CISM 試験問題 56
情報セキュリティプログラムへの投資を支援するビジネスケースを作成する際に、最も重要な考慮事項は次のうちどれですか？
CISM 試験問題 57
ある組織が、顧客の個人識別情報（PII）の分類を第三者機関に委託している場合、データ漏洩に関してその第三者機関に責任を負わせるための最善の方法は何でしょうか？
CISM 試験問題 58
情報資産の復旧時間目標（RTO）を定義する際の最優先事項は以下のとおりです。
CISM 試験問題 59
以下の記述のうち、以前は失敗していたセキュリティプログラムが成功しつつあることを示しているのはどれですか？
CISM 試験問題 60
データホスティング組織のデータセンターには、地理的に分散した多数の顧客向けのサーバー、アプリケーション、およびデータが収容されています。この組織の物理アクセス制御ポリシーを策定する上で、次のうちどれが最適なアプローチでしょうか？