ISACA Certified Information Security Manager (CISM日本語版)

QUESTION NO: 1
新たな高度な持続的脅威 (APT) 攻撃者から身を守るための最良の方法はどれですか?

A. インシデント対応チームへの継続的なトレーニングの提供 B. 情報セキュリティ啓発資料の更新 C. プロアクティブなシステム監視の実装 D. ハニーポット環境の実装

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
オンライン企業が進行中のネットワーク攻撃を発見した場合、最善の行動方針は次のどれですか?

A. すべてのイベントのトレースログを有効にする B. 影響を受けるネットワークセグメントを分離する C. すべてのイベントログをリムーバブルメディアにダンプします D. すべてのネットワークアクセスポイントをシャットオフします

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
組織の主力製品は、SaaS (Software as a Service) を使用して提供される顧客向けアプリケーションです。主任セキュリティエンジニアが、主要なクラウドプロバイダーで重大なセキュリティの脆弱性を発見しました。組織内で、関連するタスクの主たる責任者は誰ですか?

A. セキュリティエンジニア B. 情報セキュリティ管理者 C. アプリケーションの所有者 D. データ所有者

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
情報セキュリティプログラムの開発と保守を最も適切にガイドするのはどれでしょうか?

A. 組織のリスク許容度 B. 確立されたリスク評価プロセス C. ビジネス影響評価 D. 包括的なリスク登録

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
上級管理職は、組織の侵入防止システム (IPS) が業務運営を繰り返し妨害する可能性があるという懸念を表明しています。情報セキュリティマネージャーがこの懸念に対処するためにシステムを調整したことを示すベストな例は次のどれですか。

A. 誤検出の増加 B. 偽陰性の増加 C. 偽陰性の減少 D. 誤検出を減らす

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
ビジネス提案では、潜在的なベンダーが自社のセキュリティ能力の尺度として国際セキュリティ標準の認定を受けていることをアピールします。
この認証に頼る前に、情報セキュリティマネージャーが次の点を確認することが最も重要です。

A. セキュリティプロセスの評価には現在の国際標準が使用されました。 B. 認証範囲は、提供されるサービスに関連しています。 C. 認証は契約期間中有効となります。 D. 認証はクライアントのビジネスをカバーするように拡張できます。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
新しいタイプのランサムウェアが組織のネットワークに感染しました。この状況を組織が最も効果的に検知できたのは次のうちどれですか？

A. エンドユーザー向けの定期的な情報セキュリティトレーニング B. 統合パッチ展開ツールの使用 C. 脅威の状況の定期的なレビュー D. システム動作の異常の監視

Correct Answer: D

QUESTION NO: 8
セキュリティ運用で AI ツールを使用する最大のメリットは次のどれですか?

A. 脅威の迅速な検出と対応 B. システムのパッチ適用に必要な時間と労力の削減 C. 定義されたリスク許容度 D. 優先度の高い脆弱性

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
フィッシング対策キャンペーンが効果的であることを最もよく示すのは次のどれですか?

A. フィッシング対策キャンペーンに関するフィードバックの改善 B. 発生したインシデントの数が減少しました C. 意識啓発セッションへのスタッフの出席率の向上 D. 受信したフィッシングメールの数が減少しました

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
上級管理職が情報セキュリティコンプライアンスの状況を理解する
のに最も役立つのは次のどれですか?

A. 主要業績評価指標 (KPI) B. ビジネス影響分析 (BIA) の結果 C. リスク評価結果 D. 業界ベンチマーク

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 11
次のセキュリティ目標のうち、どれを満たすと、情報が不正な開示から保護されることが最も確実になりますか?

A. 否認防止 B. 本物 C. 誠実さ D. 機密性

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 12
インシデント管理チームは、セキュリティイベントの疑いがあると警告されます。セキュリティマネージャーにとって、疑わしいイベントをセキュリティインシデントとして分類する前に、次のことが最も重要です。

A. 事業継続計画 (BCP) に従います。 B. ビジネスプロセスの所有者に通知します。 C. インシデントのフォレンジック分析を実施します。 D. インシデント対応計画に従う

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 13
情報セキュリティマネージャーは、リスク所有者がプロセスの効率性を向上させるために、主要なコントロールをより弱い代替コントロールに置き換える例外を承認したことを知ります。次のうち、最も懸念すべきことはどれですか。

A. 補正制御はコスト効率が良くない可能性があります。 B. セキュリティ監査では、より高リスクな結果が報告される可能性があります。 C. リスクレベルが許容限度を超えて上昇する可能性があります。 D. 業界のベストプラクティスに準拠しない可能性があります。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 14
ランサムウェアやマルウェアの攻撃からユーザーを回復させるのに最適な方法は次のうちどれですか?

A. エンドユーザー意識向上トレーニング B. 頻繁なシステムバックアップ C. インシデント対応計画 D. 定期的なウイルス対策アップデート

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

ISACA Certified Information Security Manager (CISM日本語版) - CISM日本語 Exam Questions