[2023-07-03更新,397問] 無料ISACA CISM試験問題集、CISM受験方法(ページ 47)

買収によって拡大した組織において、エンタープライズネットワークを最も安全に保護できるのは次のうちどれですか?

A. セキュリティグループを使用する

B. システムアクセスのログ解析

C. 事業または役割に基づくセグメンテーション

D. ネットワークを通過するデータの暗号化

上級管理者は、セキュリティ修復計画の中で重大なリスクを受け入れることを決定しました。情報セキュリティ管理者の最善の行動は次のうちどれですか?

A. リスク受け入れを使用してリスク登録を更新します。

B. リスクを修正し、その根拠を文書化します。

C. 是正計画を取締役会に通知します。

D. リスク受容を規制当局に報告します。

インシデント対応計画を定期的にテストする主な目的は、次のとおりです。

A. インシデント対応と復旧の重要性を強調します。

B. 内部プロセスと手順を改善します。

C. 技術インフラを強化します。

D. インシデント対応プロセスに対する従業員の意識を向上させます。

組織の契約管理プロセスにおいて最も効果的なセキュリティ結果をもたらすのは次のうちどれですか?

A. セキュリティ要件が提案依頼書 (RFP) 段階で定義されていることを確認します。

B. 提案依頼書 (FRP) 段階でのベンダーセキュリティベンチマーク分析の実行

C. 契約終了時の資産処分を対象とするセキュリティ評価の拡張

D. ランダム侵入テストを含むようにセキュリティ評価を拡張

効果的な意思決定を可能にするのに最も適しているのは次のうちどれですか?

A. 一般的な脅威、影響、脆弱性の普遍的に適用されるリスト

B. 経営陣によるリスク分析の正式な承認

C. 過去のセキュリティイベントから決定された年間損失推定値

D. 新しい情報リスクと過去の情報リスクを分析するための一貫したプロセス

他のバージョン: 2328ISACA.CISM.v2024-11-15.q999; 957ISACA.CISM.v2024-05-07.q456; 3185ISACA.CISM.v2023-01-05.q433

最新アップロード: 111PaloAltoNetworks.PSE-PrismaCloud.v2025-09-11.q65; 105SAP.C-TS452-2410.v2025-09-11.q32; 112ASHRAE.HFDP.v2025-09-11.q40; 197Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 128SAP.C-C4H56I-34.v2025-09-08.q74; 205Salesforce.Agentforce-Specialist.v2025-09-08.q82; 135Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 144Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 140SAP.C-S4TM-2023.v2025-09-08.q86; 151SAP.C-TS412-2021.v2025-09-06.q90

PDFファイルをダウンロード