[2025-02-07更新,999問] 無料ISACA CISA試験問題集、CISA学習範囲(ページ 187)

インテルトラフィックを許可されていないウェブサイトにリダイレクトする攻撃を軽減するための最適な制御は次のうちどれですか。

A. ドメインネームシステム (DNS) サーバーのセキュリティ強化を実行する

B. ネットワークベースのファイアウォールを利用します。

C. 複雑さの要件を満たす強力なパスワードポリシーを適用します。

D. 定期的にユーザーセキュリティ意識向上トレーニングを実施します。

IS 監査人は、知的財産と特許を担当する事業部門のコラボレーションツールに関連するセキュリティ管理をレビューしています。次の観察事項のうち、監査人が最も注意すべきものはどれですか。

A. 知的財産や特許を扱う部門に研修が行われていなかった

B. コラボレーションツールはホストされており、インターネットブラウザ経由でのみアクセスできます。

C. 従業員はコラボレーションツールを通じて社外のユーザーとファイルを共有できます。

D. コンテンツフィルタリングのログ記録と監視が有効になっていません。

仮想環境でゲストオペレーティングシステムを利用する最大の利点は次のどれですか。

A. どこからでもログインして監視できます。

B. 環境の残りの部分への影響を最小限に抑えながらコンテナ化するのが簡単です

C. セキュリティ侵害が発生した場合にすぐに消去できます。

D. 伝送制御プロトコル/インターネットプロトコル (TCP/IP) 経由でのより広い環境へのアクセスを防止します。

次のどれが侵入検知システム (IDS) の機能ですか?

A. 攻撃の試みに関する証拠の収集

B. ポリシー定義の弱点を特定する

C. インターネット上の特定のサイトへのアクセスをブロックする

D. 特定のユーザーが特定のサーバーにアクセスできないようにする

適切な担当者がインシデントにタイムリーに対応できるようにするには、次のどれが最も役立ちますか?

A. インシデント管理ログの完了

B. 緊急メッセージを放送する

C. 専用のインシデント対応チームの必要性

D. インシデントエスカレーション手順の実装

他のバージョン: 2301ISACA.CISA.v2024-09-23.q905; 517ISACA.CISA.v2024-06-15.q120; 1447ISACA.CISA.v2023-11-23.q401; 1190ISACA.CISA.v2022-12-04.q122

最新アップロード: 107SAP.C-C4H56I-34.v2025-09-08.q74; 145Salesforce.Agentforce-Specialist.v2025-09-08.q82; 106Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 105Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 104SAP.C-S4TM-2023.v2025-09-08.q86; 140SAP.C-TS412-2021.v2025-09-06.q90; 181Microsoft.MB-700.v2025-09-06.q281; 163Docker.DCA.v2025-09-06.q175; 119SAP.C-BCFIN-2502.v2025-09-05.q12; 135Avaya.77201X.v2025-09-05.q58

PDFファイルをダウンロード