ISC Certified Information Systems Security Professional (CISSP日本語版) - CISSP日本語 Exam Practice Test

A. ユーザーの顔。 B. トークンに保存された資格情報。 C. パスフレーズ。 D. ユーザーの手の形状。

A. ハイブリッド B. 分散型 C. 一元化 D. 連合

A. 正式に承認され、準拠している鍵管理技術とプロセス B. 組織的に承認された通信保護ポリシーおよび鍵管理計画 C. 正式に承認されたPKI（Public-Key Infrastructure）クラス3またはクラス4証明書 D. ユーザーの秘密鍵を保護するハードウェアトークン。

A. インターネット監査 B. Identity and Access Management（IAM）ソリューションの実装 C. 時間ベースのレビューと認定 D. トリガーベースのレビューと認定

A. データ損失防止（DLP） B. ホストベースの侵入防止システム（HIPS） C. アクセス制御リスト（ACL） D. ファイル整合性監視（FIM）

A. 生体認証データは変更できません。 B. 生体認証データは開示から保護する必要があります。 C. 個別の生体認証データストリームには、セキュリティを強化する必要があります。 D. 生体認証デバイスは不明です。

A. ITスタッフメンバーとプロジェクトマネージャー B. DRマネージャーのエンドITスタッフメンバー C. 最高情報責任者（CIO）およびDRマネージャー D. ビジネスライン管理およびITスタッフメンバー

A. 代替戦略を策定します。 B. ビジネスリスクを評価します。 C. 戦略とプログラムの管理、プロジェクトの実施、ガバナンス、運用 D. すべての関係者に適切な機能を提供します。 E. すべての関係者が平等に保護されていることを確認します。

A. ユーザーアクセスの変更 B. ユーザーアクセスの終了 C. ユーザーアクセスのプロビジョニング D. ユーザーアクセスの再認証

A. インフラストラクチャの予算は、アップグレード コストを簡単にカバーできます。 B. 固有リスクは残余リスクよりも大きい。 C. 年間損失予想値 (ALE) はゼロに近づきます。 D. リスクから生じる予想損失が軽減コストを上回ります。

A. 職務の動的分離 B. 階層の継承 C. クラーク・ウィルソンのセキュリティモデル D. Bell-LaPadulaのセキュリティモデル

A. 2要素認証が必要です B. 強制アクセス制御 (MAC) をサポートします C. アクセス権の管理を簡素化します D. 職務のローテーションに依存する

A. Webアプリケーションファイアウォール（WAF）、ゲートウェイネットワークデバイスのチューニング、データベースファイアウォール、次世代ファイアウォール（NGFW）、Tier-2非武装地帯（DMZ）のチューニング B. ネットワークベースのデータ損失防止（DLP）、ネットワークアクセス制御（NAC）、ネットワークベースの侵入防止システム（NIPS）、コアスイッチのポートセキュリティ C. ホストベースのデータ損失防止（DLP）、エンドポイントマルウェア対策ソリューション、ホストベースの整合性チェッカー、ラップトップロック、ハードディスクドライブ（HDD）暗号化 D. エンドポイントセキュリティ管理、ネットワーク侵入検知システム（NIDS）、ネットワークアクセス制御（NAC）、特権アクセス管理（PAM）、セキュリティ情報およびイベント管理（SIEM）