[2023-07-03更新,397問] 無料ISACA CISM試験問題集、CISM受験方法(ページ 31)

上級リーダーが効果的な情報セキュリティ戦略への取り組みを示すための最良の方法は次のうちどれですか?

A. CEO 直属の情報セキュリティ責任者の任命

B. 組織のリスク選好と許容度を伝達する

C. 包括的なリスク管理プログラムの承認

D. 情報セキュリティのための適切なリソースの割り当て

情報セキュリティガバナンスとコーポレートガバナンスが統合されていることを示す最も良いものは次のうちどれですか?

A. 情報セキュリティチームはビジネス目標を認識しています。

B. 情報セキュリティ運営委員会は企業リーダーで構成されます。

C. すべての情報セキュリティへの取り組みについて、費用対効果の分析が行われます。

D. 取締役会は情報セキュリティ重要業績評価指標 (KPI) を定期的に通知されます。

情報セキュリティのベースラインを作成することは、以下を定義するのに役立つため重要です。

A. 保護が必要な重要な情報リソース。

B. 組織全体のセキュリティポリシー。

C. 実装される最低限許容可能なセキュリティ。

D. 物理的および論理的アクセス制御が必要です。

以下を確実にするために、資産の相対的な機密性を分類して決定することが重要です。

A. 保護のコストは機密性に比例します。

B. 機密性の高い資産が保護されています。

C. 制御コストが最小限に抑えられます。

D. 対策はリスクに比例します。

リスク評価を実施する際に最初に実行すべきステップは次のうちどれですか?

A. ビジネス資産の特定

B. ビジネスリスクの特定

C. 脆弱性を評価する

D. キーコントロールを評価します

他のバージョン: 2296ISACA.CISM.v2024-11-15.q999; 944ISACA.CISM.v2024-05-07.q456; 3166ISACA.CISM.v2023-01-05.q433

最新アップロード: 190Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 127SAP.C-C4H56I-34.v2025-09-08.q74; 199Salesforce.Agentforce-Specialist.v2025-09-08.q82; 134Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 133Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 136SAP.C-S4TM-2023.v2025-09-08.q86; 150SAP.C-TS412-2021.v2025-09-06.q90; 198Microsoft.MB-700.v2025-09-06.q281; 203Docker.DCA.v2025-09-06.q175; 121SAP.C-BCFIN-2502.v2025-09-05.q12

PDFファイルをダウンロード