[2022年更新]CISM日本語試験問題集でテストエンジン練習テスト問題 [Q371-Q395]

質問 371
ポストインシデントレビューの第一の目標は、にする必要があります

質問 372
ベンダーのリスク管理プロセス上のレポートにパフォーマンスメトリックを選択する際に次のどれが最初に行われるべき？

質問 373
Webアプリケーション開発で脅威モデリングを使用する主な目的は次のとおりです。

質問 374
組織の情報セキュリティリスクの状況の変化を評価するための上級管理職へのレポートで、次のうちどれが役立ちますか？

質問 375
ITのパフォーマンスプレッシャーが情報セキュリティコントロールと競合する可能性があるという問題に対処するには、次のことが最も重要です。

質問 376
新しいモバイルアプリケーションは、組織の認証ポリシーに準拠できません。次のうち、情報セキュリティマネージャーの最善の行動方針はどれですか？

質問 377
インシデント対応中に目標復旧時間（RTO）が達成されないことが明らかになった場合の最初の行動方針は、次のうちどれですか。

質問 378
次のセキュリティ特性のうち、オンライントランザクションシステムで顧客データを保護するために最も重要なものはどれですか。

質問 379
情報セキュリティリスク評価を実行するための最も重要な前提条件は次のうちどれですか？

質問 380
データベースサーバーに配置され、IT部門のデータベース管理者が管理する会計元帳データの適切な分類を決定する必要があるのは誰ですか？

質問 381
セキュリティとビジネス戦略を調整するKSTの方法は次のうちどれですか？

質問 382
ミッションクリティカルなシステムは、ロックおよび特権と名前の変更を防ぐ属性を持つ管理システムアカウントを持つことが確認されています。アカウントのブルートフォーシングが成功するのを防ぐための最良のアプローチはどれですか？

質問 383
大規模な組織では、従業員が自分のスマートフォンを組織環境に持ち込むことを許可するポリシーを検討しています。情報セキュリティマネージャーにとって最も重要な懸念事項は次のとおりです。

質問 384
組織全体で情報セキュリティを統合しようとする場合、統治機関の最も重要な目標は次のことを確認することです。

質問 385
ビジネス影響分析を定期的に実行する必要があります

質問 386
経営幹部による情報セキュリティ指標の分析の最も重要な結果は次のうちどれですか？

質問 387
リスク管理プログラムは次のことが期待されます。

質問 388
組織は標的型攻撃の犠牲者であり、セキュリティアナリストがファイアウォール上の追加のユーザーアカウントに気付くまで、侵害に気づきません。次のうちどれを実装すると、インシデントが検出されたでしょうか？

質問 389
成熟し、多様な組織で独自のデバイス（BYOD）を持参に関連するインシデント後の見直しを行うMAINセキュリティの課題は次のうちどれですか？

質問 390
オンライントランザクションシステムで顧客データを保護するために最も重要なセキュリティ特性は次のうちどれですか？

質問 391
情報セキュリティガバナンスの利点は次のうちどれですか？

質問 392
組織は、ビジネスクリティカルなアプリケーションのデジタルフォレンジックを有効にしたいと考えています。この目的をサポートするのに最も役立つのは次のうちどれですか？

質問 393
セキュリティインシデントが封じ込められた後、最初に実行する必要があるのは次のうちどれですか。

質問 394
エージェントレスエンドポイントセキュリティソリューションを使用する主な利点は次のうちどれですか？

質問 395
次のリスク要素のうち、定量化するのが最も難しいのはどれですか？