HOME
ISACA CISM (公認情報セキュリティマネージャー)

「ISACA CISM (公認情報セキュリティマネージャー)」の記事一覧

脆弱性評価と侵入テスト（ペネトレーションテスト）の主な違いはどれか。

侵入テストは、特定された脆弱性を実際に利用してどこまで侵入可能かを検証する。

2026年3月13日

成熟度モデル（CMMI等）を使用してセキュリティ管理を評価する利点はどれか。

成熟度モデルは、組織のプロセスがどの程度体系化されているかを測り、改善を促す。

2026年3月13日

証拠保全において「証拠の連鎖（Chain of Custody）」が必要な理由はどれか。

証拠の連鎖は、証拠が収集から裁判提出まで適切に管理されたことを法的に証明する。

2026年3月13日

残留リスク（Residual Risk）とは何を指すか。

残留リスクは、コントロール（対策）を適用した後に依然として残っているリスクを指す。

2026年3月13日

変更管理（Change Management）プロセスの最も重要な目的はどれか。

変更管理は、システムへの変更がビジネス運用に悪影響を与えないように制御する。

2026年3月13日

サイバー保険に加入することは、リスク対応のどの戦略に該当するか。

保険の購入は、発生した損失の金銭的負担を保険会社へ移転する行為である。

2026年3月13日

情報セキュリティ運営委員会（Steering Committee）の主な役割はどれか。

運営委員会は経営目標に沿ってリソースの割り当てや戦略的決定を導く役割を担う。

2026年3月13日

職務分掌（SoD）を導入する主な目的はどれか。

一人の人間が全ての権限を持つことを防ぎ、不正やエラーを困難にすることが目的である。

2026年3月13日

セキュリティ戦略の有効性を評価する際、最も信頼できる情報源はどれか。

セキュリティ戦略がビジネス目標を達成できているかどうかが最も重要な指標である。

2026年3月13日

リスク評価において「脅威」を定義する最適な説明はどれか。

脅威とは脆弱性を利用して資産に損害を与える可能性がある外部または内部の要因を指す。

2026年3月13日