HOME
ISACA CISM (公認情報セキュリティマネージャー)

「ISACA CISM (公認情報セキュリティマネージャー)」の記事一覧

リスクシナリオを作成する際、「誰が（攻撃主体）」だけでなく「なぜ（動機）」を考える主な理由はどれか。

金銭目的か、破壊目的か、思想目的かによって、防ぐべき対象や対応の優先順位が変わる。

2026年3月13日

情報システムにおける「否認防止（Non-repudiation）」を実現するために不可欠な要素はどれか。

誰がその操作を行ったかを後から客観的に証明できる仕組み（デジタル署名等）が必要である。

2026年3月13日

事業継続計画（BCP）のメンテナンスにおいて、最も重要な要素はどれか。

組織の変化に合わせて計画をメンテナンスし続けなければ、いざという時に役に立たない。

2026年3月13日

固有リスクが受容可能（Acceptable）である場合、管理策（コントロール）を導入すべきか。

もともとのリスクが許容範囲内であれば、対策コストをかけるのは過剰投資（非効率）となる。

2026年3月13日

インシデント対応のメトリクスとして「平均抑制時間（Mean Time To Contain）」が示すものはどれか。

被害をどれだけ早く「封じ込め」られたかを測る指標であり、対応の迅速性を示す。

2026年3月13日

グローバルなプライバシー規制（GDPR等）に従う際、最初に作成すべきものはどれか。

どこに、誰の、どのような個人データが保存されているかを把握（可視化）することが遵守の第一歩である。

2026年3月13日

リスク評価における「コントロールギャップ分析」とは何を比較するものか。

現状の管理策にどのような不足（ギャップ）があるかを特定し、改善の道筋を立てる。

2026年3月13日

暗号化の「危殆化（Compromise）」が発生した場合の対応として最も適切なものはどれか。

鍵が漏洩したりアルゴリズムが破られた場合は、速やかに移行しなければデータの機密性が保てない。

2026年3月13日

「シャドーIT」の問題を解決するために、CISOが取るべき最も戦略的なアプローチはどれか。

禁止するだけでは業務効率を下げてしまうため、安全かつ便利な「公認」の仕組みを整えるべきである。

2026年3月13日

無線LAN（Wi-Fi）のセキュリティにおいて、WPA3を使用する最大の利点はどれか。

従来のWPA2における脆弱性を克服し、より強力な鍵交換メカニズムを提供している。

2026年3月13日