[2023-01-05更新,433問] 無料ISACA CISM試験問題集、CISM受験体験(ページ 79)

Webベースのビジネスアプリケーションの内部認証の主な理由は、次のことを保証することです。

A. 最新のWebテクノロジーが使用されています。

B. 組織のポリシーフレームワークへの変更が特定され、

C. 業界標準への準拠-

D. 組織のポリシーへの準拠。

次のBESTのうち、社内で開発されたビジネスアプリケーションに加えられた変更によって、新しいセキュリティエクスポージャーが導入されないようにするのはどれですか。

A. ストレステスト

B. パッチ管理

C. 変更管理

D. セキュリティベースライン

情報リスクを継続的に監視する最も重要な理由は次のうちどれですか？

A. リスク評価エラーを特定できます。

B. リスクプロファイルは時間の経過とともに変化する可能性があります。

C. コントロールのコストを最小限に抑えることができます。

D. コントロールの有効性を検証できます。

データホスティング組織のデータセンターには、地理的に分散した多数の顧客向けのサーバー、アプリケーション、およびデータが格納されています。次の戦略のうち、組織の物理的なアクセス制御ポリシーを開発するための最良のアプローチはどれですか？

A. シングルサインオンまたはフェデレーションアクセスを設計します。

B. お客様のセキュリティポリシーを確認します。

C. リスク評価を実施します10セキュリティリスクと軽減管理を決定します。

D. 各システムおよびアプリケーションのアクセス制御要件を作成します。

トークンベースの認証を使用することで防止される脅威は次のうちどれですか？

A. ネットワークを介したサービス拒否攻撃

B. ネットワークに対するセッション盗聴攻撃

C. ネットワークへのパスワード盗聴攻撃

D. クライアントに対する中間者攻撃

365日無料更新
専門家プレゼンツ
964 問題と解答
Windows / Mac / Android / iOS　などをサポート

最新 ISACA CISM 試験問題集は GoShiken.com のサポートで CISM 試験を合格させます！

(40%OFF 特別割引: JPNPDF)

他のバージョン: 2239ISACA.CISM.v2024-11-15.q999; 892ISACA.CISM.v2024-05-07.q456; 1778ISACA.CISM.v2023-07-03.q397

最新アップロード: 130SAP.C-TS412-2021.v2025-09-06.q90; 173Microsoft.MB-700.v2025-09-06.q281; 146Docker.DCA.v2025-09-06.q175; 115SAP.C-BCFIN-2502.v2025-09-05.q12; 128Avaya.77201X.v2025-09-05.q58; 112Oracle.1Z0-1079-24.v2025-09-05.q19; 116NBMTM.BCMTMS.v2025-09-05.q33; 110Huawei.H19-423_V1.0.v2025-09-04.q138; 116Nokia.4A0-113.v2025-09-04.q69; 145Microsoft.PL-200.v2025-09-04.q112

PDFファイルをダウンロード