ISC Certified Information Systems Security Professional (CISSP日本語版) - CISSP日本語 Exam Practice Test

A. セキュリティテスト(SAST、依存関係スキャンなど)を各段階で組み込み、脆弱性を早期に発見する自動化されたソフトウェア開発パイプライン。

B. コード変更を年に一度手動でデプロイするプロセス

C. インフラストラクチャのプロビジョニングのみに使用されるフレームワーク

D. セキュリティテストの必要性を排除する手法

A. 電子記憶媒体をチェックして、記録が破棄日を過ぎても保持されていないことを確認します。

B. 外部組織と共有されたデータが保持スケジュールに含まれていないことを確認します。

C. 保存期間内のバックアップデータを含むハードディスクが正しく破棄されているか確認します。

D. 許可された担当者が個人識別情報(PII)を含む紙のコピーを所持していることを確認する

A. 記録保持ポリシーの草案を作成します。

B. すべてのレコードを識別して目録を作成します。

C. 機密性に基づいてレコードを分類します。

D. すべてのレコードの保管場所を特定し、目録を作成します。

A. シンプルさを追求するため、すべてのワークロードを単一の非分割ネットワークに統合する。

B. すべての内部ワークロードにパブリックIPアドレスを割り当てる

C. フラットネットワーク全体に単一の統一されたセキュリティポリシーを適用する

D. ネットワークを非常に細かいセグメント(多くの場合、個々のワークロードまたはアプリケーションレベルまで)に分割し、セグメント間のトラフィックを厳格かつ独立して適用されるセキュリティポリシーによって制御する。

A. 必要性に関わらず全てのデータを暗号化する

B. データベースクエリのパフォーマンス最適化のみに使用される手法

C. 将来の利用に備えて、可能な限り多くのデータを収集・保存する

D. 特定の明確な目的を達成するために必要な最小限の個人データまたは機密データのみを収集、処理、保持し、プライバシーリスクと露出を全体的に低減する。

A. 従業員の士気に影響を与えます。

B. 組織のワークフローに影響します。

C. 組織の評判に影響を与えます。

D. 従業員の定着率に影響します。

A. 静的に型付けされた

B. 動的に型付け

C. 強いタイプ

D. 弱いタイプ

A. 予防

B. 必須ではありません

C. 管理

D. 管理

A. 動的実行関数を使用してユーザー提供データを渡す

B. 一般的なタスクに新しいコードを使用する

C. 共有変数とリソースの同時アクセスを使用する

D. チェックサムを使用してライブラリの整合性を検証する

A. SDNアプリケーション

B. SDNノースバウンドインターフェイス

C. SDNデータパス

D. SDNコントローラー

A. 物理資産に固有の識別子を割り当てるプロセス

B. 部門間で共有される生体認証方式

C. 複数の独立したシステムまたは組織間で、ユーザーが同じ認証情報を使用できる仕組み

D. 単一の組織がすべてのユーザーIDを中央ディレクトリで管理する

A. Webトラフィックフィルタリング

B. ユニフォーム リソース ロケータ (URL) フィルタリング

C. 静的パケットフィルタリング

D. 動的パケットフィルタリング