CISSP 試験問題 56
災害復旧 (DR) テスト計画のための効果的なテスト シナリオを開発するために不可欠なのは誰ですか?
CISSP 試験問題 57
ある医療保険会社がソフトウェア アプリケーションの開発にベンダーを選択しました。情報セキュリティの専門家が契約案を確認したところ、ソフトウェア セキュリティが考慮されていないことに気付きました。この問題に対処するための最善のアプローチは何でしょうか。
CISSP 試験問題 58
質問に答えるには、以下の情報を参照してください。
ある組織では、セキュリティ部門を率いる情報セキュリティ担当者を雇用しました。担当者は十分な人材を持っていますが、効果的なセキュリティ プログラムを実行するために必要なその他の要素が不足しています。セキュリティの関与を必要とする取り組みは数多くあります。
セキュリティプログラムは、次のような場合に効果的であると考えられます。
ある組織では、セキュリティ部門を率いる情報セキュリティ担当者を雇用しました。担当者は十分な人材を持っていますが、効果的なセキュリティ プログラムを実行するために必要なその他の要素が不足しています。セキュリティの関与を必要とする取り組みは数多くあります。
セキュリティプログラムは、次のような場合に効果的であると考えられます。
CISSP 試験問題 59
組織では、同様の職務責任を持つ多数のユーザーに対して、さまざまなシステム アクセス権限の割り当てを簡素化する承認メカニズムを実装したいと考えています。
組織が実装するのに最適な承認メカニズムの種類はどれでしょうか?
組織が実装するのに最適な承認メカニズムの種類はどれでしょうか?
CISSP 試験問題 60
プレーンテキストの各ビットまたは文字がモジュラー加算によって暗号化されるメッセージと同じ長さのキーを使用するものは何ですか?

