ISFS日本語 Exam Training Practice Tests (EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版))]

Question 1

情報を分類する目的は何ですか？

A. アクセスが許可されているドキュメントに表示する B. 情報システムの使用の許可 C. 情報の機密性を示すラベルを作成する D. 情報を配置できる感度のさまざまなレベルを定義する

Correct Answer: D

Question 2

サーバールームにエアコンが配置されているのはなぜですか？

A. メンテナンススタッフが暖かすぎるサーバールームで作業しなければならないのは快適ではありません。 B. サーバールームでは、空気を冷却する必要があり、機器から発生する熱を抽出する必要があります。部屋の空気も除湿され、ろ過されます。 C. バックアップテープは、高温に耐えられない薄いプラスチックで作られています。そのため、サーバールームで熱くなりすぎると、サーバーが破損する可能性があります。 D. 会社がオフィスを冷却したい場合、サーバールームが最適な場所です。このように、このような大きな機器のためにオフィススペースを犠牲にする必要はありません。

Correct Answer: B

Question 3

情報の信頼性を決定する3つの特性。これらの特徴は何ですか？

A. 可用性、整合性、正確さ B. 可用性、整合性、および機密性 C. 可用性、否認防止性および機密性

Correct Answer: B

Question 4

物理的な対策がないために、次に挙げる脅威のどれが発生する可能性がありますか？

A. ハッカーはコンピューターネットワークに自由に侵入できます。 B. 機密文書がプリンターに残っています。 C. ユーザーは、別のユーザーに属するファイルを表示できます。 D. 過熱のため、サーバーがシャットダウンします。

Correct Answer: D

Question 5

一部のセキュリティ対策はオプションです。他のセキュリティ対策を常に実装する必要があります。常に実装しなければならない対策はどれですか？

A. 法令が要求する措置 B. 論理アクセスのセキュリティ対策 C. クリアデスクポリシー D. 物理的セキュリティ対策

Correct Answer: A

Question 6

あなたは宅配会社SpeeDeliveryの所有者です。配達を待っている間に他のタスクを実行できる少数の人を雇います。ただし、この時間を使用してプライベートメールを送信および読み取りし、インターネットを閲覧していることに気づきます。法的条件では、インターネットと電子メール機能の使用はどのように規制されますか？

A. 特定のWebサイトにアクセスできなくなり、電子メールの添付ファイルをフィルタリングするアプリケーションをインストールする B. ウイルススキャナーのインストール C. 雇用主とスタッフの両方の権利と義務が定められたインターネットおよび電子メールの使用に関する行動規範の起草 D. プライバシー規制の実施

Correct Answer: C

Question 7

Midwest Insuranceは、被保険者1人あたりのすべての損害の機密情報として月次レポートを格付けします。この保険事務所からの他のすべてのレポートにも適切なグレーディングが割り当てられている場合、何が達成されますか？

A. どのレポートを最初に印刷し、どのレポートをもう少し長く印刷するかを決定できます。 B. レポートをより簡単に、より少ないエラーで作成できます。 C. 自動化のコストは、担当部門に請求する方が簡単です。 D. グレーディングラベルを参照することで、誰もがレポートのコンテンツがどれだけ敏感かを簡単に確認できます。

Correct Answer: D

Question 8

オランダの会社がアメリカ証券取引所に上場することを要求しています。この場合、情報セキュリティの範囲内のどの法律が関連しますか？

A. オランダ政府のセキュリティ規制 B. オランダ税法 C. サーベンスオクスリー法 D. 公開記録法

Correct Answer: C

EXIN Information Security Foundation based on ISO/IEC 27001 (ISFS日本語版) - ISFS日本語 Exam Practice Test