712-50 試験問題 191
シナリオ：あなたはCISOであり、組織の最初のリスク評価を完了したばかりです。セキュリティ管理がない場合は多くのリスクがあり、管理が不十分な場合はいくつかのリスクがあります。スタッフに作業を割り当てて、既存のセキュリティコントロールを作成または調整し、リスク軽減のニーズに適切であることを確認します。
リスクを軽減するために統制を調整する場合、CISOは統制を検証するためにどのくらいの頻度で監査を実行する必要がありますか？
リスクを軽減するために統制を調整する場合、CISOは統制を検証するためにどのくらいの頻度で監査を実行する必要がありますか？
712-50 試験問題 192
シナリオ：最高情報セキュリティ責任者（CISO）は最近、第三者にセキュリティプログラムの監査を実施させました。内部ポリシーと国際基準が監査ベースラインとして使用されました。監査レポートはCISOに提出され、さまざまな高、中、低の評価ギャップが特定されました。
CISOは修復活動を実施しました。次のうち、最も論理的な次のステップはどれですか？
CISOは修復活動を実施しました。次のうち、最も論理的な次のステップはどれですか？
712-50 試験問題 193
最高情報セキュリティ責任者の成功は、次のことに最も依存しています。
712-50 試験問題 194
IT監査人は、前年の重要なイベントをレビューしており、いくつかの手順上の見落としを特定しました。次のうち、最も懸念されるのはどれですか？
712-50 試験問題 195
セキュリティ関連のイベントのアラート、監視、およびライフサイクル管理は、通常、_________________によって処理されます。