최신 ISFS日本語 무료덤프 - EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版)
適切に実行されたリスク分析は、多くの有用な情報を提供します。リスク分析には4つの主な目的があります。リスク分析の4つの主な目的の1つではないものは何ですか？
정답: B
次の対策のどれが是正措置ですか？
정답: D
あなたは宅配会社SpeeDeliveryの所有者です。リスク分析に基づいて、いくつかの対策を講じることを決定しました。サーバーのバックアップを毎日作成し、サーバールームをロックして、侵入アラームシステムとスプリンクラーシステムをインストールします。これらの測定値のうち、探偵測定値はどれですか？
정답: A
あなたが働いている組織では、非常に機密性の高い情報が処理されます。経営陣は、最高レベルのセキュリティ対策を実装する法的義務を負っています。この種のリスク戦略とは何ですか？
정답: B
Midwest Insuranceでは、すべての情報が分類されています。この情報の分類の目的は何ですか？
정답: B
オランダの会社がアメリカ証券取引所に上場することを要求しています。この場合、情報セキュリティの範囲内のどの法律が関連しますか？
정답: B
Smith Consultants Inc.のInformation Security Manager（ISM）は、情報セキュリティを確保するために次の手段を導入しています。
-ネットワークのセキュリティ要件が指定されています。
-データベースからのレポートをテストするために、テスト環境がセットアップされます。
-さまざまな従業員機能に対応するアクセス権が割り当てられます。
-
建物にはRFIDアクセスパスが導入されています。これらの対策のどれが技術的対策ではありませんか？
-ネットワークのセキュリティ要件が指定されています。
-データベースからのレポートをテストするために、テスト環境がセットアップされます。
-さまざまな従業員機能に対応するアクセス権が割り当てられます。
-
建物にはRFIDアクセスパスが導入されています。これらの対策のどれが技術的対策ではありませんか？
정답: C
火災の場合の抑圧的な対策は何ですか？
정답: A