Người tốt nhất để thực hiện đánh giá quyền truy cập là:

Tổ chức cần tuyển một người điều hành xây dựng một chương trình quản lý để xác định các mối đe dọa và lỗ hổng và xác định các kiểm soát cần thiết để bảo vệ hệ thống và trung tâm làm việc. Chức danh tốt nhất là?

Mục đích phép đo trong chương trình bảo mật thông tin?

Mô tả đúng nhất cho mục đích quản lý rủi ro

Một CISO mới trong một tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Tại sao anh ấy lại chọn thực hiện đánh giá mối đe dọa trước khi đưa ra chiến lược?

CISO mới trong một tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Trong khi xem xét chính sách bảo mật thông tin của tổ chức, cùng với kiến thức về các hoạt động và biện pháp kiểm soát của tổ chức, giờ đây anh ấy nhận ra rằng chính sách bảo mật của tổ chức phần lớn là theo nguyện vọng. Hậu quả quan trọng nhất của việc này đối với tổ chức là gì?

Chương trình ATTT gồm những thành phần nào?

Chương trình ATTT (security program) của cơ quan/tổ chức là một hệ thống (framework) gồm nhiều thực thể bao gồm: các cơ chế bảo vệ vật lý, quản trị và logic, các thủ tục; quy trình làm việc; con người.

Phương pháp tốt nhất để đảm bảo chương trình ATTT của một tổ chức đạt được sự phù hợp với kinh doanh là gì?

Rob đã tìm thấy tuyên bố sứ mệnh của tổ chức và danh sách các mục tiêu chiến lược. Anh ấy nên thực hiện các bước nào để đảm bảo rằng chương trình an toàn thông tin phù hợp với hoạt động kinh doanh của tổ chức?

Mục đích của việc phát triển nội dung nâng cao nhận thức bảo mật dưới nhiều hình thức là gì?

Phương pháp tốt nhất để xác định liệu nhân viên có hiểu chính sách bảo mật thông tin của tổ chức hay không?

Lợi thế tốt nhất của việc triển khai đơn vị đào tạo nhận thức bảo mật nhỏ hơn hàng quý thay vì đào tạo tát cả cùng một lúc hàng năm là gì?

Trong chương trình bảo mật thông tin của một tổ chức, một trong những tuyên bố chiến lược có nội dung: “Cải thiện khả năng tiếp cận nâng cao nhận thức về bảo mật cho nhân viên công ty.” Những hoạt động nào sẽ hỗ trợ tốt nhất cho mục tiêu này?

Một thông điệp có nội dung nhạy cảm truyền trên mạng bị sửa đổi. Các thuộc tính an toàn thông tin nào bị vi phạm

Một CISO mới trong tổ chức SaaS đã xác định một tài liệu mô tả các kỹ thuật được đề xuất để triển khai các giao thức mã hóa. Đây là loại tài liệu gì?

Vì sao việc phân loại dữ liệu lại quan trọng trong việc bảo vệ dữ liệu?

An toàn hệ thống thông tin là việc đảm bảo các thuộc tính an ninh, an toàn của hệ thống thông tin. Các thuộc tính đó là

Một CISO mới trong một tổ chức SaaS, đã được yêu cầu phát triển một chiến lược bảo mật thông tin dài hạn. Đâu là bước đầu tiên tốt nhất để hiểu được tình trạng hiện tại của chương trình bảo mật thông tin hiện tại của tổ chức

Lãnh đạo an toàn thông tin của một tổ chức, cùng với các thành viên trong ban chỉ đạo an toàn thông tin của tổ chức, đã quyết định yêu cầu tất cả quá trình mã hóa dữ liệu khi lưu trữ phải sử dụng mã hóa AES-256 hoặc tốt hơn, tổ chức cần cập nhật tài liệu gì?

Cách đối phó duy nhất với các thay đổi trong môi trường an toàn là gì?

Yếu tố định danh trong bảo mật dữ liệu là gì?

Tìm phát biểu đúng trong các phát biểu sau

Tiêu chuẩn nào được quản lý bởi ISACA và được sử dụng để kết hợp các biện pháp kiểm soát, các vấn đề kỹ thuật và các rủi ro trong một tổ chức?

X muốn cải thiện quy trình quản lý rủi ro trong tổ chức của mình bằng cách tạo ra các hướng dẫn giúp ban quản lý hiểu được khi nào nên chấp nhận rủi ro nhất định và khi nào nên giảm thiểu rủi ro nhất định. Chính sách mà X cần tạo ra được gọi là gì?

Mục tiêu chính của kiến trúc an toàn doanh nghiệp là gì?

Công ty đang sử dụng đặc quyền tối thiểu trong quản lý quyền truy cập của người dùng. Người dùng của công ty được gán đặc quyền như thế nào?

Nguyên tắc chung đảm bảo an toàn thông tin, hệ thống và mạng là

Tính toàn vẹn trong an toàn thông tin đảm bảo điều gì?

SABSA là gì?

Một CISO mới trong một tổ chức đang xây dựng chương trình an ninh mạng từ đầu. Để đảm bảo sự hợp tác giữa các nhà lãnh đạo kinh doanh và trưởng phòng trong tổ chức.CISO nên thành lập và quản lý thứ gì sau đây?

Người dùng thông thường có thể ảnh hưởng đến tính toàn vẹn của dữ liệu thông qua các hành động gì?

Ba yếu tố mà người quản lý rủi ro có thể xem xét khi phát triển chiến lược bảo mật thông tin là gì?

Một nhà lãnh đạo bảo mật mới trong một tổ chức bán lẻ trực tuyến, đang phát triển một chiến lược bảo mật dài hạn. Anh đã phát triển một bản mô tả chi tiết về tình trạng tương lai về việc tổ chức an toàn thông tin. Anh ấy phải làm gì trước khi phát triển một chiến lược để hiện thức hóa trạng thái tương lai?

Một CISO quản lý một nhóm bảo mật lớn, muốn tạo một tuyên bố sứ mệnh cho nhóm CISO. Cách tiếp cận tốt nhất để tạo tuyên bố sứ mệnh là gì?

Hệ thống quản lý an toàn thông tin là gì?

Yếu tố kiểm toán trong bảo mật dữ liệu là gì?

Cái nào sau đây KHÔNG phải là một trong các quy tắc đạo đức trong an toàn thông tin?

Mục tiêu chính của việc phân loại dữ liệu là gì?

Bạn đã được giao nhiệm vụ xem xét các biện pháp bảo mật vật lý để triển khai mới. Bạn sẽ cân nhắc sử dụng biện pháp nào trong số này?

Lỗ hổng bảo mật trong một hệ thống là:

Điều nào sau đây là kết quả có khả năng nhất trong một tổ chức thiếu chức năng kiến trúc bảo mật

Các lỗ hổng tồn tại phổ biến trong hệ điều hành và các phần mềm ứng dụng là

Một CISO mới trong tổ chức SaaS, đã tìm thấy một tài liệu mô tả các các giao thức mã hóa được chấp nhận. Đây là loại tài liệu gì?

Một CISO mới trong một công ty sản xuất đang thu thập các tài liệu để hiểu tình trạng bảo mật trong tổ chức. Điều nào sau đây sẽ ít có giá trị nhất để xác định tình thế rủi ro?

Ngoài bộ ba bí mật, sẵn sàng, và toàn vẹn, cần xem xét các yếu tố liên quan đến bảo mật nào khác khi thiết kế chính sách bảo mật và triển khai giải pháp bảo mật

An toàn thông tin (Information Security) là

Việc đánh giá các rủi ro, mối đe dọa và lỗ hổng cần được thực hiện vì lý do gì?

Thực tiễn quản lý an toàn tập trung vào việc gì?

Mục đích cốt lõi của an toàn thông tin là gì

Trong một tổ chức của chúng tôi, có nhiều chính sách, thủ tục, tiêu chuẩn và nguyên tắc được sử dụng để đưa ra quyết đinh, có điều gì trong số đó không bắt buộc

NIST là gì và được sử dụng như thế nào trong quản lý an toàn thông tin?

Bộ ba CIA là một trong những phần mềm nền tảng của an toàn thông tin. Chúng ta cần tìm sự kết hợp giữa tính bảo mật, tính toàn vẹn và tính sãn sàng, đồng thời cần đảm bảo không có thuộc tính nào bị xâm phạm. Cái nào dưới đây Không phải là sự xâm phậm tới bộ ba CIA?

X, một CISO mới trong một tổ chức chăm sóc sức khỏe, đang xem xét hồ sơ ứng phó sự cố trong vài năm qua. X đã xác định rằng các sự cố nhỏ được quản lý quá chặt chẽ và phức tạp, trọng khi các sự cố lớn không được xử lý đủ triệt để. Điều gì có thể là nguyên nhân của việc này?

Một tổ chức gần đây đã hứng chịu một cuộc tấn công bảo mặt trong đó kẻ tấn công đã giành được chỗ đứng trong tổ chức thông qua việc khai thác điểm yếu trong hệ thống kết nối Internet. Phân tích nguyên nhân gốc rễ trong đánh giá sau sự cố chỉ ra rằng nguyên nhân của sự có là do thiếu bản và bảo mật cụ thể trên hệ thống bị tấn công ban đầu. Giám đốc ATTT có thể kết luận gì từ nguyên nhân gốc rễ?

Ưu điểm chính của chức năng kiến trúc bảo mật trong một tổ chức lớn, phân tán là gì?

Một cách phổ biến để xác định tính hiệu quả của các phép đo rủi ro và bảo mật là phương pháp SMART. SMART là viết tắt của từ gì?

Điều nào sau đây không được coi là một phần của đánh giá sau sự cố bảo mật ?

Chỉ số bảo mật nào được coi là chỉ số hàng đầu của một cuộc tấn công?

Tại sao những người ứng phó sự cố nên được yêu cầu xem xét các quy trình ứng phó sự cố?

Bước nào trong kế hoạch ứng phó sự cố có liên quan đến các bài tập mô phỏng?

SIEM của một tổ chức đã tạo cảnh báo cho biết máy trạm của người dùng đang bị tấn công bởi ransomware. Những bước nên được thực hiện trong một nỗ lực để ngăn chận sự cố?

Mục đích chính của việc đưa quy trình leo thang vào kế hoạch ứng phó sự cố là gì?

Phân tích tác động kinh doanh (BIA) có giá trị gì đối với lãnh đạo bảo mật trong một tổ chức?

Người tốt nhất để đưa ra quyết định về mục đích và chức năng của các ứng dụng kinh doanh ?

Người hay nhóm tốt nhất để đưa ra quyết định xử lý rủi ro an ninh mạng là...

Tại sao một tổ chức lại xem xét việc phát triển các cảnh báo trên hệ thống quản lý sự kiện và thông tin bảo mật của mình, thay vì sử dụng quy trình xem xét nhật ký hàng ngày hiện có?

Một nhà lãnh đạo bảo mật muốn chính thức hóa bảo mật thông tin trong tổ chức của mình. Bước đầu tiên tốt nhất để chính thức hóa chương trình đảm bảo ATTI là gì?

Mục đích của việc xem xét sau sự cố về một sự có bảo mật bao gồm tất cả những điều sau đây, ngoại trừ điều nào?

Tuyên bố "Chuyển đổi hoàn toàn hệ thống quan trọng sang phiên bản mới nhất của phần mềm của nhà cung cấp" là một ví dụ về điều gì?

Tất cả những điều sau đây là thước đo cho sự cố bảo mật phản ứng ngoại trừ cái nào?

Một tổ chức đã phát triển các giải pháp DLP trên các điểm cuối và máy chủ tệp của mình, nhưng kẻ tấn công vẫn có thể thực hiện lấy dữ liệu. Giải pháp nào nên được tổ chức xem xét tiếp theo để phát hiện lấy trộm dữ liệu trái phép?

Tiêu chí nào sau đây có thể không được sử dụng để phân loại sự cố bảo mật?

Trách nhiệm cuối cùng cho chương trình đảm bảo ATTT của một tổ chức thuộc về ai?

Một CISO mới trong một công ty sản xuất đã phát triển số liệu thống kê và số liệu về các hệ thống điều khiển công nghiệp hỗ trợ sản xuất tự động và đã phát hiện ra rằng hơn một phần ba số hệ điều hành không được hỗ trợ trong nhiều năm do phần mềm ICS không hỗ trợ các phiên bản điều hành mới hơn hệ thống và các phiên bản mới hơn của phần mềm ICS không có sẵn. Phản ứng tốt nhất trong tình huống này là gì?

Chỉ số dựa trên bảo mật nào sau đây có nhiều khả năng cung cấp giá trị nhất khi được báo cáo cho ban quản lý?

Một tổ chức gần đây đã gặp sự cố bảo mật trong đó một nhân viên đã làm rò rỉ thông tin quan trọng thông qua nhà cung cấp dịch vụ lưu trữ dựa trên đám mây không được phê duyệt. Nhân viên nói rằng cô ấy “không biết" rằng việc lưu trữ dữ liệu của công ty trong các dịch vụ dựa trên đám mây chưa được phê duyệt là vi phạm chính sách. Kiểm soát hành chính tốt nhất để ngăn chặn loại sự kiện này trong tương lai là gì?

Bộ phận kiểm toán nội bộ của một công ty đại chúng gần đây đã kiểm tra các biện pháp kiểm soát chính trong quy trình quản lý lỗ hổng và phát hiện ra rằng biện pháp kiểm soát “Máy chủ sản xuất sẽ được vá trong vòng 30 ngày kể từ khi nhận các bản vá lỗi quan trọng” không thành công 30 phần trăm thời gian. Kiểm toán nội bộ nên phát hiện điều gì?

X là CISO mới trong một tổ chức chăm sóc sức khỏe. Trong quá trình phát triển chiến lược, X nhận thấy rằng các quản trị viên hệ thống CNTT áp dụng các bản vá bảo mật khi nhóm bảo mật gửi cho họ báo cáo quét lỗ hổng hàng quý. Thay đổi hiệu quả nhất có thể được thực hiện trong quá trình quản lý lỗ hổng để làm cho nó trở nên chủ động hơn thay vì chỉ phản ứng là gì?

Mục tiêu chính của chiến lược quản lý rủi ro là gì?

Các tác nhân đe dọa bao gồm tất cả những yếu tố sau, ngoại trừ yếu tố nào?

Một tổ chức thực hiện thử nghiệm lừa đảo hàng tháng. Trong năm qua, tỷ lệ nhấp chuột trung bình đã thay đổi từ 42% xuống 14%. Kết luận gì có thể được rút ra từ xu hướng này?

Thuật ngữ “nguy cơ nội bộ” bao gồm tất cả những điều sau đây, ngoại trừ điều nào?

Người dùng cuối trong một tổ chức đã mở tệp đính kèm trong e-mail, dẫn đến phần mềm tống tiền chạy trên máy trạm của người dùng cuối. Đây là một ví dụ về những gì?

Phương pháp nào tốt nhất để ưu tiên rủi ro và xử lý rủi ro?

Tổ chức có một quy trình theo đó các mối nguy hiểm liên quan đến an ninh được xác định, tiếp theo là phân tích và đưa ra quyết định về những việc cần làm đối với các mối nguy hiểm này. Đây là loại quy trình kinh doanh gì?

Một tổ chức được yêu cầu, thông qua một thỏa thuận pháp lý, để thực hiện đánh giá hoạt động tài khoản. Điều nào sau đây xác định đúng nhất việc xem xét hoạt động tài khoản?

Một CISO của một công ty sản xuất, đã xác định được một rủi ro mới liên quan đến an ninh mạng đối với doanh nghiệp và đang thảo luận riêng với giám đốc rủi ro (CRO). CRO đã yêu cầu anh ấy không đưa rủi ro này vào sổ đăng ký rủi ro. Điều này thể hiện hình thức xử lý rủi ro nào?

Cách tiếp cận tốt nhất trong hầu hết các tổ chức để đảm bảo rằng nhân viên an ninh mạng luôn cập nhật kiến thức và kỹ năng của họ là gì?

Ưu điểm chính của điều khiển tự động so với điều khiển thủ công bao gồm tất cả những điều sau ngoại trừ điều nào?

Phát biểu nào sau đây về tuân thủ PCI-DSS là đúng?

Tổ chức cần hiểu rõ hơn liệu khung kiểm soát của mình có bảo vệ tổ chức một cách đầy đủ khỏi các mối nguy hiểm đã biết và chưa biết hay không. Loại đánh giá nào sẽ tiết lộ điều này tốt nhất?

Kiểm soát nào có thể cải thiện tốt nhất bảo mật phần mềm trong phần mềm với tư cách là một tổ chức dịch vụ hiện đang trải qua các cuộc kiểm thử xâm nhập hàng quý đối với phần mềm SaaS của mình?

Mục đích của chương trình quản lý rủi ro mạng trong một tổ chức là gì?

Một tổ chức đã thuê một CISO mới để thực hiện các cải tiến chiến lược cho chương trình bảo mật thông tin. Là một trong những nhiệm vụ quan trọng đầu tiên của cô ấy. CISO mới sẽ viết tài liệu điều lệ chương trình mô tả chương trình bảo mật của tổ chức, vai trò và trách nhiệm chính, quy trình kinh doanh chính và mối quan hệ với các bên liên quan chính của doanh nghiệp và các bên bên ngoài. Cách tiếp cận tốt nhất để xây dựng tài liệu điều lệ là gì?

Một quản lý bảo mật tại một nhà bán lẻ trực tuyến nhỏ đang hoàn thành bảng câu hỏi tự đánh giá về việc tuân thủ PCI-DSS. Khi nghiên cứu bằng câu hỏi, anh ấy đã lưu ý rằng tổ chức của mình không tuân thủ tất cả các yêu cầu. Không có kiểm toán viên nào sẽ xác minh tính chính xác của bằng câu hỏi. Cách hành động tốt nhất của anh ấy là gi?

Bộ phận kiểm toán nội bộ trong một tổ chức gần đây đã kiểm tra kiểm soát "Tài khoản người dùng của nhân viên bị chấm dứt hợp đồng sẽ bị khóa hoặc xóa trong vòng 48 giờ sau khi chấm dứt hợp đồng và nhận thấy rằng tài khoản người dùng của nhân viên bị chấm dứt hợp đồng không bị khóa hoặc xóa với tỷ lệ lên tới 20%. Kiểm toán nội bộ nên đưa ra khuyến nghị gì?

Khi kiểm tra quy trình hủy cấp phép tài khoản người dùng cho một ứng dụng tài chính, ba trong số mười mẫu được chọn ngẫu nhiên cho biết rằng tài khoản người dùng không bị chấm dứt trong giới hạn kiểm soát 24 giờ. Kiểm toán nên tiến hành như thế nào từ thời điểm này ?

Gần đây, Một tổ chức gần đây đã gặp sự cố bảo mật trong đó một nhân viên đã làm rò rỉ thông tin quan trọng thông qua nhà cung cấp dịch vụ lưu trữ dựa trên đám mây không được phê duyệt. Nhân viên nói rằng cô ấy “không biết" rằng việc lưu trữ dữ liệu của công ty trong các dịch vụ dựa trên đám mây chưa được phê duyệt là vi phạm chính sách. Kiểm soát tự động tốt nhất để ngăn chặn loại sự kiện này trong tương lai là gì?

Người quản lý bảo mật tại một nhà bán lẻ trực tuyến nhỏ, gần đây đã biết về Quy định bảo vệ dữ liệu chung của châu Âu (GDPR) Công ty có khách hàng trên toàn thế giới. Họ đã thuê ngoài các chức năng danh mục, chấp nhận đơn đặt hàng và thanh toán trực tuyển của mình cho một nền tảng thương mại điện tử dựa trên đám mây. Người quản lý bảo mật không biết về bất kỳ nỗ lực nào mà nhà bán lẻ có thể đã thực hiện để tuân thủ GDPR Anh ấy nên làm gì về điều này?

CISO của một công ty phần mềm đang chuẩn bị báo cáo cho ban giám đốc trước cuộc họp hội đồng quản trị sắp tới. Cách tốt nhất để anh ấy gửi báo cáo này cho các thành viên hội đồng quản trị là gì?

Một tổ chức gần đây đã gặp phải một sự cố bảo mật nghiêm trọng.Tổ chức đã rất ngạc nhiên trước vụ việc và tin rằng loại sự kiện này sẽ không xảy ra để tránh xảy ra sự việc tương tự trong tương lai. Tổ chức nên phải làm gì tiếp theo?

Các số liệu về các gói tin bị chặn trên tường lửa có giá trị gì?

Một tổ chức trải qua thử nghiệm lừa đảo hàng quý để Xem mức độ thành thạo của lực lượng lao động trong việc phát hiện thư, lừa đảo. Cách tiếp cận tốt nhất để thực hiện đối với những cá nhân không phát hiện được thư lừa đảo, thử nghiệm và nhấp vào nội dung của chúng là gì?

Trong một tổ chức có văn hóa bảo mật đã được thiết lập, một số nhân viên phàn nàn về thời gian cần thiết để trải qua khóa học đào tạo nâng cao nhận thức về bảo mật kéo dài 8 giờ hàng năm, cho rằng họ đã thành thạo về chủ đề này và tổ chức sẽ được hưởng lợi nhiều hơn nếu họ tiếp tục thực hiện các nhiệm vụ của mình. Cách tiếp cận tốt nhất để giải quyết vấn đề này là gì?

Một nhà phân tích bảo mật đã xác định được một kỹ thuật mới mà tội phạm mạng đang sử dụng để đột nhập vào hệ điều hành máy chủ. Nhà phân tích bảo mật đã xác định được điều gì?

Một nhóm bảo mật đã thực hiện đánh giá rủi ro đối với nhà cung cấp dịch vụ bên thứ 3 lưu trữ hệ thống kế toán tài chính của tổ chức. Việc đánh giá rủi ro đã xác định được một số rủi ro trọng yếu. Nhóm bảo mật và lãnh đạo của công ty nhân phản ứng như thế nào?

X đã làm việc trong Công ty Telco trong nhiều năm và hiện là CISO. Trong nhiều năm, X đã nhận ra rằng bộ phận kỹ thuật liên hệ với bên bảo mật thông tin ngay trước khi phát hành các sản phẩm và tính năng mới để có thể thêm bảo mật vào lúc cuối. Bây giờ X là CISO, giải pháp lâu dài tốt nhất cho vấn đề này là gì?

Lý do chính để ngừng sử dụng SMS để xác thực 2 yếu tố là gì?

Một nhà lãnh đạo an ninh tại một nhà bán lẻ trực tuyến toàn cầu, thiết kế một kế hoạch phân loại cơ sở để cung cấp tính nhất quán và có mục đích hơn trong việc kiểm soát an ninh vật khí tại các địa điểm kinh doanh và chế biến trên toàn thế giới của tổ chức. Những tiêu chí nào nên được sử dụng để phân loại các cơ sở cho mục đích này?

Cách tiếp cận tốt nhất để triển khai hệ thống DLP (phát hiện và ngăn chặn mất mát hoặc rò rỉ dữ liệu) trong môi trường email của tổ chức là gì?

Câu sau thuộc loại nào “Mật khẩu bao gồm chữ hoa chữ thường số và ký hiệu và phải xóa ít nhất 12 ký tự “

Những bước nào phải được hoàn thành trước khi bắt đầu đánh giá rủi ro cho một tổ chức

Một tổ chức đã thuê ngoài hầu hết các ứng dụng kinh doanh và hoạt động CNTT của mình cho các nhà cung cấp phần mềm dưới dạng dịch vụ (SaaS) và các nhà cung cấp dịch vụ khác.Hiện tại tổ chức không có danh sách tổng thể của các nhà cung cấp dịch vụ. Thay vào đó, các bộ phận CNTT, pháp lý, mua sắm và bảo mật có các danh sách riêng biệt không thống nhất. Bước đầu tiên nên diễn ra là gì?

Giải pháp tốt nhất để bảo vệ ứng xử SaaS khỏi các cuộc tấn công lớp 7 là gì?

Nhà cung cấp SaaS thực hiện kiểm thử xâm nhập trên các dịch vụ của mình mỗi năm 1 lần và nhiều phát hiện được xác định mỗi lần.CISO của một tổ chức muốn thực hiện các thay đổi để cải thiện kết quả kiểm tra, thâm nhập.CISO nên đề xuất tất cả các thay đổi sau mọi trừ thay đổi nào

X là giám đốc an ninh cho một công ty sản xuất lớn, công ty chủ yếu sử dụng các sản phẩm của Microsoft, Cisco và Oracle. X đăng ký nhận các bản tin bảo mật từ 3 nhà cung cấp này. Câu nào sau đây mô tả đúng nhất về tính đầy đủ của các nguồn tư vấn này?

Một tổ chức đã quyết định cải thiện chương trình bảo mật thông tin của mình bằng cách phát triển một bộ đầy đủ các chính sách, thủ tục, tiêu chuẩn và quy trình. Cái nào trong số này phải được phát triển trước?

Một CISO mới trong một công ty sản xuất đã phát triển số liệu thống kê và số liệu về các hệ thống điều khiển công nghiệp hỗ trợ sản xuất tự động và đã phát hiện ra rằng hơn một phần ba hệ điều hành không được hỗ trợ trong nhiều năm do phần mềm ICS không hỗ trợ các phiên bản điều hành mới hơn hệ thống và các phiên bản mới hơn của phần mềm ICS không có sẵn. Làm thế nào tình huống này nên được mô tả cho quản lý cấp cao?

Một CISO mới trong một tổ chức cung cấp dịch vụ chăm sóc sức khỏe, đã phát hiện ra rằng hầu như tất cả nhân viên đều là quản trị viên cục bộ trên máy tính xách tay/máy tính để bàn của họ. Đây là một ví dụ về những gì?

Phát biểu nào sau đây về hướng dẫn là đúng

Các nhà phân tích bảo mật trong SOC đã nhận thấy một lượng lớn email lừa đảo bắt nguồn từ một địa chỉ duy nhất. Các nhà phân tích bảo mật đã thông báo cho người quản lý bảo mật. Người quản lý bảo mật nên trả lời vấn đề này như thế nào?

Mục tiêu chính của phương pháp Phân tích nhân tố rủi ro thông tin (FAIR) là gì?

X là CISO trong một công ty điện lực lớn. X đã nhận được một lời khuyên mô tả một lỗ hổng nghiêm trọng trong CPU Intel cho phép kẻ tấn công kiểm soát hệ thống bị ảnh hưởng. Sau khi phân tích lời khuyên, X nhận ra rằng nhiều thiết bị ICS trong môi trường dễ bị tấn công. Biết rằng phần lớn hệ thống điều khiển công nghiệp (ICS) của công ty là dựa trên Intel, X nên làm gì tiếp theo?

Tất cả các hoạt động sau đây là đầu vào điển hình cho quy trình quản lý rủi ro ngoại trừ hoạt động nào

Cách hiệu quả nhất để xác nhận việc tuân thủ tổng thể chính sách bảo mật là gì?

X là CISO trong một công ty lớn. X đã nhận được một lời khuyên mô tả một lỗ hổng nghiêm trọng trong CPU Intel cho phép kẻ tấn công kiểm soát hệ thống bị ảnh hưởng. Biết rằng phần lớn hệ thống điều khiển công nghiệp (ICS) của công ty là dựa trên Intel, X nên làm gì tiếp theo?

CISO của một tổ chức đã kiểm tra số liệu thống kê và đã xác định rằng tổ chức phát triển phần mềm của tổ chức đang tạo ra ngày càng nhiều lỗ hổng bảo mật nghiêm trọng. Biện pháp kiểm soát mới nào sẽ hiệu quả nhất để đảm bảo rằng các hệ thống sản xuất không có các lỗ hổng này?

Chứng chỉ nào được công nhận về kiến thức và kinh nghiệm kiểm định hệ thống thông tin và bảo vệ hệ thống thông tin?

Điều nào sau đây là cách tiếp cận tốt nhất về “tình trạng của chương trình an ninh” đối với hội đồng quản trị?

Một CISO trong một tổ chức chăm sóc sức khỏe có trụ sở tại Hoa Kỳ đang xem xét triển khai chương trình phân loại dữ liệu. Những tiêu chí nào cần được xem xét để phân loại thông tin?

Những khía cạnh nào của đánh giá truy cập bảo mật là tốt nhất trong báo cáo cho quản lý cấp cao?

Báo cáo nào sau đây là phù hợp nhất để gửi cho ban giám đốc?

Một CISO báo cáo các số liệu liên quan đến bảo mật cho ban quản lý điều hành. Xu hướng trong vài tháng qua đối với chỉ số “Phần trăm bản vá được áp dụng trong SLA cho các máy chủ hỗ trợ sản xuất” là 100%, 99,5%, 100%, 100%, 99,2% và 74,5%. Anh ấy nên thực hiện hành động gì đối với các chỉ số này?

Để tối ưu hóa các quy trình hoạt động bảo mật, CISO trong một tổ chức muốn thiết lập một sơ đồ phân loại tài sản. Tổ chức không có chương trình phân loại dữ liệu. CISO nên tiến hành như thế nào?

Các tiêu chỉ liên quan đến bảo mật quan trọng nhất để phân loại hệ thống là gì?

Câu nói, “Mật khẩu có thể được tạo từ các từ, cụm từ, số và ký tự đặc biệt theo nhiều cách dễ nhớ nhưng không dễ đoán,” là một ví dụ về điều gì?

Mục đích của chương trình nâng cao nhận thức bảo mật là gì?