CISSP 試験練習問題

D

正解: 脅威モデリング 脅威モデリングは、資産に対する潜在的な脅威と緩和策を特定して分析するセキュリティ プロセスです。ソフトウェア、ハードウェア、ビジネス プロセス、モノのインターネット (IoT) などに使用できます。脅威ハンティングとは、経験豊富なアナリストによって実稼働環境が脅威や侵害の兆候について積極的に精査される、セキュリティ運用で使用される手法を指します。侵入テストは、潜在的な脆弱性を発見して悪用しようとします。侵入テストでは、検出された脅威に対する緩和策は分析されません。侵入テストが実行され、レポートが提出された後、企業は緩和策を検討できます。管理テストは、管理が十分であるかどうかを評価するために実行されます。Common Criteria (ISO 15408) などを使用して、一般に販売される前に管理の品質をテストするために使用することも、企業内で管理をテストするために使用することもできます。公式 (ISC)² CISSP CBK Reference、第 6 版。Kindle版。83～88ページ。CISSP オールインワン試験ガイド、第 9 版。Kindle版。385～390ページ。(ISC)² Certified Information Systems Security Professional (CISSP) 公式学習ガイド、第 10 版 (ISBN: 978-1394254699)。29～31ページ。

D

正解: 組織のリスクを特定する ビジネス影響分析では、組織のリスクを特定する必要があります。リスクを特定することで、企業は特定のシステムに必要なリスクとセキュリティを理解できるようになります。また、追加の制御の実装に関連するコストの決定に役立つように、システムに優先順位と資産価値を割り当てます。ミッションステートメントの策定は、ビジネスの上級リーダーが責任を負います。これは GRC 内のガバナンス (ガバナンス、リスク管理、コンプライアンス) の一部です。通常、BIA は GRC プログラムの確立にはつながりません。既存の GRC プログラムに起因する可能性が高くなります。年末収益の見積もりは、セキュリティ部門ではなく財務部門の仕事です。公式 (ISC)² CISSP CBK Reference、第 6 版。Kindle版。59～61ページ。CISSP オールインワン試験ガイド、第 9 版。Kindle版。109～113ページ。(ISC)² Certified Information Systems Security Professional (CISSP) 公式学習ガイド、第 10 版 (ISBN: 978-1394254699)。67、146、889ページ。

C

正解: 目標復旧時間 (RTO) 目標復旧時間 (RTO) は、チームがビジネス プロセスを復旧しなければならない期間です。国際的な推奨では、このウィンドウは最大許容ダウンタイム (MTD) の約 1/2 である必要があります。MTD は、組織に取り返しのつかない損害を与えることなくビジネス機能を停止し続けることができる最長時間です。目標復旧時点 (RPO) は、重要なビジネス システムが許容できるデータ損失の量または範囲です。事業継続計画 (BCP) は、災害復旧計画 (DRP) と連携して災害の計画と災害からの復旧を行います。公式 (ISC)² CISSP CBK リファレンス、第 6 版。Kindle版。60～61ページ。CISSP オールインワン試験ガイド、第 9 版。Kindle版。1031～1033ページ。(ISC)² Certified Information Systems Security Professional (CISSP) 公式学習ガイド、第 10 版 (ISBN: 978-1394254699)。133、871、1105ページ。

B

正解: 金融 グラム・リーチ・ブライリー法 (GLBA) は、金融機関にデータ プライバシー要件を課し、顧客にデータに関連するプライバシー通知を提供することを義務付けています。GLBA はまた、組織の取締役会がセキュリティ管理の開発と監査に責任を持つよう指示しています。これは医療、防衛、または法執行機関ではありません。公式 (ISC)² CISSP CBK リファレンス、第 6 版。Kindle版。163 ページ。CISSP オールインワン試験ガイド、第 9 版。Kindle版。ページ 42、44. (ISC)² Certified Information Systems Security Professional (CISSP) 公式学習ガイド、第 10 版 (ISBN: 978-1394254699)。172、183、1067ページ。

C

正解: 国際武器流通規制 (ITAR) 国際武​​器流通規制 (ITAR) は、外国人への防衛および軍事技術の輸出を制限および管理する米国の規制です。管理されたテクノロジーに関する情報を製造または処理する組織は、権限のない個人にデータが開示されないように、厳密かつ厳格な管理を確立する必要があります。一般データ保護規則 (GDPR) は、すべての加盟国に対する欧州連合 (EU) の要件です。GDPR では、EU 加盟国に対し、自然人の個人情報の保護に関する EU の要件と同等またはそれを超える法律を制定することが求められています。コンピュータ詐欺および悪用法 (CFAA) は、アクセス権限を持たないコンピュータに意図的にアクセスしたり、与えられた権限を超えてアクセスしたりすることを禁止しています。スパイ法では、米国に害を及ぼす、または外国の利益を目的とした、米国の国防に関連する情報の入手、写真の記録、または説明のコピーを禁止しています。公式 (ISC)² CISSP CBK Reference、第 6 版。Kindle版。39～40ページ。(ISC)² Certified Information Systems Security Professional (CISSP) 公式学習ガイド、第 10 版 (ISBN: 978-1394254699)。167ページ。