ISC CISSP-ISSEP - Information Systems Security Engineering Professional (CISSP-ISSEP日本語版) (CISSP-ISSEP日本語) Free Practice Test
Question 1
NIST SP 800-37 C&A 方法論の次のフェーズのうち、残留リスクの許容可能性を検査し、最終的なセキュリティ認定パッケージを準備するのはどれですか?
Correct Answer: A
Question 2
次のどのタイプの CNSS 発行が基準を確立し、責任を割り当てますか?
Correct Answer: B
Question 3
次の CNSS 発行物のうち、ポリシーの実装方法を説明しているもの、またはポリシーの方法を規定しているものはどれですか。
Correct Answer: D
Question 4
Della は BlueWell Inc. のセキュリティ エンジニアとして働いています。彼女は、情報システムに対する提案または実際の変更を文書化する構成管理および制御手順を確立したいと考えています。NIST SP 800-37 C&A 方法論の次のフェーズのどれが上記のタスクを定義しますか?
Correct Answer: D
Question 5
指紋認証プロセス中に、身元と認証を確認するために次のどれが使用されますか?
Correct Answer: D
Question 6
次の国防総省のポリシーのうち、人員、運用、技術の能力を統合し、ネットワーク中心の戦争への進化をサポートする多層防御アプローチを通じて国防総省の IA を達成するためのポリシーを確立し、責任を割り当てるものはどれですか?
Correct Answer: A
Question 7
IATF 文書に記載されているように、詳細なセキュリティ設計の開発中に ISSEP の役割を定義する記述は次のどれですか。それぞれの正解は完全なソリューションを表しています。該当するものをすべて選択してください。
Correct Answer: A,C,D
Question 8
空欄に適切な語句を入力してください。____________ は、顧客がビジネスまたはミッションをサポートする情報管理のニーズを理解し、文書化するのに役立ちます。
Correct Answer: A
Question 9
次の NIST 特別出版文書のうち、特定の制御目標に対するシステムのコンプライアンスを評価するためのアンケートおよびチェックリストに関するガイドラインを提供しているものはどれですか。
Correct Answer: F
Question 10
次の連邦法のうち、情報セキュリティ、リスク管理、テスト、トレーニングの役割と責任を定め、NIST と NSA にセキュリティ計画と実装のガイダンスを提供する権限を与えているのはどれですか?
Correct Answer: D