712-50 試験問題 81
組織のファイアウォール技術の入れ替えが必要になりました。他の技術よりも安価で、重要な機能がいくつか欠けている特定の技術が選択されました。セキュリティ担当者は機密データの漏洩を懸念していましたが、購入を決定しました。この選択は何を意味するのでしょうか？
712-50 試験問題 82
CISO が脅威を特定する際に理解する必要がある最も重要なのは次のうちどれですか?
712-50 試験問題 83
シナリオ：最高情報セキュリティ責任者（CISO）は先日、セキュリティプログラムの監査を第三者機関に依頼しました。監査のベースラインとして、社内ポリシーと国際標準が使用されました。監査報告書がCISOに提出され、高、中、低の評価で様々なギャップが特定されました。
CISOは監査結果を検証し、代替コントロールの有無を判断し、初期改善計画を開始しました。次のうち、最も論理的な次のステップはどれですか？
CISOは監査結果を検証し、代替コントロールの有無を判断し、初期改善計画を開始しました。次のうち、最も論理的な次のステップはどれですか？
712-50 試験問題 84
米国国立標準技術研究所 (NIST) SP 800-30 標準に従ってリスク管理方法論を作成するための 2 番目のステップは何ですか?
712-50 試験問題 85
集中化された電子メール サーバーにマルウェア対策およびフィッシング対策制御を実装することは、どのような種類のセキュリティ制御の例ですか。