CIPT 試験問題 101

シナリオ
これは、世界ではないにしても、ヨーロッパ全土で最も安全な位置情報の住宅データとなるはずです。Global Finance Data Collective (GFDC) は、大手銀行、保険会社、多国籍企業、政府機関からの財務情報やその他の種類の顧客データを保管しています。施設へのみ続く山道を長い登りを経て、セキュリティブースに到着。警備員はあなたの資格情報を何度もチェックし、あなたがパスポートと国民身分証明書に描かれている人物であることを視覚的に確認します。
長い廊下を進むと、両側にサーバー ルームがあり、ドアに組み込まれたダイヤル ロックでセキュリティが確保されています。階段を登ると、天窓で燦々と照らされるオフィスに案内され、GFDC セキュリティ担当ディレクターのモニーク バッチ博士が出迎えてくれます。奥の壁には、施設内のさまざまな部屋を映すビデオ スクリーンが並んでいることに気づきます。一番奥では、山を登る道のさまざまなセクションがいくつかのスクリーンに表示され、バッチ博士がもう一度あなたの使命を説明します。データ セキュリティ監査人およびコンサルタントとして、これは夢のような任務です。GFDC は、単に適切な管理を行うのではなく、現在のテクノロジーで可能な最高かつ最も効果的なセキュリティを望んでいます。
「昨年、当社は 2 回ハッキングされました」とバッチ博士は言います。「盗まれた記録は少数でしたが、悪い報道が当社のビジネスに影響を与えました。当社のクライアントは、当社が、まさに侵入不可能なセキュリティを提供することを期待しています。とても静かに。二度とニュースにならないことを願っています。」彼女は、施設が関連するすべてのセキュリティ規制と基準に準拠していることも重要であると指摘しています。
あなたは、コンプライアンスを検証するだけでなく、データ暗号化方法、認証制御、施設内外へのデータ転送の最も安全な方法など、現在のすべてのセキュリティ制御とセキュリティ対策を評価するように求められています。分析を始める準備をしていると、あなたは興味深い質問を考えていることに気づきます。「これらの人々は、私が私が言っているとおりの人間であると確信できるでしょうか?」
You are shown to the office made available to you and are provided with system login information, including the name of the wireless network and a wireless key. Still pondering, you attempt to pull up the facility's wireless network, but no networks appear in the wireless list. When you search for the wireless network by name, however it is readily found.
What type of wireless network does GFDC seem to employ?
  • CIPT 試験問題 102

    Which is the most accurate type of biometrics?
  • CIPT 試験問題 103

    Which of the following suggests the greatest degree of transparency?
  • CIPT 試験問題 104

    SCENARIO
    これは、世界ではないにしても、ヨーロッパ全土で最も安全な位置情報の住宅データとなるはずです。Global Finance Data Collective (GFDC) は、大手銀行、保険会社、多国籍企業、政府機関からの財務情報やその他の種類の顧客データを保管しています。施設へのみ続く山道を長い登りを経て、セキュリティブースに到着。警備員はあなたの資格情報を何度もチェックし、あなたがパスポートと国民身分証明書に描かれている人物であることを視覚的に確認します。長い廊下を進むと、両側にサーバー ルームがあり、ドアに組み込まれたダイヤル ロックでセキュリティが確保されています。階段を登ると、天窓で燦々と照らされるオフィスに案内され、GFDC セキュリティ担当ディレクターのモニーク バッチ博士が出迎えてくれます。奥の壁には、施設内のさまざまな部屋を映すビデオ スクリーンが並んでいることに気づきます。一番奥では、山を登る道のさまざまなセクションがいくつかのスクリーンに表示され、バッチ博士がもう一度あなたの使命を説明します。データ セキュリティ監査人およびコンサルタントとして、これは夢のような任務です。GFDC は、単に適切な管理を行うのではなく、現在のテクノロジーで可能な最高かつ最も効果的なセキュリティを望んでいます。
    「昨年、当社は 2 回ハッキングされました」とバッチ博士は言います。「盗まれた記録は少数でしたが、悪い報道が当社のビジネスに影響を与えました。当社のクライアントは、当社が、まさに侵入不可能なセキュリティを提供することを期待しています。とても静かに。二度とニュースにならないことを願っています。」彼女は、施設が関連するすべてのセキュリティ規制と基準に準拠していることも重要であると指摘しています。
    あなたは、コンプライアンスを検証するだけでなく、データ暗号化方法、認証制御、施設内外へのデータ転送の最も安全な方法など、現在のすべてのセキュリティ制御とセキュリティ対策を評価するように求められています。分析を始める準備をしていると、あなたは興味深い質問を考えていることに気づきます。「これらの人々は、私が私が言っているとおりの人間であると確信できるでしょうか?」
    対応可能なオフィスに案内され、ワイヤレス ネットワークの名前やワイヤレス キーなどのシステム ログイン情報が提供されます。まだ思案中、施設のワイヤレス ネットワークを接続しようとしましたが、ワイヤレス リストにネットワークが表示されません。ただし、ワイヤレス ネットワークを名前で検索すると、すぐに見つかります。
    GFC がディスク、ファイル、テーブル暗号化ではなくレコード暗号化を使用することを推奨するのはなぜですか?
  • CIPT 試験問題 105

    Which of the following statements is true regarding software notifications and agreements?