[2024-05-07更新,456問] 無料ISACA CISM試験問題集、CISM資格練習(ページ 14)

大規模な組織がネットワークプローブの対象であることを発見した場合、次のどのアクションを取る必要がありますか?

A. DMZ をファイアウォールに接続しているルーターを再起動します。

B. DMZ セグメント上にあるすべてのサーバーの電源を切ります。

C. プローブを監視し、影響を受けるセグメントを隔離します

D. 影響を受けるセグメントでサーバートレースログを有効にします

組織の IT 運用に対する脅威イベントの影響を評価する最良の方法は次のうちどれですか?

A. シナリオ分析

B. コントロールのレビュー

C. 侵入テスト

D. リスク評価

ビジネス目標を達成するために必要な制御の選択を決定するには、情報セキュリティ管理者は次のことを行う必要があります。

A. ロールベースのアクセス制御の使用を優先します。

B. 主要なコントロールに焦点を当てます。

C. 制御を重要なアプリケーションのみに制限します。

D. 自動制御に焦点を当てます。

セキュリティプロジェクトの実装にどれくらいの時間がかかるかを判断するのに最も適切なツールは次のうちどれですか?

A. ガントチャート

B. ウォーターフォールチャート

C. クリティカルパス

D. 迅速なアプリケーション開発 (RAD)

情報セキュリティ管理者は、企業情報がビジネスコラボレーションの目的でパブリッククラウドストレージサイトに保存されていることを発見しました。マネージャーが最初に行うべきアクションは次のうちどれですか?

A. サービスレベルアグリーメント (SLA) を更新します。

B. データに対するリスクを判断します。

C. データ暗号化戦略を実装します。

D. データ分類ラベルを割り当てます。

他のバージョン: 2230ISACA.CISM.v2024-11-15.q999; 1766ISACA.CISM.v2023-07-03.q397; 3104ISACA.CISM.v2023-01-05.q433

最新アップロード: 128SAP.C-TS412-2021.v2025-09-06.q90; 169Microsoft.MB-700.v2025-09-06.q281; 144Docker.DCA.v2025-09-06.q175; 114SAP.C-BCFIN-2502.v2025-09-05.q12; 124Avaya.77201X.v2025-09-05.q58; 109Oracle.1Z0-1079-24.v2025-09-05.q19; 114NBMTM.BCMTMS.v2025-09-05.q33; 109Huawei.H19-423_V1.0.v2025-09-04.q138; 116Nokia.4A0-113.v2025-09-04.q69; 138Microsoft.PL-200.v2025-09-04.q112

PDFファイルをダウンロード