ISFS日本語問題集、EXIN実際の試験問題

質問 1

個人データ保護に関する法律や規制を遵守する最良の方法は何ですか？

A. インシデント登録の維持

B. 責任を誰かに任命する

C. 脅威分析の実行

D. 脆弱性分析の実行

正解: B

質問 2

Smith Consultants Inc.のInformation Security Manager（ISM）は、情報セキュリティを確保するために次の手段を導入しています。
-ネットワークのセキュリティ要件が指定されています。
-データベースからのレポートをテストするために、テスト環境がセットアップされます。
-さまざまな従業員機能に対応するアクセス権が割り当てられます。
-
建物にはRFIDアクセスパスが導入されています。これらの対策のどれが技術的対策ではありませんか？

A. Setting up a test environment

B. The specification of requirements for the network

C. Introducing RFID access passes

D. Introducing a logical access policy

正解: C

質問 3

あなたは遠隔地の工業地帯に小さな会社を所有しています。最近、深夜に定期的にアラームが鳴ります。それに応答するにはかなりの時間がかかり、毎回誤報のようです。あなたは隠しカメラAをセットアップすることにしました。そのような尺度は何と呼ばれますか？

A. 抑圧措置

B. 予防策

C. 探偵の手段

正解: C

質問 4

文書の分類を変更できるのは誰ですか？

A. ドキュメントの作成者

B. ドキュメントの所有者のマネージャー

C. ドキュメントの所有者

D. ドキュメントの管理者

正解: C

質問 5

Midwest Insuranceは、パスキーシステムを使用してオフィスへのアクセスを制御しています。これを予防措置と呼びます。他の手段は何ですか？

A. 探偵、抑圧および是正措置

B. 抑圧的、適応的、是正措置

C. 部分的、適応的および是正措置

正解: A

質問 6

年間損失予想の定義は何ですか？

A. 年間損失予想は、ある国の企業に対して保険会社が計算した平均損害です。

B. 年間損失予想は、リスク分析を効果的に実行しなかったことに起因する損害請求の規模です。

C. 年間予想損失は、その年のインシデントの結果として発生する可能性のある損害額です。

D. 年間損失期待額は、組織が自身で保険をかけなければならない最低額です。

正解: C

質問 7

会社のロゴをデザインするオフィスがあります。大規模なクライアントのドラフトに取り組んでいます。 <save>ボタンを押すのと同じように、画面が空白になります。ハードディスクが破損しており、修復できません。メールフォルダーでデザインの初期バージョンを見つけ、顧客用にドラフトを複製します。そのような尺度は何と呼ばれますか？

A. 予防策

B. 是正措置

C. 削減措置

正解: B

質問 8

情報セキュリティポリシーが定義されていない場合、組織にとって最大のリスクは何ですか？

A. 実装されているメジャーが多すぎます。

B. 誰もが同じアカウントで作業している場合、誰が何に取り組んだかを知ることは不可能です。

C. 情報セキュリティ活動は少数の人々によってのみ実施されています。

D. 組織が一貫した方法で情報セキュリティを実装することはできません。

正解: D

EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版) - ISFS日本語 模擬練習

EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版) - ISFS日本語模擬練習