ISFS日本語 無料問題集「EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版)」

（A）パスを目に見えるように着用する必要があるアクセス制御ポリシー

（B）スタッフがクリアデスクポリシーを順守し、仕事の終わりに機密情報が机の上に目に見えて残らないようにすることを要求する行動規範

（C）機密情報の暗号化

（D）アルゴンなどの不活性ガスを使用した特別な消火器

（A）コンピューターシステムに保険がない場合。

（B）コンピューターシステムが地下の地下室に保管されている場合。

（C）組織が川の近くにある場合。

（D）リスク分析が実行されていない場合。

（A）ポールとスーザン、情報の送信者と受信者。

（B）ポール、情報の受信者。

（C）情報の送信者であるスーザン。

（A）スタッフが法律に違反しないようにするため。

（B）組織内での情報セキュリティの設定方法を指示するため。

（C）組織内のPlan-Do-Check-Actサイクルの動作を実証するため。

（D）バックアップ手順を実行する責任者を全員に知らせるため。

（A）最初のステップは、ユーザーが許可ユーザーのリストに表示されるかどうかを確認することです。

（B）最初のステップは、パスワードを登録されたパスワードと比較することです。

（C）最初のステップは、ユーザーが正しい証明書を使用しているかどうかを確認することです。

（D）最初のステップは、ユーザーが許可されている情報へのアクセスを許可することです。

（A）消火設備の不適切な使用

（B）ラップトップの盗難

（C）ソーシャルエンジニアリング

（D）放火

（A）情報を配置できる感度のさまざまなレベルを定義する

（B）アクセスが許可されているドキュメントに表示する

（C）情報の機密性を示すラベルを作成する

（D）情報システムの使用の許可

（A）間接的なダメージ

（B）直接的なダメージ