CISSP 試験問題 21

特定のシステムが悪意のあるソフトウェアを実行せずに識別できるかどうかを判断する最良の方法は、次のうちどれですか?
  • CISSP 試験問題 22

    以下の暗号化方式のうち、解読不可能であることが知られているのはどれですか?
  • CISSP 試験問題 23

    以下のTCSECセキュリティクラスカテゴリのうち、トラステッドリカバリを指定するものはどれですか?
    コントロール?
  • CISSP 試験問題 24

    ソフトウェア開発ライフサイクル(SDLC)のどの段階で、ソフトウェアセキュリティの機能要件を定義する必要があるのでしょうか?
  • CISSP 試験問題 25

    以下の情報を参考にして、質問に答えてください。
    大規模組織では、固有の識別子を使用し、システムセッションの開始時に必ずその識別子を要求します。アプリケーションへのアクセスは、職務分類に基づいて行われます。組織は、アクセス制御と違反について、定期的に独立した監査を受けています。組織は、有線および無線ネットワークとリモートアクセスを使用しています。また、支店への安全な接続、および特定の情報とプロセスに対する安全なバックアップと復旧戦略も使用しています。
    ベストプラクティスに従うと、各部署と職種の組み合わせごとに、許可されるアクセス権限はどこに指定すべきでしょうか?