HOME
ISACA CISM (公認情報セキュリティマネージャー)

「ISACA CISM (公認情報セキュリティマネージャー)」の記事一覧

物理的セキュリティ管理策の例として最も適切なものはどれか。

物理的セキュリティは、建物や施設、機器への物理的な接触を制限する対策である。

2026年3月13日

セキュリティ情報の共有組織（ISAC等）に参加する主な利点はどれか。

同業他社や専門機関と脅威情報を共有することで、未然の防御や迅速な対応が可能になる。

2026年3月13日

最高情報セキュリティ責任者（CISO）の独立性を確保するための報告ラインとして最適なのはどれか。

IT部門から独立した経営層に直接報告することで、ITの都合に左右されない公平な判断が可能になる。

2026年3月13日

リスク対策の費用対効果を計算する際、計算式に含まれる「ARO」は何の略か。

AROは1年間に特定のリスク事象が発生すると予想される回数を示す。

2026年3月13日

ビジネス継続計画（BCP）の策定において、BIA（ビジネスインパクト分析）の結果をどう活用するか。

BIAによって各業務の重要性と中断の影響を把握し、復旧の優先度を定める。

2026年3月13日

多要素認証（MFA）を導入する際、「所有」の要素に該当するのはどれか。

スマートフォンやハードウェアトークンなどは、ユーザーが物理的に「持っているもの」に該当する。

2026年3月13日

セキュリティポリシーを定期的にレビューすべき最も重要な理由はどれか。

ビジネスの変化や新しい脅威に対応し、ポリシーを常に最新かつ有効な状態に保つ必要がある。

2026年3月13日

定性的リスク評価の結果を上級管理職に説明する際、最も適した形式はどれか。

ヒートマップは、リスクの高さ（影響度と可能性）を視覚的に分かりやすく表現できる。

2026年3月13日

特権アクセス管理（PAM）を導入する最大の理由はどれか。

高権限アカウント（特権）は攻撃の標的になりやすいため、厳格な管理が必要である。

2026年3月13日

ディザスタリカバリ計画における「リカバリポイント目標（RPO）」が意味するものはどれか。

RPOは、最後にバックアップを取ってから何時間分のデータ損失を許容できるかを示す。

2026年3月13日