HOME
CISM (公認情報セキュリティマネージャー) 試験 (ドメイン全般)

「CISM (公認情報セキュリティマネージャー) 試験 (ドメイン全般)」の記事一覧

「リスク許容度（Risk Tolerance）」が狭い（低い）組織の特徴はどれか。

ミスやダウンタイムが人命や巨額の損失に直結する組織では、プロセスからの逸脱（ブレ）をほとんど許容し…

2026年3月5日

セキュリティイニシアティブの優先順位付けにおいて、IRR（内部収益率）を使用する主な目的はどれか。

セキュリティ投資を単なるコストではなく、ビジネス投資として評価し、企業全体のポートフォリオの中で優…

2026年3月5日

リスク評価において「定性分析」と「定量分析」を組み合わせる「ハイブリッドアプローチ」の利点はどれか。

全てのリスクを定量化するのはコストがかかりすぎるため、スクリーニング（定性）と深堀り（定量）を使い…

2026年3月5日

「シャドーIT」を単に禁止するのではなく、管理下に取り込む（Sanctioned ITにする）アプローチが推奨される理由はどれか。

従業員がそれを使うのは「便利だから」であり、ニーズを汲み取って安全な代替手段を提供したり、監視下で…

2026年3月5日

CSIRT（シーサート）の権限として、事前に明確に定義しておくべき最も重要なものはどれか。

被害拡大を止めるための「止血」措置は一刻を争うため、現場判断でどこまで実力行使できるかの権限委譲が…

2026年3月5日

ソフトウェアの「EOL（End of Life）」管理が不適切な場合に発生するリスクはどれか。

「テクニカルデット（技術的負債）」の一種であり、サポート切れ製品は新たな脆弱性が見つかっても修正さ…

2026年3月5日

AI/ML（機械学習）モデルに対する「敵対的攻撃（Adversarial Attack）」のリスクとは何か。

AI特有の脆弱性であり、自動運転の標識誤認識や不正検知のすり抜けなど、AIの判断ロジック自体を欺く攻撃…

2026年3月5日

インシデント対応のコミュニケーション計画において、広報（PR）チームとの連携が重要な理由はどれか。

技術的な対応と同じくらい、対外的なメッセージの管理は企業の信頼失墜を防ぐためにクリティカルであり、…

2026年3月5日

セキュリティ戦略が「形骸化」せず、組織に定着していることを示す最良の兆候はどれか。

「怒られるからやる」ではなく「ビジネス成功のために必要」と認識され、上流工程で自然にセキュリティが…

2026年3月5日

「ブラックスワン」事象（パンデミックや戦争など）に対する最も有効な準備はどれか。

予測不可能な事象の内容を当てることはできないため、事象の種類に関わらず、柔軟に対応し迅速に復旧でき…

2026年3月5日