[2024-11-15更新,999問] 無料ISACA CISM試験問題集、CISM合格対策(ページ 130)

シンプルネットワーク管理プロトコル v2 (SNMP v2) は、ネットワークを監視するために頻繁に使用されます。次の脆弱性のうち、必ず発生するものはどれですか?

A. リモートバッファオーバーフロー

B. クロスサイトスクリプティング

C. クリアテキスト認証

D. 中間者攻撃

インシデント対応計画のエスカレーションプロセスを開発する場合、情報セキュリティマネージャーは主に次の点を考慮する必要があります。

A. メディアの報道。

B. 影響を受ける利害関係者。

C. インシデント対応チーム。

D. 技術リソースの可用性。

情報セキュリティマネージャーは、さまざまな脅威ベクトルから組織の情報を保護するための戦略を作成するように求められています。次のうち、最初に実行する必要があるのはどれですか。

A. 脅威モデリング演習を実行する

B. リスクプロファイルを作成する

C. リスク管理プロセスを設計する

D. ガバナンスフレームワークを選択する

組織内で情報セキュリティガバナンスを確実に成功させるために、まず修正する必要がある状況は次のどれですか?

A. 情報セキュリティ部門では欠員補充が困難です。

B. 最高情報責任者 (CIO) がセキュリティポリシーの変更を承認します。

C. 情報セキュリティ監視委員会は四半期ごとにのみ会議を開催します。

D. データセンターマネージャーは、すべてのセキュリティプロジェクトの最終承認を行います。

次のどれが最も効果的な意思決定を可能にするでしょうか?

A. 新しい情報と過去の情報のリスクを分析するための一貫したプロセス

B. 過去のセキュリティイベントから決定された年間損失推定値

C. 経営管理によるリスク分析の正式な承認

D. 一般的な脅威、影響、脆弱性の普遍的に適用されるリスト

他のバージョン: 957ISACA.CISM.v2024-05-07.q456; 1831ISACA.CISM.v2023-07-03.q397; 3185ISACA.CISM.v2023-01-05.q433

最新アップロード: 135PaloAltoNetworks.PSE-PrismaCloud.v2025-09-11.q65; 119SAP.C-TS452-2410.v2025-09-11.q32; 119ASHRAE.HFDP.v2025-09-11.q40; 197Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 128SAP.C-C4H56I-34.v2025-09-08.q74; 205Salesforce.Agentforce-Specialist.v2025-09-08.q82; 140Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 148Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 141SAP.C-S4TM-2023.v2025-09-08.q86; 151SAP.C-TS412-2021.v2025-09-06.q90

PDFファイルをダウンロード