QUESTION NO: 465セキュリティ管理者は、新しい機器の購入を含むセキュリティ設計のROIを計算し
たいと考えています。機器の費用は50,000ドルで、機器の設置と構成には50時間かかります。管理者は、インストールを行うために1時間あたり100ドルの割合で請負業者を雇うことを計画しています。新しい設計と設備により、会社は初年度に収益を増やし、さらに10万ドルを稼ぐことができるとすると、初年度のROIは次のうちどれですか。

多国籍企業は、モバイル性の高い労働力と最小限のITインフラストラクチャを備えています。同社はBYODとソーシャルメディアポリシーを利用して、プレゼンステクノロジーを個人やチームによるグローバルコラボレーションツールに統合しています。従業員の分散と頻繁な海外旅行の結果、会社は特定の国に出入りする際の従業員とその家族の安全を懸念しています。
プレゼンステクノロジーを使用することのデメリットとして、会社が考えているのは次のうちどれですか？

最高情報セキュリティ責任者（CISO）は、SIEMソリューションの実装を要求しました。
CISOは、この懸念をさらに調査する前に、予測されるTCOがどうなるかを事前に知りたいと考えています。2つのベンダー提案が寄せられました。
ベンダーA：製薬会社が購入できる製品ベースのソリューション。
中央のログコレクター、相関関係子、ストレージ、および管理コンソールをカバーするための資本的費用は、150,000ドルになると予想されます。運用コストは、ソリューションを管理するための0.5人のフルタイム従業員（FTE）と、インシデントに対応するための1人のフルタイム従業員であると予想されます。
ベンダーB：製薬会社のニーズのアウトソーシングになり得るマネージドサービスベースのソリューション。
バンドルされたオファリングは、年間10万ドルになると予想されます。
製薬会社がベンダーと提携するための営業費用は、年間0.5FTEになると予想されます。
内部従業員のコストは、FTEあたり年間平均80,000ドルです。5年間にわたる2つのベンダー提案のTCOの計算に基づいて、次のオプションのどれが最も正確ですか？

組織は事業継続計画を作成する準備をしています。組織は、明確に定義された機密性と可用性に関連する規制要件を満たす必要があります。
経営陣は、最初の会議の後、組織が規制に関連する要件を完全に認識していないことに懸念を表明しました。プロジェクトマネージャーがプロジェクトのこのフェーズで追加のリソースを求めるのに最も適切なのは、次のうちどれですか。

セキュリティアナリストは、ネットワークエンジニアにsFlowをSOCの全体的な監視状況に統合するように要求しました。
これが監視機能への有用な追加であるためには、エンジニアリングチームが考慮しなければならないのは次のうちどれですか？