ISC Certified Information Systems Security Professional (CISSP日本語版)

QUESTION NO: 1
システムが大幅に変更された場合、セキュリティの影響を評価する主な責任者は誰ですか？

A. 最高情報セキュリティ責任者（CISO） B. 認可オフィシャル C. 情報システムの所有者 D. 情報システムセキュリティ担当者（ISSO）

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
（ISC）*倫理規定の必須基準は次のうちどれですか？

A. 組織の包括的なセキュリティ戦略を策定します。 B. 実行は、組織にとって、正直、公正、責任を持って、合法的に行われます。 C. プリンシパルに対する安全なデータ保護ポリシーを作成します。 D. 校長に勤勉で有能なサービスを提供します。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
質問に答えるには、以下の情報を参照してください。
セキュリティ担当者が組織のネットワークに対するクライアントベースの攻撃を検出した場合、これらの懸念に対処するための計画が必要となります。
この計画では、将来の内部クライアントベースの攻撃を軽減するための最善のアプローチは何ですか?

A. 実装前にクライアント側サービスの有害な脆弱性をスクリーニングします。 B. 境界ですべてのクライアント側 Web エクスプロイトをブロックします。 C. 展開前にクライアントイメージを強化します。 D. 必要のないクライアント側 Web サービスをすべてネットワークから削除します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
災害復旧計画（DRP）の復旧優先順位は、次の文書のどれに基づいていますか？

A. Business Impact Analysis (BIA) B. Business Continuity Plan (BCP) C. Crisis management plan D. Service Level Agreement (SLA)

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
セキュリティアーキテクトは、すべての従業員のデジタル証明書を生成するための内部認証局を設計および実装しています。秘密鍵を安全に保管するための最良の解決策は次のうちどれですか？

A. 公開鍵インフラストラクチャ（PKI） B. トラステッドプラットフォームモジュール（TPM） C. 物理的に保護されたストレージデバイス D. 暗号化されたフラッシュドライブ

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
サードパーティのソフトウェア開発者を使用する場合、ソフトウェア開発品質保証 (QA) を提供する最も効果的な方法はどれですか?

A. 契約文言を通じて知的財産権を保持します。 B. 別個の請負業者開発環境を作成します。 C. 両者による重複したコードレビューを実行します。 D. 請負業者が開発計画会議に出席していることを確認します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
情報資産を保護するために実行される分析は次のどれですか?

A. データ分析 B. 費用便益分析 C. ビジネス影響分析 D. 実現可能性分析

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
プロセスの改善を導き、取得したソフトウェアの機能を評価するために、ソフトウェアの機能成熟度モデル（CMM）のみに依存する最大のリスクは次のうちどれですか？

A. CMMは、社内で開発されたソフトウェアにのみ使用できます B. CMMは安全性とセキュリティに明示的に対処していません C. CMMはベンダー固有であり、バイアスがかかる可能性があります D. 組織は、CMMを使用する場合にのみ成熟度レベル3に到達できます

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
パケットフォーマットを決定するためにPoint-to-Point Protocol（PPP）で使用されるのはどれですか？

A. Challenge Handshake Authentication Protocol (CHAP) B. Layer 2 Tunneling Protocol (L2TP) C. Packet Transfer Protocol (PTP) D. Link Control Protocol (LCP)

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
情報資産が分類され、それを保護するための適切な対策が講じられていることを最終的に保証する責任は誰にありますか?

A. データ/情報/ビジネスオーナー B. 最高情報セキュリティ責任者 C. データ管理者 D. 経営幹部

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 11
セキュリティ・メトリックを使用する最大の理由はどれですか？

A. セキュリティプロセスの有効性を定量化します。 B. 彼らは定量的リスクアセスメントのプロセスをスピードアップする。 C. 組織がセキュリティ対策方針を確実に満たすことを保証する。 D. 情報技術（IT）ガバナンスのための適切な枠組みを提供する。

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

ISC Certified Information Systems Security Professional (CISSP日本語版) - CISSP日本語 Exam Questions