712-50 試験問題 351
シナリオ：組織向けのセキュリティプログラムの開発に着手するにあたり、企業文化を評価した結果、セキュリティプログラムは業務を遅らせ、「真の従業員」のパフォーマンスを制限するだけだという意見が広く浸透していることが判明しました。こうした一般的な意見を変え、情報セキュリティが組織にとってどれほど価値があるかを理解してもらうために、まず最初に何をすべきでしょうか？
712-50 試験問題 352
シナリオ：ほとんどの業界では、データ保護とプライバシーに関する義務を満たすために、複数の政府規制や業界標準への準拠が求められます。
業界に複数の規制や基準が適用される場合は、以下の要件を満たすように管理策を設定する必要があります。
業界に複数の規制や基準が適用される場合は、以下の要件を満たすように管理策を設定する必要があります。
712-50 試験問題 353
システムが故障した場合に組織が被る可能性のある経済的損失を把握することは、次のうちどれを決定することでしょうか？
712-50 試験問題 354
新しいCISOが会社に入社したばかりで、CISOの机の上には、2年以上前の最新の情報セキュリティ管理監査報告書が置いてあります。この報告書を読んだ後、CISOが最初に優先すべきことは何でしょうか？
712-50 試験問題 355
CISOとして、ネットワークへの攻撃を実行するために使用される手順を理解する必要があります。各手順を正しい順序に並べ替えてください。1.痕跡の隠蔽 2.スキャンと列挙 3.アクセスの維持 4.偵察 5.アクセス権の取得