CISM日本語 by ISACA Actual Free Exam Q&As

Question 1

情報セキュリティプログラムに対する上級管理職のコミットメントを得るための情報セキュリティマネージャーの取り組みを最も効果的に促進するのは、次のうちどれですか？

A. 残存リスクの伝達 B. コンプライアンス要件の提示 C. 内在リスクの証拠を提示する D. セキュリティ成熟度レベルの報告

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 2

以下のうち、インシデント対応プロセスの有効性に最も悪影響を与えるのはどれですか？

A. 組織のリスク許容度が高い B. 手動によるインシデント報告プロセス C. 分散型インシデント監視 D. 曖昧な重症度基準

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 3

標的型メール攻撃によるセキュリティインシデントのリスクを軽減するための最善の方法は、次のうちどれですか？

A. 受信クラウドメールサービスをすべて無効にする B. データ損失防止(DLP)システムを導入する C. 組織全体で意識向上トレーニングを実施する D. 利用規約への同意を求める

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 4

BYOD (個人所有デバイスの持ち込み) プログラムに関連するリスクを軽減する最善の方法は次のどれですか?

A. 安全なモバイルデバイスの運用方法について従業員にトレーニングを提供します。 B. モバイルデバイス管理 (MDM) ソリューションを実装します。 C. モバイルデバイスのポリシーと標準を実装します。 D. 従業員に効果的なマルウェア対策アプリのインストールを義務付けます。

Discussion 0

Correct Answer: A Vote an answer

Question 5

標準的なセキュリティ構成を導入する主な目的は何ですか？

A. サポート対象外のシステムに対する潜在的なリスクを軽減するために、柔軟なアプローチを維持する。 B. サポート対象システムとサポート対象外システムの構成を比較します。 C. 脆弱性を制御し、構成変更による脅威を軽減します。 D. サポート対象外システムの管理および監視に伴う運用上の負担を最小限に抑える。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 6

セキュリティ管理の継続的な監視の主な目的は、以下の点を確実にすることです。

A. システムの可用性。 B. 制御の有効性。 C. 制御ギャップが最小限に抑えられています。 D. コンプライアンス要件との整合性。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 7

組織のリスク対応へのアプローチを決定する際に、最も適切な戦略は次のどれですか?

A. リスク許容度に基づいて既存の管理の成熟度を向上させる B. すぐに成果が得られると考えられるリスク軽減策の実装 C. 組織の最も重要なリスクを直接軽減するコントロールを優先する D. すべての組織単位に統一された制御セットを実装する

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 8

事象分類における重大度基準の欠如によって生じる最大の懸念事項は次のうちどれですか？

A. エスカレーション手順は効果がありません。 B. 攻撃をタイムリーに検知することは不可能になります。 C. 統計報告は不正確になります。 D. サービスデスクの人員配置が不適切になります。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 9

組織のインシデント対応能力を評価する上で、最も費用対効果の高い方法は次のうちどれですか？

A. 侵入テスト B. テーブルトップエクササイズ C. 上級管理職面接 D. 第三者評価

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

攻撃後の事後レビューを実施する際に、情報セキュリティマネージャーにとって最も役立つのは次のうちどれですか？

A. 攻撃者の位置 B. 組織にとっての攻撃のコスト C. 攻撃者が使用した操作方法 D. 侵入検知システム(IDS)ログの詳細

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 11

情報セキュリティ戦略とビジネス目標の整合性を示す最も効果的な方法は、次のうちどれですか？

A. ベンチマーキング B. ヒートマップ C. バランススコアカード D. リスクマトリックス

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 12

リスクの再評価が最も重要となるのは、次のような場合です。

A. 脅威の状況の変化。 B. セキュリティポリシーの変更。 C. セキュリティレポートの更新に関する管理上の要求。 D. 緩和策の実施に対する抵抗。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 13

BYOD(Bring Your Own Device)プログラムを導入する前に、最も重要なことは以下のとおりです。

A. モバイルデバイス管理(MDM)ソフトウェアを選択します。 B. 応募を希望する従業員を対象にアンケート調査を実施する。 C. 現在利用中のアプリケーションをレビューする。 D. 許容使用ポリシーを策定する。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 14

事業継続計画(BCP)の机上演習を実施する最大のメリットは次のうちどれですか？

A. ビジネス側からの参加と計画をより促進します。 B. BCPの完全性を評価するための低コストな方法を提供します。 C. 計画の欠点に対処するための適切なフォローアップ作業を特定します。 D. 互換性のあるバックアップハードウェアの入手可能性を評価するのに役立ちます。

Discussion 0

Correct Answer: C Vote an answer

ISACA Certified Information Security Manager (CISM日本語版) - CISM日本語 Exam Practice Test