712-50 試験問題 16
次のうち、IT セキュリティ プロジェクトの利害関係者ではないものはどれですか?
712-50 試験問題 17
シナリオ：ある組織は最近、CISOを任命しました。これは組織における新たな役割であり、企業レベルで一貫したセキュリティ対策の必要性が高まっていることを示唆しています。新任のCISOは、スキルと経験には自信があるものの、常に守勢に立たされており、ITセキュリティ中心のアジェンダを推進することができません。
CISOは多くの技術的管理策を導入し、ITチームに影響を与えることができていますが、組織の他の部門に影響を与えることができていません。組織の観点から、この理由として考えられるのは次のうちどれですか？
CISOは多くの技術的管理策を導入し、ITチームに影響を与えることができていますが、組織の他の部門に影響を与えることができていません。組織の観点から、この理由として考えられるのは次のうちどれですか？
712-50 試験問題 18
ジョンは、組織内の大規模プロジェクトのプロジェクトマネージャーを務めています。プロジェクトの複数の領域に影響を与える新たな変更要求が提案されました。プロジェクト変更の影響範囲の一つは、ベンダーが既に完了した作業です。ベンダーは、契約で請け負ったプロジェクト作業を既に完了しているため、変更を拒否しています。ジョンはこの状況で何ができるでしょうか？
712-50 試験問題 19
米国国立標準技術研究所 (NIST) SP 800-40 によれば、脆弱性管理プログラムを作成する際に最も重要な考慮事項は次のどれですか?
712-50 試験問題 20
物理的なセキュリティ対策には通常、次のどのコンポーネントが含まれますか?