712-50 試験問題 51
あなたの会社内の部門は、緊急かつ重要なビジネス ニーズに対処するためにサードパーティ ベンダーのソリューションを提案しました。CISO として、あなたはセキュリティ管理に関する申し立ての審査を加速するよう求められています。
次のベンダー提供のドキュメントのうち、決定を下すのに最も適したドキュメントはどれですか。
次のベンダー提供のドキュメントのうち、決定を下すのに最も適したドキュメントはどれですか。
712-50 試験問題 52
シナリオ: 組織は最近 CISO を任命しました。これは組織における新しい役割であり、企業レベルで一貫してセキュリティに対処する必要性が高まっていることを示しています。この新しい CISO は、スキルと経験には自信を持っていますが、常に守勢に立たされており、IT セキュリティ中心の課題を推進することができません。
CISO は多くの技術的管理を実装することができ、情報技術チームに影響を与えることができますが、組織の他の部分には影響を与えることができませんでした。組織の観点から見ると、この理由として考えられるのは次のうちどれですか?
CISO は多くの技術的管理を実装することができ、情報技術チームに影響を与えることができますが、組織の他の部分には影響を与えることができませんでした。組織の観点から見ると、この理由として考えられるのは次のうちどれですか?
712-50 試験問題 53
新しい CISO は、組織が進行中のすべての情報セキュリティ プロジェクトについて知らされました。2 つのプロジェクトが予定より 1 年以上遅れ、予算を超過しています。プロジェクト管理のベスト ビジネス プラクティスを使用して、プロジェクトが会社の目標と正しく一致しているかどうかを判断します。
次に実行する必要があるのは次のうちどれですか?
次に実行する必要があるのは次のうちどれですか?
712-50 試験問題 54
シナリオ: 組織のイントラネット内で、重要なサーバーに異常な動作の兆候が見られます。初期情報は、システムが外部エンティティから攻撃を受けていることを示します。あなたは最高情報セキュリティ責任者 (CISO) として、インシデント対応チーム (IRT) を配置して、このインシデントの詳細を判断し、チームが入手可能な情報に従って措置を講じることを決定します。
対応のどの段階で、チームは元のデータを変更することなく、影響を受けるシステムから情報を抽出しますか?
対応のどの段階で、チームは元のデータを変更することなく、影響を受けるシステムから情報を抽出しますか?
712-50 試験問題 55
IT セキュリティ プロジェクトのクリティカル パスを管理する場合、最も重要なのは次のうちどれですか?
