CISSP 試験問題 21
特定のシステムが悪意のあるソフトウェアを実行せずに識別できるかどうかを判断する最良の方法は、次のうちどれですか?
CISSP 試験問題 22
以下の暗号化方式のうち、解読不可能であることが知られているのはどれですか?
CISSP 試験問題 23
以下のTCSECセキュリティクラスカテゴリのうち、トラステッドリカバリを指定するものはどれですか?
コントロール?
コントロール?
CISSP 試験問題 24
ソフトウェア開発ライフサイクル(SDLC)のどの段階で、ソフトウェアセキュリティの機能要件を定義する必要があるのでしょうか?
CISSP 試験問題 25
以下の情報を参考にして、質問に答えてください。
大規模組織では、固有の識別子を使用し、システムセッションの開始時に必ずその識別子を要求します。アプリケーションへのアクセスは、職務分類に基づいて行われます。組織は、アクセス制御と違反について、定期的に独立した監査を受けています。組織は、有線および無線ネットワークとリモートアクセスを使用しています。また、支店への安全な接続、および特定の情報とプロセスに対する安全なバックアップと復旧戦略も使用しています。
ベストプラクティスに従うと、各部署と職種の組み合わせごとに、許可されるアクセス権限はどこに指定すべきでしょうか?
大規模組織では、固有の識別子を使用し、システムセッションの開始時に必ずその識別子を要求します。アプリケーションへのアクセスは、職務分類に基づいて行われます。組織は、アクセス制御と違反について、定期的に独立した監査を受けています。組織は、有線および無線ネットワークとリモートアクセスを使用しています。また、支店への安全な接続、および特定の情報とプロセスに対する安全なバックアップと復旧戦略も使用しています。
ベストプラクティスに従うと、各部署と職種の組み合わせごとに、許可されるアクセス権限はどこに指定すべきでしょうか?

