重要な要素は、次のうちどれか?

243.無線アクセスポイントのセキュリティを保護する際、機密性を最も良く保証するコントロールは、次のうちどれか?

244.上級経営者は、侵入防御システムを購入する予算を確保することに消極的である。 　　最高情報セキュリティ責任者が行うべき行動は、次のうちどれか?

245.バックエンドデータベースのアプリケーションでフォームベースの認証機構を迂回する可能性をユーザに一番提供するのは、次のうちどれか?

246.セキュリティの観点から、従業員が他部署に転属される場合に最も重要なステップは次のうちどれか?

247.磁気テープに保存された機密情報を消去する最良の方法は、次のうちどれか?

248.エシカルハッキングが役立つ可能性が最も高いのは、次のうちどの目的の場合か?

249.ITサポートサービスを提供する新たなベンダーと契約が成立した。 　　情報セキュリティマネージャーが次に実行されることを確認する必要のあるタスクは、次のうちどれか?

250.情報セキュリティにおいて正確な投資利益率を計算する際、最も重要なことは次のうちどれか?

251.監査ディレクターは、特定の情報セキュリティ監視ソリューションを情報セキュリティマネージャーに提案した。 　　情報システム情報セキュリティマネージャーは最初に何をすべきか?

252.情報分類スキームを設定するとき、情報所有者の役割は:

253.組織の情報セキュリティの目的と目標の正式な宣言を記載すべき文書は:

254.多国籍企業全体の情報セキュリティに影響を及ぼしかねない事象を特定する最も効果的なアプローチは、次のうちどれか?

255.監査中、情報セキュリティマネージャーは、営業担当者たちが電子メールで顧客の機密情報を送信していることを発見した。 　　問題に対処するべき最善の措置は、次のうちどれか?

256.データベースセキュリティの設定用最小要件を決めるための最善策は、次のうちどれか?

257.コンピュータ・ウイルスの感染により検査された電子メールメッセージの数と、感染したが捕捉されなかった電子メールメッセージの数を比較する場合、この評価指標の主な使用者は誰か?

258.情報セキュリティポリシーに含むべき最も重要な項目は何か?

259.企業の情報セキュリティポリシーは:

260.すべての従業員および請負業者に対し、各自の職位の機密度に応じた就業者の安全/適切性要件を満たし、身辺調査の対象になることを要求することは、何の例であるか?

261.優れた情報セキュリティポリシーにおいて最も重要な要素は、何を確実にすることか?

262.セキュリティ戦略の有効性について、最良の評価基準を提供するのは、次のうちどれか?

263.「紛失、窃取、不正アクセスおよび/または不正開示を防止するため、機密データを保護しなければならない」という一文が記載される可能性が最も高い文書は:

264.最も頻繁に更新される可能性が高いのは、次のうちどれか?

265.情報セキュリティ標準に含むべき最も重要な情報は、次のうちどれか?

266.事業体の人事システムのセキュリティを向上させるため、情報セキュリティマネージャーは、追加のパケットフィルタリング・ファイヤウォールまたはヒューリスティックス型侵入検知システムのいずれかを実装するという選択肢を提示された。 　　予算に制限が設けられている場合、情報セキュリティマネージャーは2つの技術のうちどちらかを選ぶとしたら、何を基準に選ぶべきか?

267.プログラム開発中にポリシーを変更する第一の理由は、次のうちどれか?

268.適切なプライバシー宣言に含めるべきものは、次のうちどれか?

269.運用上の情報セキュリティプログラムを支援する際、最も必要な対応は、次のうちどれか?

270.事業体が第三者のITサービスプロバイダとの関係を構築しているとき、セキュリティの観点から契約書に含めるべき最も重要なトピックは、次のうちどれか?

271.新規に雇用した情報セキュリティマネージャーは、既存の情報セキュリティの実践手法や手順がその場限りのように見えることに気付いた。 　　この観測によると、情報セキュリティマネージャーが次に取るべき行動は:

272.集中型情報セキュリティ組織構造の特長は、次のうちどれか?

273.上級経営者は、情報セキュリティプログラムの有効性について懸念を示している。 　　上級経営者からプログラムに関する支持を得るために、情報セキュリティマネージャーは何を行うことができるか?

274.侵入検知システムをインストールする第一の目的は何か?

275.分散型セキュリティ管理の最大の利点は何か?

276.情報セキュリティマネージャーがセキュリティプログラムの結果を効率的に評価するために採用できる最良の評価指標は、次のうちどれか?

277.戦略的価値となる可能性が最も高い指標は、次のうちどれか?

278.別のユーザの公開鍵を取得するのは、次のどの活動を開始するために必要か?

279.802.11無線ネットワーク向けの最も強力な暗号化および認証方式を提供する組み合わせは、次のうちどれか?

280.サービス拒否(DoS)攻撃または分散型サービス拒否攻撃を軽減するために必要な検出タイプは、次のうちどれか?

281.送信電子メールの添付ファイルで機密情報が開示されるリスクを軽減するための最も効果的な技術的アプローチは:

282.ある事業体では、顧客が自身のユーザIDとパスワードを使ってログインする必要のある、サブスクリプションベースの教育サービスをオンラインで提供することを計画している。 　　教材へのアクセス権が付与される前に顧客が入力したパスワードを検証するための最良の方法であるのは、次のうちどれか?

283.情報セキュリティインフラの開発において、多種多様な活動を統合する最善の方法は、何を開発することか?

284.セキュリティ情報イベント管理システムの購入を決定した後、情報セキュリティマネージャーにとって最も重要なのは:

285.情報セキュリティポリシーを策定する上で最も重要なことは、次のうちどれか?

286.ある事業体では、情報セキュリティの専門家にネットワーク侵入テストの実施を依頼し、テスト対象のインフラに関する情報をその専門家に提供した。このアプローチの利点は:

287.すべての重要な本番稼働サーバが最新のウイルスシグネチャファイルを活用していることを確認するための最良の方法は、次のうちどれか?

288.最近、ある事業体はアクセス・コントロール・ポリシーを策定し、承認した。アクセス・コントロール・ポリシーを従業員に伝達する際に最も効率的な方法は、次のうちどれか?

289.セキュリティベースラインの使用用途として最良であるのは:

290.ある製薬企業の新しく指名された最高情報セキュリティ責任者(CISO)は、社内の全部門を対象とする情報セキュリティ手順の作成を依頼された。 　　手順を作成するためにCISOが最初に連絡するべきグループは、次のうちどれか?

291.特定の規制要件の遵守に対処する上で、最も適切なコントロールは、次のうちどれか?

292.情報セキュリティ意識を強化するための最も効果的な方法は、次のうちどれか?

293.成熟した事業体では、次のどの手段によってセキュリティベースラインを推定できることが期待されるか?

294.情報セキュリティマネージャーが開発の取り組みの結果に影響を与える絶好の機会を表すのは、社内開発のアプリケーション開発ライフサイクルにおけるどのフェーズであるか?

295.情報セキュリティマネージャーは、特権を持つユーザを監視するための規制要件を満たすために、システムデータベース管理者にネイティブデータベース監査の実施を命じた。 　　データベース管理者が懸念を抱く第一の理由は、次のうちどれか?ネイティブデータベース監査は:

296.フェールクローズ(セキュア)となるコントロールがリスクを提示する対象は:

297.給与処理を外部のサービスプロバイダに委託する場合、セキュリティの観点から考慮する必要がある最も重要な要素は、次のうちどれか?

298.情報セキュリティプログラムを初めて確立するときに最も重要なのは、マネージャーが:

299.デューデリジェンス要件が最も密接に関連付けられるのは、次のうちどれか?

300.コントロールをどの程度階層化すべきかに影響を与える要因は、次のうちどれか?