GAQM ISO 27001 : 2013 ISMS - Certified Lead Auditor (ISO-ISMS-LA日本語版) - ISO-ISMS-LA日本語 模擬練習
IT部門の新しいメンバーとして、機密情報が何度か漏洩していることに気づきました。これは会社の評判を損なう可能性があります。ラップトップコンピュータを保護するための組織的な対策を提案するように求められました。この対策を考え出すための構造化されたアプローチの最初のステップは何ですか？
正解: D
必要なサービスに応じて、どの部門が法執行機関、規制機関、情報サービスプロバイダー、および電気通信サービスプロバイダーとの連絡を維持します。
正解: C
火災の場合の抑圧措置とは何ですか？
正解: B
ハッカーはWebサーバーにアクセスし、そのサーバーに保存されているクレジットカード番号を読み取ります。どのセキュリティ原則に違反していますか？
正解: D
採用前のHRの要件ではないのはどれですか？
正解: A
物理的な対策を講じないと、どのような脅威が発生する可能性がありますか？
正解: D
次のうち、予防的なセキュリティ対策はどれですか？
正解: B
あなたは大企業のオフィスで働いています。ヘルプデスクからだと主張する人から電話があります。彼はあなたにあなたのパスワードを尋ねます。
これはどのような脅威ですか？
これはどのような脅威ですか？
正解: C
災害復旧計画を定期的にテストし、最新の状態に保つ必要があるのはなぜですか？
正解: B
人間の脅威の例は何ですか？
正解: C