CISSP 試験問題 531
新しい最高情報責任者 (CIO) が、適用法に基づいてデータ保持ポリシーを作成するためのグループを作成しました。
次のどれがこの政策の主な動機ですか?
次のどれがこの政策の主な動機ですか?
CISSP 試験問題 532
病院には、制限なしで共有可能、制限付きで共有可能、内部使用のみの 3 つのデータ分類レベルがあります。次のどれが、優れたエンタープライズ データ分類の原則に準拠していることを示していますか?
CISSP 試験問題 533
ある組織が数年前に市販の (COTS) ソフトウェアを購入しました。情報技術 (IT) ディレクターはアプリケーションをクラウドに移行することを決定しましたが、クラウド サービス プロバイダーを使用した組織の専用環境におけるソフトウェアのアプリケーション セキュリティについて懸念しています。ソフトウェアのセキュリティ侵害を防止および修正する最善の方法は何ですか。
CISSP 試験問題 534
質問に答えるには、以下の情報を参照してください。
大規模な組織では、一意の識別子を使用しており、すべてのシステム セッションの開始時にその識別子を要求します。アプリケーション アクセスは、ジョブの分類に基づいています。組織は、アクセス制御と違反について定期的に独立したレビューを受けています。組織は、有線および無線ネットワークとリモート アクセスを使用しています。組織は、ブランチ オフィスへの安全な接続と、選択された情報およびプロセスに対する安全なバックアップおよび回復戦略も使用しています。
ベスト プラクティスに従って、各部門と職種の組み合わせに対して許可されるアクセスはどこで指定する必要がありますか?
大規模な組織では、一意の識別子を使用しており、すべてのシステム セッションの開始時にその識別子を要求します。アプリケーション アクセスは、ジョブの分類に基づいています。組織は、アクセス制御と違反について定期的に独立したレビューを受けています。組織は、有線および無線ネットワークとリモート アクセスを使用しています。組織は、ブランチ オフィスへの安全な接続と、選択された情報およびプロセスに対する安全なバックアップおよび回復戦略も使用しています。
ベスト プラクティスに従って、各部門と職種の組み合わせに対して許可されるアクセスはどこで指定する必要がありますか?
CISSP 試験問題 535
次のどれが予防的管理ではないでしょうか?
