[2023-01-10更新,33問] 無料BCS CISMP-V9試験問題集、CISMP-V9受験資格(ページ 2)

OWASPトップ10によると、どのタイプのWebアプリケーションの脆弱性が引き続き最も多く発生していますか？

A. 安全でない逆シリアル化。

B. 注入の欠陥。

C. セキュリティの設定ミス

D. 不十分なパスワード管理。

個人データを含むセキュリティインシデントの報告が他のタイプのセキュリティインシデントと異なるのはなぜですか？

A. 個人データは通常、ITシステムと非ITシステムの両方で処理されるため、このようなインシデントは2つのストリームで管理する必要があります。

B. データ保護法では通常、個人データに関連するインシデントを監督当局に報告することが義務付けられています。

C. 個人データは一時的なものではないため、その1つの調査では、揮発性メモリの保存と完全なフォレンジックデジタル調査が行われることはめったにありません。

D. データ保護法はプロセス指向であり、データに焦点を当てたイベント調査ではなく、手順とガバナンスの品質保証に重点を置いています

情報にセキュリティ分類ラベルを追加する主な目的は何ですか？

A. 情報をアーカイブする準備ができたときに、正しい色分けシステムが使用されていることを確認します。

B. 情報を保護するための適切なセキュリティ管理の実装に関するガイダンスと指示を提供するため。

C. 転送中に情報が失われた場合に備えて、正しいプロトコルを使用して情報を発信者に返すことができます。

D. 問題の地理的位置内で実施されている必須のセキュリティポリシーフレームワークに準拠するため。

大規模な組織に影響を与える可能性のあるBringYourOwn Device（BYOD）と呼ばれる手法に関連する、主要なセキュリティ上の懸念は何ですか？

A. ほとんどのBYODには、本質的に安全ではなく、悪用される可能性のあるWindows以外のハードウェアの使用が含まれます。

B. 組織は、企業が提供および管理するデバイスよりも、デバイスを大幅に制御できません。

C. 個人所有のエンドユーザーデバイスには、企業と同じ量または頻度のセキュリティパッチ更新が提供されていません。

D. GDPRの下では、個人が企業の管理下で個人情報を取り扱う際に個人のデバイスを使用することは違法です。

次のうち、セキュリティ管理策の分類として認められていないものはどれですか？

A. 探偵。

B. 修正。

C. 予防。

D. 主格。

最新アップロード: 114WGU.Digital-Forensics-in-Cybersecurity.v2026-09-05.q30; 210ECCouncil.312-50v13.v2026-09-04.q362; 178Appian.ACD-201.v2026-09-04.q104; 177Salesforce.Marketing-Cloud-Email-Specialist.v2026-09-04.q121; 210Huawei.H12-821_V1.0-ENU.v2026-09-04.q683; 174APEGS.NPPE.v2026-09-03.q79; 245ASIS.ASIS-PSP.v2026-09-03.q195; 228Microsoft.GH-300.v2026-09-03.q70; 157Salesforce.AP-208.v2026-09-02.q62; 185Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99

PDFファイルをダウンロード