712-50 試験問題 331
CISOは最近、セキュリティプログラムが適切に実装されていない組織に加わりました。セキュリティプログラムをリスク管理アプローチに基づいて構築したいと考えています。この種のプログラムを開始するために必要な基本要件は次のどれですか？
712-50 試験問題 332
組織内の取締役会レベルで報告される可能性が最も高い情報はどれですか?
712-50 試験問題 333
リスク選好は脆弱性管理プログラムのどの部分に直接影響しますか?
712-50 試験問題 334
あるコンサルタントが、大手金融会社で物理的な侵入テストを行うために雇われました。評価初日、コンサルタントは電気技師のような服装で会社のビルに行き、ロビーで従業員がメインゲートを通過するのを待ちます。そして、コンサルタントは従業員の後を追って立ち入り禁止区域（a）に入ります。コンサルタントはどのような種類の攻撃を実行しましたか？
712-50 試験問題 335
組織の情報セキュリティポリシーが最も重要である理由は_____________です。