CISM日本語 無料問題集「ISACA Certified Information Security Manager (CISM日本語版)」

（A）事業継続性要件を満たす能力

（B）サービスレベル契約(SLA)を満たす能力

（C）契約上の義務を履行させる能力

（D）クライアントデータを論理的に分離する機能

（A）災害復旧サービス(DRaaS)

（B）サービスとしてのインフラストラクチャ(IaaS)

（C）プラットフォーム・アズ・ア・サービス(PaaS)

（D）サービスとしてのソフトウェア(SaaS)

（A）情報資産を分類する。

（B）データの所有権を割り当てます。

（C）関係者を巻き込む。

（D）情報の種類を特定する。

（A）テスト段階でデータ損失が発生する可能性があります。

（B）生産過程で予期せぬ結果が生じる可能性があります

（C）データ移行イベント中にデータ漏洩が発生する可能性があります

（D）法令遵守義務違反が発生します。

（A）セキュリティ監査レポート

（B）エスカレーションプロセス

（C）技術的能力

（D）復旧時間目標（RTO）

（A）事業への悪影響

（B）根本原因分析結果

（C）資源の入手可能性

（D）法的および規制上の要件

（A）変更関連リスクについて助言する。

（B）情報セキュリティポリシーの変更点を特定する。

（C）変更内容が適切に文書化されていることを確認する。

（D）変更がテストされていることを確認する。

（A）経営陣がインシデント対応プロセスを承認しているかどうか

（B）ユーザーが通話ツリーでどの番号に電話をかけるべきかを知っているかどうか

（C）インシデント対応チームのメンバーが自身の責任を認識しているか

（D）インシデント対応チームのメンバーが複数の分野で訓練を受けているかどうか

（A）攻撃が成功する可能性を最小限に抑える。

（B）パスワードポリシーを改善する。

（C）情報セキュリティ対策のための資金を獲得する。

（D）追加のセキュリティ研修を受ける候補者を特定する。

（A）ビジネスと文化の特性を理解する。

（B）フレームワークの費用対効果分析を実施する。

（C）環境に関連する情報セキュリティツールとスキルを評価する。

（D）第三者機関に委託して、プログラムの独立したレビューを実施する。