[2024-11-15更新,999問] 無料ISACA CISM試験問題集、CISM合格対策(ページ 160)

あるオンラインバンキング機関は、個人情報が漏洩した可能性のある顧客に通知して補償する必要があるため、顧客の個人情報が漏洩すると、大きな経済的影響が生じることを懸念しています。同機関は、残存リスクが常に高すぎると判断し、次のことを決定します。

A. 保険を購入することで影響を軽減します。

B. ネットワークを保護するために回線レベルのファイアウォールを実装します。

C. 導入されているセキュリティ対策の回復力を高めます。

D. リアルタイム侵入検知システムを実装します。

リスクプロファイルの最も重要な要素は次のどれですか。

A. 侵入テストの結果

B. リスク評価方法

C. リスク管理フレームワーク

D. データ分類結果

情報セキュリティプログラムの主な成果は次のどれでしょうか?

A. コスト削減

B. 戦略的連携

C. リスクの排除

D. 脅威の軽減

次のどれが是正制御の例ですか?

A. サービス拒否 (DoS) 攻撃に応答して着信トラフィックを転送する

B. 外部から内部ネットワークに入る前にネットワークトラフィックをフィルタリングする

C. 受信ネットワークトラフィックのウイルス検査

D. 受信ネットワークトラフィックのログ記録

情報セキュリティ管理者はリスク評価を完了し、残存リスクを判定しました。
次のステップは次のどれでしょうか?

A. 統制の評価を実施する

B. リスクがリスク許容度の範囲内であるかどうかを判断する

C. リスクを軽減するための対策を実施する

D. 特定されたすべてのリスクを分類する

他のバージョン: 937ISACA.CISM.v2024-05-07.q456; 1810ISACA.CISM.v2023-07-03.q397; 3158ISACA.CISM.v2023-01-05.q433

最新アップロード: 186Salesforce.Sales-Cloud-Consultant.v2025-09-09.q128; 127SAP.C-C4H56I-34.v2025-09-08.q74; 199Salesforce.Agentforce-Specialist.v2025-09-08.q82; 134Salesforce.Public-Sector-Solutions.v2025-09-08.q93; 129Fortinet.FCP_FAZ_AD-7.4.v2025-09-08.q75; 136SAP.C-S4TM-2023.v2025-09-08.q86; 150SAP.C-TS412-2021.v2025-09-06.q90; 198Microsoft.MB-700.v2025-09-06.q281; 199Docker.DCA.v2025-09-06.q175; 121SAP.C-BCFIN-2502.v2025-09-05.q12

PDFファイルをダウンロード