CISSP日本語 by ISC Valid Free Exam Practice Test

Question 1

「クラーク＝ウィルソン」の誠実性モデルの目的を最もよく表しているのは、次のうちどれですか？

A. アクセス制御ラベルの義務化による機密保持の徹底 B. 共有リソースへの匿名アクセスを提供する C. ネットワークの可用性に特化 D. アクセス制御トリプルによって強制される、適切な形式のトランザクションと職務分掌を通じてデータの整合性を確保する

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

組織内における「出口ポイントデータガバナンス評議会」の目的を最も適切に説明しているのは、次のうちどれですか？

A. 毎年雇われる外部監査会社 B. ファイアウォールの設定のみを担当する技術チーム C. 組織全体でデータの管理、分類、保護方法に関するポリシー、基準、説明責任を確立する責任を負う、部門横断的なグループ(多くの場合、法務、コンプライアンス、ビジネス、IT/セキュリティ関係者を含む)。 D. マーケティングキャンペーンの承認のみを担当するグループ

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

OSI（Open Systems Interconnect）モデルのどのレイヤーで、データグラムの送信元アドレスと宛先アドレスが処理されますか？

A. Data-Link Layer B. Transport Layer C. Application Layer D. Network Layer

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

ユーザーが組織内で役割を切り替えると、ユーザーのアカウントには、新しいポジションの職務を実行するための追加の権限が付与されます。最近の監査の結果、これらのアカウントの多くは以前の権限も保持していることがわかりました。監査によって特定された古いアクセス許可は修正され、アカウントにはジョブを完了するための適切なアクセス許可しかありません。
アクセス権のクリープを防止する最善の方法は次のうちどれですか？

A. インターネット監査 B. トリガーベースのレビューと認定 C. 時間ベースのレビューと認定 D. Identity and Access Management（IAM）ソリューションの実装

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

犯罪現場でのデジタル証拠収集の優先順位を決定する際に、法医学検査官が最初に実行する必要があるアクティビティは次のうちどれですか？

A. 現場の担当者に責任を割り当てます。 B. 物理的な証拠を収集し、 C. ボラティリティの順序を確立します。 D. 調査するファイルのリストを作成します。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

人事部と法務部の連携と組み合わせた「出口ポイント内部脅威検知プログラム」の目的を最も適切に説明しているのは、次のうちどれですか？

A. 組織を標的とする外部攻撃者のみを監視する B. 採用時の身元調査の必要性をなくす C. DLPアラートでフラグが立てられた従業員を自動的に解雇する D. UEBAやDLPなどの技術的監視を人事および法務プロセスと組み合わせ、退職前にデータを外部に持ち出そうとする従業員など、潜在的な内部脅威を特定し、適切に対応する。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

国際標準化機構（ISO）27001と27002によって制定された基準に従って組織のセキュリティポリシーを評価する場合、管理責任はいつ定義できますか？

A. プロシージャのみが定義されています B. 規格が定義されている場合のみ C. 資産が明確に定義されている場合のみ D. コントロールが配置されている場合のみ

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

組織は内部データセンターを大きくし、サードパーティのホスティング施設を評価しています。この評価では、次のうちどれが選択の主な要因ですか？

A. 施設は許容可能なレベルのリスクを提供します B. 施設には物理的なアクセス保護対策があります C. 施設は最も費用効果の高いソリューションを提供します D. ファシリティはディザスタリカバリ（DR）サービスを提供します

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

「エンドポイント検出・対応(EDR)とのデータ損失防止(Egress Point Data Loss Prevention)の統合」の目的を最も適切に説明しているのは、次のうちどれですか？

A. エンドポイントレベルのアクティビティ(ファイルアクセスやプロセス動作など)とデータ移動イベントを関連付けることで、エンドポイントから発生する、またはエンドポイントを通過する可能性のあるデータ漏洩について、より包括的な可視性を提供します。 B. エンドポイントのハードウェアインベントリを独占的に管理する C. ネットワークベースのDLPの必要性を完全に置き換える D. すべてのエンドポイントハードドライブを自動的に暗号化する

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 10

個人識別情報（PII）を処理するアプリケーションの保護の最も弱い形式は次のうちどれですか？

A. 多要素認証 B. セキュリティアサーションマークアップ言語（SAML） C. Ron Rivest Cipher 4（RC4）暗号化 D. トランスポート層セキュリティ（TLS）

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

ISC Certified Information Systems Security Professional (CISSP日本語版) - CISSP日本語 Exam Practice Test