ISFS日本語 無料問題集「EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版)」

（A）行動規範は、ウイルスの発生を防ぎます。

（B）行動規範は、IT施設の不正使用の疑いを報告する方法に関するスタッフのガイダンスを提供します。

（C）行動規範は、組織が満たさなければならない法的義務です。

（D）行動規範は、IT施設の誤用を防ぐのに役立ちます。

（A）ポールとスーザン、情報の送信者と受信者。

（B）ポール、情報の受信者。

（C）情報の送信者であるスーザン。

（A）メンテナンスが不足しているため、消火栓が漏れて敷地内に洪水を起こします。あなたの従業員はオフィスに入ることができないため、ウェブサイト上の情報を最新に保つことができません。

（B）Webサイトをホストしているコンピューターが過負荷になり、クラッシュします。あなたのウェブサイトはオフラインです。

（C）従業員の1人が、Webサイト上の製品の価格の誤りを犯しました。

（A）可用性、整合性、および機密性

（B）可用性、情報価値、および機密性

（C）可用性、整合性、完全性

（D）適時性、正確性、完全性

（A）脅威に対処するコストがリスクのある情報の価値よりも高いため、リスクを許容可能として分類する

（B）機密情報を金庫に入れる

（C）ハッカーが会社のシステムにアクセスした後、すべてのインターネットトラフィックをシャットダウンする

（D）システムの変更を認識できるようにするロギングシステムのインストール

（A）そもそもインシデントを防ぐために取るべき手段。

（B）インシデントを誰に報告するか。

（C）インシデントが以前に発生したかどうか、および結果として生じる損害は何か。

（D）インシデントの責任者と、それが意図的であったかどうか。

（A）アクセスパス

（B）クリアデスクポリシー

（C）赤外線検出

（A）ドキュメントの管理者

（B）ドキュメントの作成者

（C）ドキュメントの所有者のマネージャー

（D）ドキュメントの所有者