[2023-07-03更新,397問] 無料ISACA CISM試験問題集、CISM受験方法(ページ 65)

重要なアプリケーションをホストするサーバーに関連するインシデント対応手順を作成する場合、最初に通知されるべきものは次のうちどれですか?

A. 経営管理

B. 運行管理者

C. 情報セキュリティ管理者

D. システムユーザー

カスタムアプリケーションの開発時にセキュリティに確実に対処するために最も役立つのは次のうちどれですか?

A. 導入前にセキュリティ評価が必要

B. 開発担当者を対象としたセキュリティ研修の実施

C. セキュリティ要件を開発プロセスに統合する

D. 開発プロセス全体にセキュリティ監査を統合する

上級管理職は、営業部隊にモバイルデバイスを提供したいと考えています。この目的を達成するために、情報セキュリティ管理者が最初に行うべきことは次のうちどれですか?

A. デバイスの脆弱性評価を実施します。

B. テクノロジーによってもたらされるリスクを評価する

C. 許容可能な使用ポリシーを作成します。

D. モバイルデバイス管理 (MDM) ソリューションを調査します。

ある組織の情報セキュリティ管理者は、同様の組織がスピアフィッシング攻撃に対してますます脆弱になっていることを知りました。この懸念に対処する最善の方法は何でしょうか?

A. 電子メールのデータ損失防止 (DLP) ルールを更新します。

B. 意識向上トレーニングに脅威を特定するためのヒントを含めます。

C. 脅威のビジネス影響分析 (BIA) を実施します。

D. スタッフが読んで署名する必要がある新しいセキュリティポリシーを作成します。

アクセス制御メカニズムが重要なアプリケーションに適切であるかどうかを判断するための BES T リファレンスとなるのは、次の文書のうちどれですか?

A. ユーザーのセキュリティ手順

B. 業務プロセスの流れ

C. ITセキュリティポリシー

D. 規制要件

他のバージョン: 2240ISACA.CISM.v2024-11-15.q999; 898ISACA.CISM.v2024-05-07.q456; 3117ISACA.CISM.v2023-01-05.q433

最新アップロード: 103SAP.C-C4H56I-34.v2025-09-08.q74; 114Salesforce.Agentforce-Specialist.v2025-09-08.q82; 104Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 103Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 103SAP.C-S4TM-2023.v2025-09-08.q86; 137SAP.C-TS412-2021.v2025-09-06.q90; 177Microsoft.MB-700.v2025-09-06.q281; 150Docker.DCA.v2025-09-06.q175; 118SAP.C-BCFIN-2502.v2025-09-05.q12; 135Avaya.77201X.v2025-09-05.q58

PDFファイルをダウンロード