[2023-07-03更新,397問] 無料ISACA CISM試験問題集、CISM受験方法(ページ 58)

ビジネス影響分析 (BIA) を実行する場合、誰が復旧時間とコストの見積もりを計算する必要がありますか?

A. 上級管理職

B. 事業継続コーディネーター

C. ビジネスプロセス所有者

D. 情報セキュリティ管理者

支店運営に必要な主要システムは本社にあります。支店 A は、災害復旧機能を提供するためにサードパーティと交渉しています。
次の契約条件のうち、最も重大な懸念事項はどれですか?

A. ブランチのホットサイトを共有する必要がある場合があります。

B. ホットサイトから本社への接続は提供されません。

C. 契約不履行に対する罰則条項は契約書に含まれていません。

D. ホットサイトを監査する権利が契約に規定されていません。

次の実践方法のうち、2 つのホスト間の中間者 (MitM) 攻撃を完全に防ぐのはどれですか?

A. 認証にセキュリティトークンを使用する

B. IPSec VPN 経由で接続します

C. サーバー側証明書で https を使用します。

D. 静的メディアアクセスコントロール (MAC) アドレスを強制します。

セキュリティ監査レビューは主に次のことを行う必要があります。

A. コントロールが要求どおりに動作することを確認します。

B. 制御のコスト効率を確保します。

C. 予防管理に重点を置きます。

D. 制御が技術的に最新であることを確認します。

障害の結果、IT システムに緊急の変更が加えられました。組織の情報セキュリティ管理者にとって最大の懸念事項は次のうちどれですか?

A. 情報セキュリティ管理者は、実装前に変更をレビューしませんでした。

B. 変更の文書化は実装後に作成されました。

C. 運用チームは回帰テストを行わずに変更を実装しました。

D. この変更には、nsk に対する適切な評価が含まれていません。

他のバージョン: 2250ISACA.CISM.v2024-11-15.q999; 908ISACA.CISM.v2024-05-07.q456; 3126ISACA.CISM.v2023-01-05.q433

最新アップロード: 104Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 110SAP.C-C4H56I-34.v2025-09-08.q74; 164Salesforce.Agentforce-Specialist.v2025-09-08.q82; 108Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 106Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 106SAP.C-S4TM-2023.v2025-09-08.q86; 140SAP.C-TS412-2021.v2025-09-06.q90; 184Microsoft.MB-700.v2025-09-06.q281; 167Docker.DCA.v2025-09-06.q175; 120SAP.C-BCFIN-2502.v2025-09-05.q12

PDFファイルをダウンロード