ドメイン2_③

10問 • 2年前

麻生元気

通報

問題一覧

201.アプリケーション・コントロールの不備に注目する場合、悪用の標的になる可能性が最も高いのは、次のうちどれか?

C.エントリフォームでの不十分な検証チェック

202.従業員が許可されていない個人所有デバイスを事業体のネットワークに接続する場合、重大な懸念事項は次のうちどれか?

A.意図的でないマルウェアの放出

203.ある事業体では、事業体のリスクを想定した上でセキュリティリスクアセスメントが実施された。　　アセスメントの質を高める措置として最善なものは、次のうちどれか?

D.アセスメント活動に利害関係者を関与させる

204.人事部門では、離職後24時間以内に従業員の記録を無効にする手順を導入することを計画している。　　この手順をレビューするとき、情報セキュリティマネージャーが最も懸念することは、次のうちどれか?

B.人事システムとビジネスシステム間の相互依存

205.情報セキュリティ戦略に影響を与える最も重要な内部要素の1つは:

D.確立された事業体のリスク選好度および許容度レベル

206.事業体がサイバーセキュリティ脅威を研究する第一の理由は何を確立することか?

D.脅威分析

207.情報資産の特定と分類によって第一に支援されるプロセスは、次のうちどれか?

B.リスクアセスメント

208.リスクアセスメントの前に完了しておくべき作業は、次のうちどれか?

B.資産の特定

209.固有サイバーセキュリティリスクの処理手段は:

D.コントロール

210.新しく登場したセキュリティ技術を用いたソリューションにより、事業体はその収益を増加できるかもしれないが、その技術の実績は証明されていない。技術の使用を検討するときに取るべき最適なアプローチは、次のうちどれか?

B.パイロットプロジェクトを実行して潜在的なリスクを評価する。

ドメイン1_①

ドメイン1_①

ドメイン1_②

ドメイン1_②

ドメイン2_①

ドメイン2_①

ドメイン2_②

ドメイン2_②

ドメイン3_①

ドメイン3_①

ドメイン3_②

ドメイン3_②

ドメイン3_③

ドメイン3_③

ドメイン3_④

ドメイン3_④

ドメイン1

ドメイン1

ドメイン2

ドメイン2

ドメイン3

ドメイン3

ドメイン4

ドメイン4

ドメイン5

ドメイン5

ドメイン6

ドメイン6

ドメイン1_③

ドメイン1_③

ドメイン1_⑥

ドメイン1_⑥

ドメイン1_⑦

ドメイン1_⑦

ドメイン1_⑩

ドメイン1_⑩

問題一覧

201.アプリケーション・コントロールの不備に注目する場合、悪用の標的になる可能性が最も高いのは、次のうちどれか?

C.エントリフォームでの不十分な検証チェック

202.従業員が許可されていない個人所有デバイスを事業体のネットワークに接続する場合、重大な懸念事項は次のうちどれか?

A.意図的でないマルウェアの放出

D.アセスメント活動に利害関係者を関与させる

B.人事システムとビジネスシステム間の相互依存

205.情報セキュリティ戦略に影響を与える最も重要な内部要素の1つは:

D.確立された事業体のリスク選好度および許容度レベル

206.事業体がサイバーセキュリティ脅威を研究する第一の理由は何を確立することか?

D.脅威分析

207.情報資産の特定と分類によって第一に支援されるプロセスは、次のうちどれか?

B.リスクアセスメント

208.リスクアセスメントの前に完了しておくべき作業は、次のうちどれか?

B.資産の特定

209.固有サイバーセキュリティリスクの処理手段は:

D.コントロール

B.パイロットプロジェクトを実行して潜在的なリスクを評価する。