情報セキュリティマネジメント 過去問題集 〜IPの勉強支援〜

Ta aplikacja to zbiór poprzednich pytań z egzaminu z zarządzania bezpieczeństwem informacji.

Wyposażony w pytania z przeszłości z ostatnich trzech lat.

Nie ma reklam, więc możesz skoncentrować się na nauce.

Ponieważ można go używać w trybie offline, możesz uczyć się zarządzania bezpieczeństwem informacji w dowolnym miejscu.

【problem】

Możesz przestudiować przeszłe pytania według wieku.

Każdy rok jest podzielony na 10 pytań, więc możesz uczyć się w kolejności.

Możesz także losowo ustawić po 10 pytań z jednego roku.

【recenzja】

Możesz sprawdzić historię zadanych pytań i przejrzeć pytania, na które odpowiedziałeś źle.

[Odniesienie]

Egzamin z zarządzania bezpieczeństwem informacji jesień 2019 r

Egzamin z zarządzania bezpieczeństwem informacji wiosna 2019 r

Egzamin z zarządzania bezpieczeństwem informacji jesień 2018 r

[Przegląd systemu kwalifikacji do egzaminów z zarządzania bezpieczeństwem informacji (wyciąg z oficjalnej strony internetowej)]

Egzamin ten potwierdza podstawowe umiejętności przyczyniające się do zapewnienia bezpieczeństwa informacyjnego organizacji poprzez planowanie, działanie, ocenę i doskonalenie zarządzania bezpieczeństwem informacji oraz ciągłą ochronę organizacji przed zagrożeniami.

1. Wizerunek osoby docelowej

Jako lider bezpieczeństwa informacji w działach korzystających z systemów informatycznych odpowiednio wdrażać cel i treść środków bezpieczeństwa informacji niezbędnych do realizacji biznesu działu i zasad bezpieczeństwa informacji ustanowionych przez organizację (regulacje wewnątrz organizacji, w tym polityka bezpieczeństwa informacji). Osoba, która realizuje, utrzymuje i doskonali bezpieczeństwo informacji w celu bezpiecznego korzystania z informacji i systemów informatycznych.

2. Obowiązki i role

W celu urzeczywistnienia, utrzymania i poprawy stanu zapewnienia bezpieczeństwa informacji w dziale użytkowników systemów informatycznych realizowane będą następujące obowiązki i role.

(1) Wykonywanie niezbędnych prac w celu utrzymania bezpieczeństwa informacji zasobów informacyjnych w dziale.

(2) Zidentyfikuj zasoby informacyjne działu, przeprowadź ocenę ryzyka związanego z bezpieczeństwem informacji i sformułuj środki zaradcze.

(3) Wyjaśnij wymagania dotyczące środków bezpieczeństwa informacji i kontynuacji bezpieczeństwa informacji w odniesieniu do aktywów informacyjnych działu.

(4) Wyjaśnić wymagania bezpieczeństwa informacji niezbędne dla działu użytkowników przy zamawianiu systemu informatycznego związanego z promocją wykorzystania IT w działalności działu. Ponadto przedstawimy niezbędne wymagania bezpieczeństwa informacji w działaniach, w których działy użytkowników samodzielnie realizują część promocji wykorzystania IT.

(5) W przypadku outsourcingu prac należy doprecyzować w umowie wymagania dotyczące środków bezpieczeństwa informacji oraz sprawdzić stan realizacji.

(6) Zapewnić bezpieczeństwo informacji podczas korzystania z wydziałowych systemów informatycznych.

(7) Poprawić świadomość bezpieczeństwa informacji i zgodność członków działu oraz zapobiegać występowaniu incydentów związanych z bezpieczeństwem informacji, takich jak wewnętrzne nieprawidłowości.

(8) W przypadku wystąpienia lub prawdopodobieństwa wystąpienia incydentu związanego z bezpieczeństwem informacji zareagujemy odpowiednio w oparciu o zasady bezpieczeństwa informacji, przepisy prawa, wytyczne, standardy itp.

(9) Zgłaszanie opinii i problemów dotyczących bezpieczeństwa informacji w dziale lub całej organizacji do działu odpowiedzialnego.

3. Oczekiwany poziom techniczny

Poniższa wiedza i umiejętności praktyczne są niezbędne do urzeczywistnienia, utrzymania i poprawy sytuacji, w której zapewnione jest bezpieczeństwo informacji w działach korzystających z systemów informatycznych.

(1) Potrafi samodzielnie przeprowadzić część zarządzania bezpieczeństwem informacji dla działu.

(2) Być w stanie odpowiednio zareagować jako lider ds. bezpieczeństwa informacji, gdy wystąpi lub może wystąpić incydent związany z bezpieczeństwem informacji.

(3) Aby móc zrozumieć podstawowe terminy i treści związane z IT w ogóle.

(4) Posiadać podstawową wiedzę z zakresu technologii bezpieczeństwa informacji i przepisów dotyczących bezpieczeństwa informacji oraz być w stanie samodzielnie lub pod kierunkiem przełożonych wdrożyć część środków bezpieczeństwa informacyjnego departamentu.

(5) Zbierz trendy i przykłady z organizacji zajmujących się bezpieczeństwem informacji i innych firm oraz oceń konieczność ich zastosowania w środowisku działu.