[2024-09-23更新,905問] 無料ISACA CISA試験問題集、CISA資格専門知識(ページ 97)

IS 監査人が、クライアントに関連する文書が漏洩したことを発見しました。監査人が次に取るべきステップは次のどれですか?

A. 適切な法執行機関に通報してください。

B. データ漏洩の発見を上級管理職に報告する

C. 漏洩したデータの分類を決定する

D. データ漏洩の発見を規制当局に報告する

フィッシングに関連するリスクを軽減するための最も効果的な制御は次のとおりです。

A. システムの集中監視。

B. ウイルス対策ソフトウェアにフィッシングの署名を含める。

C. イントラネット上のフィッシング対策ポリシーを公開します。

D. すべてのユーザーに対するセキュリティトレーニング。

ある組織では、ユーザーが個人のデバイスを企業ネットワークに接続できるようにすることを検討しています。最初に行うべきことはどれですか?

A. 個人デバイスのインベントリレコードを作成します。

B. セキュリティ意識向上トレーニングを実施します。

C. 許容される使用ポリシーを実装します。

D. モバイルデバイス管理 (MDM) ソリューションでユーザーを構成します。

セキュリティ意識向上トレーニングプログラムの有効性を最もよく示すのは次のどれですか?

A. 研修を修了した従業員数の増加

B. 研修に対する従業員の満足度

C. 意図しない違反の減少

D. サードパーティのソーシャルエンジニアリングテストの結果。

IS 監査人が最も懸念すべき事項は次のどれですか?

A. ネットワークへの攻撃成功の報告がない

B. 侵入未遂を警察に通報しなかった

C. アクセス権の定期的な検査の欠如

D. 侵入行為を公衆に通知しなかった

他のバージョン: 3388ISACA.CISA.v2025-02-07.q999; 517ISACA.CISA.v2024-06-15.q120; 1487ISACA.CISA.v2023-11-23.q401; 1212ISACA.CISA.v2022-12-04.q122

最新アップロード: 143PaloAltoNetworks.PSE-PrismaCloud.v2025-09-11.q65; 126SAP.C-TS452-2410.v2025-09-11.q32; 127ASHRAE.HFDP.v2025-09-11.q40; 203Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 129SAP.C-C4H56I-34.v2025-09-08.q74; 208Salesforce.Agentforce-Specialist.v2025-09-08.q82; 141Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 154Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 144SAP.C-S4TM-2023.v2025-09-08.q86; 151SAP.C-TS412-2021.v2025-09-06.q90

PDFファイルをダウンロード