212-89 試験問題 11
次の手順では、フォレンジック準備計画の主要なアクティビティについて説明します。
1. 事件に対処し、証拠を保存するためのスタッフを訓練する
2. 手順を文書化するための特別なプロセスを作成する
3. インシデントに必要な潜在的な証拠を特定する
4. 証拠の出所を特定する
5. 調査プロセスを指導する法的諮問委員会を設置する
6. インシデントが完全な調査または正式な調査を必要とするかどうかを特定する
7. 収集した証拠を安全に取り扱い、保管するためのポリシーを確立する
8. 中断を最小限に抑えて電子証拠を合法的に抽出する経路を決定するポリシーを定義する
フォレンジック準備計画に含まれるステップの正しい順序を特定します。
1. 事件に対処し、証拠を保存するためのスタッフを訓練する
2. 手順を文書化するための特別なプロセスを作成する
3. インシデントに必要な潜在的な証拠を特定する
4. 証拠の出所を特定する
5. 調査プロセスを指導する法的諮問委員会を設置する
6. インシデントが完全な調査または正式な調査を必要とするかどうかを特定する
7. 収集した証拠を安全に取り扱い、保管するためのポリシーを確立する
8. 中断を最小限に抑えて電子証拠を合法的に抽出する経路を決定するポリシーを定義する
フォレンジック準備計画に含まれるステップの正しい順序を特定します。
212-89 試験問題 12
内部関係者は企業のビジネス機能を理解しています。企業資産に損害を与えるために内部関係者が実行する活動の正しい順序は次のとおりです。
212-89 試験問題 13
スタンレーは、米国に本拠を置く組織であるテキサコープで働くインシデントハンドラーです。組織外部からの電子メールの増加に対する懸念が高まる中、スタンレーは組織のセキュリティを維持するために適切な措置を講じるよう求められました。悪意のある電子メールを検出して封じ込める過程で、スタンレーは従業員が受信した電子メールの正当性をチェックするように依頼されました。Stanley がこのタスクを実行するために使用できるツールを特定します。
212-89 試験問題 14
アクセス制御ポリシーは、ユーザーのグループが一連のリソースに対して一連のアクションを実行することを許可しました。リソースへのアクセスは、必要性と、特定の職務でそれらのリソースの使用が必要かどうかに基づいて行われます。アクセス制御ポリシーの基本要素ではないものは次のうちどれですか?
212-89 試験問題 15
インサイダー リスク マトリックスは、技術リテラシーとビジネス プロセスの知識ベクトルで構成されます。マトリックスを考慮すると、次のように結論付けることができます。
