712-50 試験問題 221
年間損失期待値（前）－年間損失期待値（後）－年間セーフガード費用は、以下の値を決定するための式です。
712-50 試験問題 222
シナリオ：あなたは、これまで上級セキュリティ担当者がいなかった企業に、新たに最高情報セキュリティ責任者（CISO）として採用されました。この企業には、情報セキュリティプログラムに関する明確なセキュリティポリシーとフレームワークがありません。あなたの新しい上司である最高財務責任者（CFO）は、セキュリティポリシーの概要を作成し、業界/分野を問わない情報セキュリティ管理フレームワークを提案するようあなたに依頼しました。
以下の業界／分野に中立的な情報セキュリティ管理フレームワークのうち、どれを導入することを推奨しますか？
以下の業界／分野に中立的な情報セキュリティ管理フレームワークのうち、どれを導入することを推奨しますか？
712-50 試験問題 223
セキュリティ担当者が脆弱性スキャンプログラムを導入しようとしている。担当者は、組織の大規模なITインフラストラクチャにおける脆弱性への耐性状況について確信が持てずにいる。
システムの脆弱性を現実的に把握しつつ、スキャンデータの出力を最小限に抑えるための最善のアプローチは何でしょうか？
システムの脆弱性を現実的に把握しつつ、スキャンデータの出力を最小限に抑えるための最善のアプローチは何でしょうか？
712-50 試験問題 224
最高情報セキュリティ責任者として、あなたは自社の多層防御能力を把握するためにセキュリティ体制の評価を実施しています。ネットワークトラフィックの流れを分析して脆弱性の悪用や攻撃を検知し、積極的に阻止するネットワークセキュリティ技術はどれですか？
712-50 試験問題 225
次のうち、倫理的な意思決定のアプローチとして適切でないものはどれですか？