[2024-11-15更新,999問] 無料ISACA CISM試験問題集、CISM合格対策(ページ 189)

組織のインシデント対応チームにフォレンジック分析の専門知識がない場合、最善の対応策は次のどれですか?

A. 外部の法医学専門家と契約します。

B. フォレンジック分析ツールを取得します。

C. 欠点を文書化します。

D. 法医学的分析手順を開発する。

成熟したインシデント対応プログラムを持つ組織は、すべての主要な情報セキュリティインシデントについて事後レビューを実施します。これらのレビューの主な目標は次のとおりです。

A. インシデントの根本原因を文書化し、上級管理職に報告します。

B. 修正が必要なセキュリティプログラムのギャップまたはシステムの弱点を特定します。

C. 外部関係者に対するインシデントに関する適切に検証された通知を準備します。

D. セキュリティインシデントに対して誰が責任を負うべきかを特定します。

情報資産の目標復旧時間 (RTO) を定義する際の主な考慮事項は次のとおりです。

A. 規制要件。

B. ビジネス要件。

C. 金銭的価値。

D. IT リソースの可用性。

情報セキュリティプログラムの成功にとって最も重要なのは次のどれですか?

A. セキュリティ意識向上トレーニング

B. 達成可能な目標と目的

C. 上級管理職の支援

D. 十分な初期予算と人員

セキュリティ構成ベースラインを定義する際に最も重要な考慮事項は次のどれですか?

A. ベースラインは事業部門と一致します。

B. ベースラインは既知のシステムの脆弱性に対処します。

C. ベースラインはリスクに比例します。

D. ベースラインは、適用可能な規制基準に対応します。

他のバージョン: 888ISACA.CISM.v2024-05-07.q456; 1778ISACA.CISM.v2023-07-03.q397; 3104ISACA.CISM.v2023-01-05.q433

最新アップロード: 130SAP.C-TS412-2021.v2025-09-06.q90; 173Microsoft.MB-700.v2025-09-06.q281; 146Docker.DCA.v2025-09-06.q175; 115SAP.C-BCFIN-2502.v2025-09-05.q12; 127Avaya.77201X.v2025-09-05.q58; 112Oracle.1Z0-1079-24.v2025-09-05.q19; 115NBMTM.BCMTMS.v2025-09-05.q33; 110Huawei.H19-423_V1.0.v2025-09-04.q138; 116Nokia.4A0-113.v2025-09-04.q69; 145Microsoft.PL-200.v2025-09-04.q112

PDFファイルをダウンロード