ISFS試験問題集[2022]最近更新された問題集[Q10-Q27]を準備しましょう

Q10. Why do organizations have an information security policy?

Q11. Under which condition is an employer permitted to check if Internet and email services in the workplace are being used for private purposes?

Q12. すべての組織に課される情報セキュリティ関連の法規制はどれか。

Q13. 私のユーザープロファイルは、どのネットワークドライブに読み書きできるかを指定しています。私のアクセスと権利が一元的に決定される、論理アクセス管理のタイプの名前は何ですか？

Q14. An airline company employee notices that she has access to one of the company’s applications that she has not used before. Is this an information security incident?

Q15. 意図的でない人的脅威とはどのような行為か？

Q16. スミスコンサルタンツ社の管理部門の従業員が、ある顧客との契約の有効期限が開始日より早いことを発見した。この誤りを防ぐにはどのような対策が考えられますか？

Q17. 中西保険は、被保険者ごとの全請求損害の月次報告書を機密扱いに格付けしている。この保険事務所からの他のすべての報告書も適切な等級付けがされている場合、何が達成されるのか。

Q18. スミスコンサルタンツ株式会社の情報セキュリティ管理者（ISM）は、情報セキュリティを確保するために、以下の対策を導入しています：
-ネットワークのセキュリティ要件が規定されている。
-テスト環境は、データベースからのレポートをテストする目的でセットアップされます。
-さまざまな従業員機能には、対応するアクセス権が割り当てられている。
–
建物にRFIDアクセスパスを導入する。このうち、技術的措置でないものはどれか。

Q19. A couple of years ago you started your company which has now grown from 1 to 20 employees.
Your companys information is worth more and more and gone are the days when you could keep it all in hand yourself. You are aware that you have to take measures, but what should they be?
You hire a consultant who advises you to start with a qualitative risk analysis. What is a qualitative risk analysis?

Q20. In the organization where you work, information of a very sensitive nature is processed. Management is legally obliged to implement the highest-level security measures. What is this kind of risk strategy called?

Q21. あなたは人里離れた工業地帯で小さな会社を経営している。最近、夜中に定期的にアラームが鳴ります。対応にかなり時間がかかり、毎回誤報のようだ。あなたは隠しカメラを設置することにした。そのような対策は何と呼ばれていますか？

Q22. あなたの組織には25台のワークステーションを置くスペースがあるオフィスがある。これらのワークステーションはすべて完備され、使用されている。再編成により10台のワークステーションが追加され、そのうち5台は1日24時間コールセンターとして使用されます。5台のワークステーションは常に利用可能でなければならない。これを保証するために、どのような物理的セキュリティ対策を講じなければならないか。

Q23. A couple of years ago you started your company which has now grown from 1 to 20 employees. Your companys information is worth more and more and gone are the days when you could keep it all in hand yourself. You are aware that you have to take measures, but what should they be? You hire a consultant who advises you to start with a qualitative risk analysis. What is a qualitative risk analysis?

Q24. 次のうち、是正措置はどれか？

Q25. What is an example of a security incident?

Q26. 勤務先の会社の廊下にネットワーク・プリンターがある。多くの従業員がプリントアウトしたものをすぐに受け取らず、プリンターに置きっぱなしにしています。情報の信頼性にどのような影響がありますか？

Q27. You are the first to arrive at work in the morning and notice that the CD ROM on which you saved contracts yesterday has disappeared. You were the last to leave yesterday. When should you report this information security incident?