ISC Certified Information Systems Security Professional (CISSP日本語版) - CISSP日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS
ネットワーク上のすべてのホストは、syslog-ng経由でログをログコレクタに送信しています。ログコレクタは独自のファイアウォールの背後に設置されており、セキュリティ担当者は、通過するトラフィックの量によってファイアウォールに余分な負荷がかからないようにしたいと考えています。以下のフィルタリング方法のうち、最もよく使用されるのはどれですか？
Correct Answer: A
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
監査中に、監査人は違法行為の可能性がある証拠を発見しました。次のうち、最も適切な措置はどれですか？
Correct Answer: A
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
次のどれが、オープン システム インターコネクション (OSI) モデルのセッション層、トランスポート層、またはネットワーク層で動作しますか?
Correct Answer: A
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
クラウドベースのアプリケーションを実装するときに、承認されたデータがアプリケーションに送信されることを保証するセキュリティツールは次のうちどれですか？
Correct Answer: A
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
機密性の高い顧客データをデータベースに追加する予定です。データのプライバシーを確保するための最も効果的な実装方法は何ですか？
Correct Answer: A
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
制限された情報が誤って公開されるのを防ぐために、メディアを廃棄する前にデータを削除するプロセスとして最も効果が低いのはどれですか?
Correct Answer: D
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
次のうち、データの機密性に対するリスクが最も高いのはどれですか？
Correct Answer: B
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
宛先ホストで、UDPヘッダーのチェックサムが不良なセグメントを破棄するOSIモデルレイヤーは次のうちどれですか？
Correct Answer: D
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
選択した平文攻撃について、以下のどれがベストと説明されていますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
次のどれが年間損失予想額 (ALE) が高くなりますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
組織は、顧客がウェアラブルデバイスからの情報を相互に共有する方法を開発しました。残念ながら、収集された情報が共有されるかどうかについて、ユーザーには通知されませんでした。組織のビジネス目標を達成しようとしながら、プライバシーの問題を解決するためにどのような技術的管理を実施する必要がありますか？
Correct Answer: C
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
同期（SYN）フラッド攻撃は何をしますか？
Correct Answer: C
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
IDおよびアクセス管理（IAM）の責任を持つCertified Information Systems Security Professional（CISSP）は、最高情報セキュリティ責任者（CISO）から、Webアプリケーションの脆弱性評価を実行してPayment Card Industry（PCI）監査に合格するよう求められます。CISSPはこれまでこれを実行したことがありません。（ISC）によると？職業倫理規定、CISSPは次のうちどれを行うべきですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
現代のセキュリティ作戦における「欺瞞技術」を最も適切に説明しているのは、次のうちどれですか？
Correct Answer: B
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).