ISC CISSP日本語 Actual Free Exam Questions & Community Discussion

Exam Code/Number: CISSP日本語
Exam Name/Title: Certified Information Systems Security Professional (CISSP日本語版)
Certification Provider: ISC
Corresponding Certification: ISC Certification

Exam Questions: 1533
Updated On: May 30, 2026

Question #25

ルーターがインターネットトラフィックをフィルタリングできるようにする標準のアクセス制御リスト（ACL）要素は次のうちどれですか？

A. デバイスのニーズ

B. メディアアクセス制御（MAC）アドレス

C. セキュリティの役割

D. インターネットプロトコル（IP）アドレス

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #26

従来のネットワークと比較して、ソフトウェア定義ネットワーク（SDN）が提供するセキュリティ関連の利点は次のうちどれですか？

A. 一元化されたネットワークプロビジョニング

B. 一元化されたネットワーク管理者制御

C. ハードウェアのフットプリントとコストの削減

D. スケーリング時のネットワーク遅延の削減

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #27

クライアントが脆弱性評価レポートをレビューし、不正確であると述べました。クライアントは、ホストのオペレーティングシステム（OS）が正しく検出されなかったため、リストされた脆弱性は無効であると述べています。
脆弱性評価プロセスのどこで、MOSTエラーが発生する可能性がありますか？

A. 発見

B. 列挙

C. レポート

D. 検出

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #28

ソフトウェアサプライチェーン管理のどの要素が、組織にとって最大のセキュリティリスクを持っていますか？

A. 脆弱性の検出は困難です。

B. サポートされていないライブラリがよく使用されます。

C. 新しいソフトウェア開発スキルを習得するのは難しいです。

D. 複数の貢献者がいるアプリケーションを評価するのは困難です。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #29

ネットワーク上で動作するスニファが自身のホストからのみパケットを収集している主な理由は次のうちどれですか。

A. ネットワークはハブを使用して接続されています。

B. ネットワークはスイッチを使用して接続されています。

C. ネットワークのファイアウォールはスニッフィングを許可しません。

D. 侵入検知システム（IDS）がパケットをドロップしました。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #30

大規模な組織ではシステムの重要度分類がなぜ重要なのでしょうか?

A. 経営幹部にシステムステータスを明確に伝えることができます。

B. 重要なシステムサポートの作業負荷を軽減し、パッチの適用に必要な時間を短縮します。

C. セキュリティおよびメンテナンスタスクの適切な優先順位付けとスケジュール設定を可能にします。

D. 所有権の決定が容易になり、資産の状態に関する混乱が軽減されます。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #31

ソフトウェアスキャナがバイナリ画像内の高エントロピー領域を特定しました。これはおそらく何を示唆しているのでしょうか？

A. 暗号化ルーチン

B. ボットネットのコマンドとコントロール

C. 乱数ジェネレータ

D. 難読化されたコード

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #32

プロジェクトの記録はどのくらいの期間保持する必要がありますか？

A. プロジェクトが終了してから5年後まで、アーカイブに移動します

B. 組織会計年度の期間

C. それらがもはや役に立たなくなるか、ポリシーによって要求されるまで

D. プロジェクトの期間中、またはレコード所有者の裁量で

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #33

攻撃シミュレーションと脅威分析（PASTA）のプロセスを使用した脅威モデリングの順序は何ですか？

A. リスク/影響分析、アプリケーション分解、脅威分析、脆弱性検出、攻撃列挙

B. 脅威分析、脆弱性検出、アプリケーション分解、攻撃列挙、リスク/影響分析

C. アプリケーションの分解、脅威分析、リスク/影響分析、脆弱性検出、攻撃の列挙

D. アプリケーションの分解、脅威分析、脆弱性検出、攻撃の列挙、リスク/影響分析

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #34

組織の情報セキュリティ戦略計画はいつ見直されなければなりませんか？

A. 3年ごと、組織の戦略計画が更新されるとき

B. 四半期ごとに、組織の戦略計画が更新されたとき

C. 主要なアプリケーションに大幅な変更がある場合

D. ビジネスに大きな変化があるときはいつでも

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #35

インターネット上のゲートウェイホスト間でよく使用されるプロトコルは何ですか？

A. OSPF（Open Shortest Path First）

B. ボーダーゲートウェイプロトコル（BGP）

C. エクステリアゲートウェイプロトコル（EGP）

D. インターネット制御メッセージプロトコル（ICMP）

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #36

データ分類プログラムを成功させるために重要な要素は次のどれですか?

A. エグゼクティブスポンサーシップ

B. 内部監査承認

C. エンドユーザーの承認

D. 情報セキュリティスポンサーシップ

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Download Free ISC CISSP日本語 Demo

Simply submit your e-mail address below to get started with our free demo of your ISC CISSP日本語 exam.