[2023-07-03更新,397問] 無料ISACA CISM試験問題集、CISM受験方法(ページ 19)

情報セキュリティ管理に対する上級管理者の関与を得るのに最も効果的なメッセージは次のうちどれですか?

A. 効果的なセキュリティによりビジネスへのリスクが排除されます

B. メトリクスを備えた認知されたフレームワークを採用する

C. セキュリティはビジネス製品であり、プロセスではありません

D. セキュリティはビジネスをサポートし、保護します

ある組織は、人気のあるソーシャルネットワークプラットフォームを活用して、製品やサービスを宣伝することを計画しています。情報セキュリティ管理者がこの取り組みをサポートするための最善の行動方針は次のうちどれですか?

A. ソーシャルネットワークプラットフォームの脆弱性評価を実施します。

B. ソーシャルネットワークの使用に関連するセキュリティリスクを評価する

C. ソーシャルネットワークにコンテンツを公開するプロセスを確立する

D. ソーシャルネットワークの使用に関するセキュリティ管理を開発する

情報セキュリティリスクを監視するための効果的な主要リスク指標 (KRI) を開発するための重要な基準は次のうちどれですか?

A. 指標は特定のリスクと高い相関関係を持ち、定期的に測定される必要があります。

B. 指標は IT に焦点を当て、リスクの差異を正確に表す必要があります。

C. 指標は主要業績評価指標と一致し、プロセスのパフォーマンス問題の根本原因を測定する必要があります。

D. 指標はリスクへの影響を遡及的に示し、毎年測定されるべきです。

ベンダーリスク管理プロセスの有効性を示す最も良いものは次のうちどれですか?

A. セキュリティ侵害を報告したベンダーの割合の増加

B. 必須のセキュリティトレーニングを実施するベンダーの割合の増加

C. 世界的に認められたセキュリティ標準の認定を受けたベンダーの割合の増加

D. デューデリジェンスレビューを完了したベンダーの割合の増加

最高情報セキュリティ責任者 (CISO) が実行する最も重要なタスクは次のうちどれですか?

A. プラットフォームレベルのセキュリティ設定を更新します。

B. 災害復旧テスト演習を実施する

C. 重要な金融システムへのアクセスを承認する

D. 情報セキュリティ戦略文書の作成

他のバージョン: 2250ISACA.CISM.v2024-11-15.q999; 905ISACA.CISM.v2024-05-07.q456; 3126ISACA.CISM.v2023-01-05.q433

最新アップロード: 109SAP.C-C4H56I-34.v2025-09-08.q74; 163Salesforce.Agentforce-Specialist.v2025-09-08.q82; 108Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 106Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 106SAP.C-S4TM-2023.v2025-09-08.q86; 140SAP.C-TS412-2021.v2025-09-06.q90; 184Microsoft.MB-700.v2025-09-06.q281; 164Docker.DCA.v2025-09-06.q175; 119SAP.C-BCFIN-2502.v2025-09-05.q12; 137Avaya.77201X.v2025-09-05.q58

PDFファイルをダウンロード