[2023-01-10更新,33問] 無料BCS CISMP-V9試験問題集、CISMP-V9受験資格(ページ 3)

CISMP-V9 試験問題 6

開発者は、作成したコードのセキュリティを理解するためにどのような形式のトレーニングを実施する必要がありますか。また、攻撃を受けている間、セキュリティ防御をどのように改善できるでしょうか。

A. ブルーチームトレーニング。

B. ブラックハットトレーニング。

C. 意識向上トレーニング。

D. レッドチームトレーニング。

CISMP-V9 試験問題 7

リスクに対処するために受け入れられている戦略的オプションは次のうちどれですか？

A. 訂正。

B. 忍耐。

C. 検出。

D. 受け入れ

CISMP-V9 試験問題 8

次のうち、組織のセキュリティポリシーに含めるのに有効なステートメントではないものはどれですか？

A. 組織が情報保証をどのように管理するか。

B. 法的および規制上の義務の順守。

C. この方針は、取締役会と最高経営責任者の支援を受けています。

D. ポリシーは合意され、すべてのサードパーティの請負業者に適合するように修正されました。

CISMP-V9 試験問題 9

ISO / IEC 27000によると、脆弱性の定義は次のうちどれですか？

A. 資産または資産のグループに対するサイバー攻撃の影響。

B. システムの弱点によって引き起こされたダメージ。
脆弱性
脆弱性とは、1つ以上の脅威によって悪用される可能性のある資産またはコントロールの弱点です。
資産とは、組織にとって価値のある有形または無形の物または特性であり、統制とは、リスクを変更または管理するために使用できる管理、管理、技術、または法的方法であり、脅威とは、害を及ぼす可能性のある潜在的なイベントです。組織またはシステム。
https://www.praxiom.com/iso-27000-definitions.htm

C. 1つ以上の脅威によって悪用される可能性のある資産または資産のグループの弱点。

D. 資産または資産のグループがエクスプロイトによって損傷を受ける可能性があるという脅威。

CISMP-V9 試験問題 10

物理的セキュリティ環境の目標を設定する場合、次の機能制御のどれを最初に実行する必要がありますか？

A. 抑止する。

B. 拒否します。

C. 遅延。

D. ドロップします。

最新アップロード: 116WGU.Digital-Forensics-in-Cybersecurity.v2026-09-05.q30; 217ECCouncil.312-50v13.v2026-09-04.q362; 179Appian.ACD-201.v2026-09-04.q104; 177Salesforce.Marketing-Cloud-Email-Specialist.v2026-09-04.q121; 211Huawei.H12-821_V1.0-ENU.v2026-09-04.q683; 174APEGS.NPPE.v2026-09-03.q79; 248ASIS.ASIS-PSP.v2026-09-03.q195; 228Microsoft.GH-300.v2026-09-03.q70; 157Salesforce.AP-208.v2026-09-02.q62; 185Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99

CISMP-V9 試験問題 6

CISMP-V9 試験問題 7

CISMP-V9 試験問題 8

CISMP-V9 試験問題 9

CISMP-V9 試験問題 10

PDFファイルをダウンロード