ISC Certified Information Systems Security Professional (CISSP日本語版) - CISSP日本語 Exam Practice Test

A. 人間のアナリストの関与を必要としない、完全に自動化されたプロセス

B. セキュリティアナリストが自動アラートを待つのではなく、環境内で未検出の脅威や悪意のある活動の兆候を積極的に探す、プロアクティブで仮説主導型の手法

C. アラートがトリガーされた後にのみ開始される反応型プロセス

D. 物理セキュリティ制御をテストするためにのみ使用されるプロセス

A. 両方の用語は、全く同じタイプの脅威アクターと行動を表しています。

B. 悪意のある内部関係者は常に金銭的利益のみを動機としている

C. 過失のある内部関係者は外部委託業者のみであり、正社員は決して該当しない。

D. 過失のある内部関係者は、悪意なく不注意、誤り、または認識不足によって損害を引き起こすのに対し、悪意のある内部関係者は、データ窃盗や妨害行為などによって意図的に損害を引き起こそうとする。

A. 侵入検知システム

B. 監視カメラ(CCTV)

C. 採用前の身元調査

D. 施錠されたサーバー室のドア

A. カウンターを表示

B. インターフェースを表示

C. nslookup

D. netstat

E. show config

A. パスワードの複雑さが不十分なために発生する脆弱性

B. モバイルアプリケーションのみに影響する脆弱性

C. 古い暗号化アルゴリズムの使用によって引き起こされる脆弱性

D. リソースの状態がチェック時と使用時の間に変化する競合状態の脆弱性。これにより、不正アクセスや意図しない動作が発生する可能性がある。

A. 製品固有のセキュリティ基準を記載した文書

B. 評価対象となる製品とドキュメント

C. 製品クラスに対する製品に依存しないセキュリティ基準のセット

D. リソースや資産の管理と保護方法を定義する一連のルール

A. 重要なユーティリティ供給に影響を与える可能性のある建物制御システムへのアクセスから保守要員を締め出します

B. 供給を増やし、病院ネットワークでの活動を隠すために、機器の電源を切り、継続的に高速で循環できるデジタルデバイス

C. 病院ネットワークへの高い接続性を備えた標準化された建物制御システムソフトウェア

D. 重要なユーティリティへの悪影響を最小限に抑えることができるデジタル保護および制御デバイス

A. サンドボックス環境の構築

B. 特権セッションの監視と確認

C. ジョブローテーションプログラムの導入

D. 仮想プライベートネットワーク (VPN) トンネルの設定

A. 主要業績評価指標（KPI）

B. 主要リスク指標（KRI）

C. 脅威分析

D. 脆弱性分析