CISM日本語 by ISACA Actual Free Exam Q&As

Question 1

サイバー攻撃に関する情報を提示し、経営陣から対策強化への支持を得るために、最も重要な強調事項は次のうちどれですか？

A. 多層防御アーキテクチャにおける制御ギャップ B. 同業種における最近のデータ漏洩 C. 内部システムに対する脅威 D. 残存リスクへの曝露

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 2

情報セキュリティマネージャーが事業部門に伝えるべき最も重要な内容は次のうちどれですか？

A. 脆弱性評価 B. 事業影響分析(BIA) C. 脅威インテリジェンスレポート D. リスクの所有権

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 3

セキュリティ例外を許可する主な理由は次のうちどれですか？

A. 事業にとってのリスクは、コストに見合う価値がある。 B. 事業にもたらされる利益によってリスクは正当化される。 C. そのリスクは、セキュリティ上のコストに見合うものです。 D. そのリスクは、セキュリティ上の利益によって正当化される。

Discussion 0

Correct Answer: B Vote an answer

Question 4

AI関連のセキュリティインシデントに対応する際に、最も適切な初期対応手順は次のうちどれですか？

A. AIシステムを新しいデータで更新します。 B. AIシステムを隔離する。 C. AIシステムからすべてのデータを削除します。 D. AIシステムを停止します。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 5

組織のセキュリティ文化を確立する上で、以下の内部要因のうちどれが最も大きな影響を与えるでしょうか？

A. 組織のセキュリティ意識 B. 組織のリスク許容度 C. 従業員のスキルと資格 D. ビジネスリーダーの支援

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 6

トランザクションシステムデータベースからデータレイクへレポート作成目的でデータを転送するジョブがスケジュールされています。IS監査担当者にとって、次のうちどれが最も懸念されるでしょうか？

A. ジョブの失敗やエラーに対する自動サポートチケット作成機能は実装されていません。 B. スケジュール変更へのアクセスは、ジョブオペレーターに限定されています。 C. スケジュールされたジョブの在庫は定期的に見直されていません。 D. 通知アラートは、サポート配信グループに送信されるように設定されています。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 7

情報セキュリティマネージャーが、SaaS(Software as a Service)プラットフォームのデータ保護ポリシーを作成しています。以下のうち、最も重要な考慮事項はどれですか？

A. 顧客データの保持要件 B. 災害復旧テストの実施頻度 C. 使用するストレージクラスのタイプ D. 顧客マスタテーブルのデータベーススキーマ

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 8

情報セキュリティ意識向上プログラムの効果を最もよく示しているのは、次のうちどれですか？

A. ユーザーから報告された情報セキュリティインシデントの増加 B. セキュリティトレーニングに関するエンドユーザーからのフィードバックの改善 C. データ損失防止(DLP)インシデント報告件数の減少 D. フィッシング事件の減少

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 9

インシデント管理および対応計画のライフサイクルのどの段階で、インシデントのコストが計算されるのでしょうか？

A. 治療選択肢が決定したら B. 事後検証プロセス中 C. 事件が収束した後 D. 法医学的調査完了後

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

新しいクラウドベンダーへの移行を試みた際、組織は独自のクラウドアクセスセキュリティブローカー(CASB)構成が新しいプラットフォームと互換性がないという重大な課題に直面しました。このリスクを管理する一環として、以下のうちどれが適切なリスクオーナーシップを確保するのに最も適していますか？

A. 移行責任をITチームに割り当て、ベンダー関連の決定はクラウドプロバイダーに委ねる。 B. 将来的な互換性の問題を回避するため、CASBの使用を現在のクラウドベンダーに限定する C. 移行リスクと管理の明確な責任分担を含むガバナンスフレームワークを確立する D. 移行リスクの責任をクラウドベンダーに委任し、運用効率に注力する

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 11

組織のゼロトラストアーキテクチャへの移行を監査する際に、IS監査担当者が最も重視すべき事項は次のうちどれですか？

A. 旧式システムを完全に段階的に廃止すること B. アクセスを許可する前に、アクセス要求が認証され、承認されていることを確認します。 C. ファイアウォールなどの周辺防御の適切性と有効性を評価する D. ユーザーのパスワード変更頻度の見直し

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 12

新しいプライバシー規制では、違反に対して多額の罰金が科せられます。情報セキュリティマネージャーが、この規制が組織に与える影響をより深く理解するために、次のうちどれが最も効果的でしょうか？

A. 定性的リスク評価 B. 管理ギャップ評価 C. 事業影響分析(BIA) D. 費用便益分析

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 13

組織が情報セキュリティガバナンスフレームワークを導入する際、経営幹部が以下の事項に直接関与することが最も重要です。

A. 情報セキュリティに関する技術的な主要リスク指標(KRI)の開発。 B. 組織の情報セキュリティ基準と手順を承認する。 C. 組織の情報セキュリティ指標を導入する。 D. 組織を統括する情報セキュリティポリシーの見直し。

Discussion 0

Correct Answer: D Vote an answer

Question 14

以下のうち、Webベースのアプリケーション攻撃を最も効果的に軽減できるのはどれですか？

A. トランスポート層セキュリティ(TLS)の利用 B. 侵入検知システム(IDS)の導入 C. 境界にステートフル検査ファイアウォールを採用する D. データ入力の検証

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

ISACA Certified Information Security Manager (CISM日本語版) - CISM日本語 Exam Practice Test