ISACA Certified Information Security Manager (CISM日本語版) - CISM日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

ある組織が、規制の対象となる新しいサービスを顧客に提供することを計画しています。この新しいサービスをサポートするセキュリティ戦略を開発する際に、組織が最初に行うべきことは何でしょうか。

A. 現在の状態に対するギャップ分析を実行する B. サービスをサポートするために新しいリソースを雇用します。 C. 新しいサービスのセキュリティ制御を決定します。 D. コンプライアンスプログラムを確立する、

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

組織の従業員が、機密情報を含むスマートフォンを紛失したと報告しました。この状況に対処するための最善のステップは次のとおりです。

A. デバイスの接続を終了します。 B. ユーザーの管理者にエスカレーションする C. ユーザーの企業リソースへのアクセスを無効にします。 D. デバイスをリモートで消去する

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

リスクの再評価は、次のような場合に最も重要になります。

A. セキュリティポリシーの変更。 B. 脅威の状況の変化。 C. 更新されたセキュリティレポートの管理要求。 D. 緩和制御の実施に対する抵抗。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

情報セキュリティガバナンスフレームワークを維持する組織にとっての主なメリットは何ですか?

A. 投資収益率 (ROI) を最大化するためにリソースが優先されます B. ビジネスリスクは許容できるレベルに管理されています。 C. 組織は規制要件に準拠し続けます。 D. 情報セキュリティガイドラインは企業全体に伝達されている_

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

非武装地帯 (DMZ) に設置された場合、最も重大な露出と見なされるデバイスは次のどれですか。

A. データベースサーバー B. メールリレーサーバー C. プロキシサーバー D. アプリケーションサーバー

Discussion 0

Correct Answer: A Vote an answer

Question 6

情報セキュリティ戦略を策定する際に考慮すべき最も重要な制約は次のどれですか?

A. 確立されたセキュリティポリシーと標準 B. 国際セキュリティ標準への準拠 C. 法的および規制上の要件 D. 情報セキュリティアーキテクチャ

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

情報セキュリティインシデント分類の重大度階層の主な基準となるのは次のどれですか?

A. 根本原因分析結果 B. リソースの可用性 C. ビジネスへの悪影響 D. 法的および規制上の要件

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

組織の災害復旧計画 (DRP) を策定する際に、情報セキュリティマネージャーが最初に行うべきことは次のうちどれですか。

A. 災害復旧手順を文書化します。 B. リスク評価を実施します。 C. ビジネス影響分析 (BIA) を実行します。 D. ビジネス要件を特定します。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).