2024年最新の実際のCISSP-ISSEP日本語問題集PDFで100%合格率を保証します [Q70-Q88]

新問題 70
プロセスが最大限の能力を発揮して適合製品を生産することを保証するために、プロセスの監視と制御に統計的手法を適用することは次のうちどれですか?

新問題 71
次のセキュリティ管理評価タスクのうち、情報システムのセキュリティ管理の評価に不可欠な文書とサポート資料を収集するのはどれですか?

新問題 72
次の個人のうち、QA の観点からプロジェクトの成果物をレビューおよび承認するのは誰ですか

新問題 73
米国国防総省 (DoD) 命令 8500.2 によると、8 つの情報保証 (IA) 領域があり、そのコントロールは IA コントロールと呼ばれます。DoD によって定義された IA の 8 つの領域は次のうちどれですか。各正解は完全な解決策を表します。該当するものをすべて選択してください。

新問題 74
継続的監視は、セキュリティ認証および認定プロセスの第 4 段階です。継続的監視プロセスで実行されるアクティビティ 各正解は完全なソリューションを表します。該当するものをすべて選択してください。

新問題 75
次のプロセスは、集中的な聴衆にとって興味深い技術的性質の研究を説明しており、政府および非政府スポンサーを含む外部スポンサー向けに NIST が作成した作業に関する中間または最終レポートで構成されています。

新問題 76
あなたは BlueWell Inc. のセキュリティ マネージャーとして働いています。あなたは、明確に定義された 4 つのフェーズに基づいた NIST SP 800-37 C&A 方法論を実践しています。NIST SP 800-37 C&A 方法論の次のどの段階でセキュリティ分類が行われますか

新問題 77
次の役割のうち、認定者としても知られるのはどれですか?

新問題 78
次のプロセスのうち、システム設計者に指針を提供し、システム統合のための製品のテストなど、取得フェーズの主要なイベントの基礎を形成するプロセスはどれですか?

新問題 79
空白に適切なセクション名を入力します。_________________ は SEMP テンプレートのセクションであり、機能、パフォーマンス、コスト、リスクの間で必要なトレードオフを構築するために計画された方法と推論を指定します。

新問題 80
空欄に適切な語句を入力してください。_________________ は、標準プロセス、一連のアクティビティ、一般的なタスク、および管理構造を作成することにより、システムを検証および認定するために使用されます。

新問題 81
次の連邦政府機関は、生産性を向上させ、貿易を促進し、生活の質を向上させるための測定、標準、および技術を開発および促進することを目的としています。

新問題 82
情報技術アーキテクチャ (ITA) を開発する責任を最高情報責任者 (CIO) に割り当てる法律は次のうちどれですか。情報技術管理改革法 (ITMRA) とも呼ばれます。

新問題 83
次のセキュリティ管理評価タスクのうち、選択または開発された技術と手段を使用して、情報システムの運用、技術、および管理のセキュリティ管理を評価するものはどれですか。

新問題 84
次の電子メール リストはどれですか。技術者向けに作成されており、セキュリティ問題、新しい脆弱性、潜在的な影響、パッチと回避策、リスクを軽減するために推奨されるアクションの概要を毎週提供しています。

新問題 85
コンピュータ システムに組み込まれたコンピュータ セキュリティ制御の有効性を評価するための基本要件を設定する標準は次のうちどれですか。

新問題 86
インターネット経由で安全な電子メール メッセージを送信する方法は次のうちどれですか。各正解は完全な解決策を表します。2 つ選択してください。

新問題 87
次のファイアウォール タイプはどれですか。OSI モデルのネットワーク層で動作し、ポート、インターフェイス アドレス、送信元アドレス、宛先アドレスによってデータをフィルタリングできます。

新問題 88
組織内の次の人物のうち、システムの残留リスクを拒否または受け入れる責任があるのは誰ですか