[2024年01月最新リリース]CISM日本語問題集でIsaca Certification認証 [Q88-Q106]

In this scenario, the chief information security officer (CISO) should be most concerned with developing a security program that meets the global and regional requirements of the organization. This includes considering the different legal and regulatory requirements of each operating location, and designing a security program that meets all of these requirements. The CISO should also ensure effective communication with local regulatory bodies to ensure compliance and understanding of the security program. Additionally, the CISO should use industry best practices and defined security policies and standards to ensure the program meets all applicable requirements.

説明
暗号化キー管理は、アプリケーションの設計の要件に統合する必要があります。システムのテストおよび展開中には、要件がすでに合意されているため、手遅れになります。コードレビューは最終的な品質保証（QA）プロセスの一部であり、プロセスの遅すぎます。

The factor that has the greatest influence on the successful integration of information security within the business is organizational structure and culture because they determine how information security is organized, governed, and supported within the organization, and how information security roles and responsibilities are defined, assigned, and communicated across different levels and functions. Risk tolerance and organizational objectives are not very influential because they do not affect how information security is integrated within the business, but rather what information security aims to achieve or protect. The desired state of the organization is not very influential because it does not affect how information security is integrated within the business, but rather what the organization aspires to be or do. Information security personnel are not very influential because they do not affect how information security is integrated within the business, but rather who performs information security tasks or activities. Reference: https://www.isaca.org/resources/isaca-journal/issues/2016/volume-4/technical-security-standards-for-information-systems https://www.isaca.org/resources/isaca-journal/issues/2017/volume-2/how-to-align-security-initiatives-with-business-goals-and-objectives

説明
重要なシステムに実装する前にパッチをテストすることは、可用性が主な関心事である絶対的な前提条件です。システムの障害を引き起こす可能性のあるパッチの展開は、パッチによって修正される脆弱性よりも悪いからです。すべてのシステムにパッチを展開することは意味がありません。脆弱性のあるシステムがパッチ適用の唯一の候補であるべきです。パッチは自動ツールを介して適用されることが多いため、パッチ適用スキルは必要ありません。

説明
取締役会は、組織の情報に対して最終的な責任を負い、保護に影響を与える問題への対応を任されています。データ管理者は、データの保守と保護を担当します。通常、この役割はIT部門が担当します。最高情報セキュリティ責任者（CISO）は、セキュリティと上級管理職の指示の実施に責任を負います。最高情報責任者（CIO）は、組織内の情報技術に責任があり、最終的には組織の情報に責任を負いません。