CISA日本語 無料問題集「ISACA Certified Information Systems Auditor (CISA日本語版)」

（A）FM-200

（B）乾いたパイプ

（C）ハロン

（D）二酸化炭素

（A）侵入検知システム (IDS) のアラート機能を強化します。

（B）セキュリティインシデントをタイムリーに特定するための主要業績評価指標(KPI)を確立する。

（C）インシデント対応のために外部のセキュリティインシデント対応専門家を起用する。

（D）要件をインシデント管理対応計画に含める。

（A）事業目標

（B）IT戦術計画との整合性

（C）IT運営委員会議事録

（D）業界のベストプラクティスへの準拠

（A）期待された利益が実現されていることを確認する

（B）開発されたシステムが他のシステムとうまく統合されるようにする

（C）新しいシステムの高レベルの要件を決定するのに役立ちます

（D）開発されたシステムがビジネス要件を満たしていることを確認する

（A）変更管理プロセスが正式に文書化されていませんでした

（B）旧システムおよびデータのバックアップはオンラインでは利用できません。

（C）データ変換は手動プロセスを使用して実行されました。

（D）変換中に不正なデータ変更が発生しました。

（A）ネットワーク上のアクティビティのログ記録

（B）従業員に方針を伝える

（C）最新のウイルス対策ソフトウェアを維持する

（D）ハードドライブの定期スキャン

（A）インシデント対応に関わる職員に対する定期的なサイバーセキュリティ研修

（B）主要な関係者が参加する定期的な机上演習

（C）インシデント対応プロセス文書の定期的な更新

（D）サイバーセキュリティインシデントを主要な関係者に定期的に報告する

（A）新入社員の管理者にセキュリティ意識の概要説明を義務付ける。

（B）新規従業員が利用規約を読み、同意書に署名していることを確認してください。

（C）すべての従業員に対し、6か月ごとにセキュリティ研修を実施するよう方針を改訂する。

（D）入社時のセキュリティ研修を含めるようにポリシーを改訂してください。

（A）法的要件およびコンプライアンス要件

（B）顧客契約

（C）組織の方針と手順

（D）データ分類