Q35. Security risk treatment in ISM

Q35. Security risk treatment in ISMS includes risk transfer, risk avoidance, risk acceptance,
and risk reduction. Which of the following is an example of risk avoidance?
a) A security measure was taken, which lowered the possibility of problems arising.
b) The company took out insurance in case a problem arises and causes damage.
c) The risk was confirmed to be small, and it was decided that damage would be borne
by the company when a problem arises.
d) The company withdrew from the services that carried high risk.
Q36. Among the following lists consisting of the information security terms availability,
integrity, confidentiality, and vulnerability, which is a complete list of characteristics
that are required by ISMS to be maintained for an organization’s information assets?
a) Availability, Integrity b) Availability, Integrity, Confidentiality
c) Integrity, Confidentiality d) Integrity, Confidentiality, Vulnerability
Q37. Which of the following is an appropriate description concerning information security
education in a company?
a) Re-education is conducted only when the information system is replaced.
b) Education is provided to new employees after they have become familiar with their
business operations.
c) Education is provided only to employees who access the information assets.
d) The content is changed according to the business operations, the roles and the
responsibilities of employees.
Q38. Which of the following is the most appropriate explanation of the operation that
spyware is meant to perform?
a) To destabilize the operation of the OS and software
b) To delete files from the file system without user consent
c) To hijack the browser and forcefully execute a particular operation
d) To collect personal information without being noticed by users

ผลลัพธ์ (ไทย) 1:

Q35 รักษาความปลอดภัยความเสี่ยงใน ISMS รวมถึงถ่ายโอนความเสี่ยง หลีกเลี่ยงความเสี่ยง การยอม รับความเสี่ยงและลดความเสี่ยง ซึ่งต่อไปนี้คือตัวอย่างของการหลีกเลี่ยงความเสี่ยงก) เพื่อความปลอดภัยถ่าย ซึ่งลดลงเป็นไปได้ของปัญหาที่เกิดขึ้นข) บริษัทฯ เอาประกันในกรณีที่ปัญหาเกิดขึ้น และทำให้เกิดความเสียหายค) ความเสี่ยงที่ได้รับการยืนยันมีขนาดเล็ก และก็ตัดสินใจที่ จะแบกรับความเสียหายโดยบริษัทฯ เมื่อปัญหาเกิดขึ้นd) บริษัทถอนตัวจากการให้บริการที่ดำเนินการมีความเสี่ยงสูงQ36 หนึ่งในรายการต่อไปนี้ที่ประกอบด้วยความพร้อมเงื่อนไขการรักษาความปลอดภัยข้อมูลความซื่อสัตย์ ความลับ และช่อง โหว่ ซึ่งเป็นรายการสมบูรณ์ของลักษณะที่จำเป็น โดย ISMS ต้องรักษาสินทรัพย์ข้อมูลขององค์กร) พร้อม สมบูรณ์ b) พร้อม ความซื่อสัตย์ ความลับc) ความซื่อสัตย์ ความลับ d) ความซื่อสัตย์ ความลับ ช่องโหว่Q37 ซึ่งต่อไปนี้จะมีคำอธิบายเกี่ยวกับความปลอดภัยของข้อมูลศึกษาในบริษัทก) การศึกษาจะดำเนินการเฉพาะเมื่อระบบข้อมูลจะถูกแทนที่ข) การศึกษาที่ให้แก่พนักงานใหม่หลังจากที่พวกเขาได้กลายเป็นคุ้นเคยกับพวกเขาการดำเนินธุรกิจค) การศึกษามีให้เฉพาะกับพนักงานที่เข้าถึงข้อมูลสินทรัพย์d) เนื้อหามีการเปลี่ยนแปลงตามการดำเนินธุรกิจ บทบาท และการความรับผิดชอบของพนักงานQ38 ซึ่งต่อไปนี้เป็นคำอธิบายที่เหมาะสมของการดำเนินงานที่สปายแวร์จะหมายถึงการดำเนินการอย่างไรก) ขาดเสถียรภาพการทำงานของ OS และซอฟต์แวร์ข) การลบไฟล์จากระบบแฟ้มโดยปราศจากความยินยอมของผู้ใช้ค) การจี้เบราว์เซอร์ และประดำเนินการการดำเนินการเฉพาะการเก็บข้อมูลส่วนบุคคลโดยไม่ถูกสังเกตเห็นโดยผู้ใช้

ผลลัพธ์ (ไทย) 2:

Q35 การรักษาความปลอดภัยใน ISMS รวมถึงการถ่ายโอนความเสี่ยงการหลีกเลี่ยงความเสี่ยงที่ยอมรับความเสี่ยง
และลดความเสี่ยง ซึ่งต่อไปนี้เป็นตัวอย่างของการหลีกเลี่ยงความเสี่ยง?
ก) มาตรการรักษาความปลอดภัยที่ถูกนำมาซึ่งการลดลงของความเป็นไปได้ของปัญหาที่เกิดขึ้น
ข) บริษัท เอาประกันภัยในกรณีที่มีปัญหาเกิดขึ้นและทำให้เกิดความเสียหาย
ค) ความเสี่ยงที่ได้รับการยืนยันให้มีขนาดเล็กและมันก็ตัดสินใจว่าจะเกิดความเสียหายจะเป็นพาหะ
โดย บริษัท เมื่อมีปัญหาเกิดขึ้น
ง) บริษัท ถอนตัวออกจากการบริการที่ดำเนินการมีความเสี่ยงสูง
Q36 ในบรรดารายชื่อดังต่อไปนี้ประกอบด้วยแง่การรักษาความปลอดภัยข้อมูลความพร้อมที่
สมบูรณ์, ความลับ, ช่องโหว่และ
ซึ่งเป็นรายการที่สมบูรณ์ของลักษณะ ที่จำเป็นโดย ISMS จะได้รับการเก็บรักษาไว้ขององค์กรสินทรัพย์ข้อมูล?
ก) มีจำหน่ายซื่อสัตย์ข) ว่าง, ความสมบูรณ์การรักษาความลับ
ค) ความซื่อสัตย์ความลับ D) ความซื่อสัตย์, ความลับ, ช่องโหว่
Q37 ซึ่งต่อไปนี้เป็นคำอธิบายที่เหมาะสมเกี่ยวกับการรักษาความปลอดภัยข้อมูล
การศึกษาใน บริษัท หรือไม่?
ก) การศึกษาใหม่จะดำเนินการเฉพาะเมื่อระบบข้อมูลที่ถูกแทนที่
ข) การศึกษามีให้กับพนักงานใหม่หลังจากที่พวกเขาได้กลายเป็นที่คุ้นเคยกับพวกเขา
ในการดำเนินธุรกิจ
ค) การศึกษามีให้เฉพาะกับพนักงานที่เข้าถึงสินทรัพย์ข้อมูล
D) เนื้อหาจะเปลี่ยนไปตามการดำเนินงานของธุรกิจ
บทบาทและ ความรับผิดชอบของพนักงาน
Q38 ซึ่งต่อไปนี้เป็นคำอธิบายที่เหมาะสมที่สุดของการดำเนินงานที่
สปายแวร์จะหมายถึงการดำเนินการ?
ก) จะทำให้ไม่มั่นคงการดำเนินงานของระบบปฏิบัติการและซอฟต์แวร์
ข) ในการลบไฟล์จากระบบไฟล์โดยไม่ได้รับความยินยอมจากผู้ใช้
c) จี้เบราว์เซอร์และดำเนินการอย่างแข็งขันการดำเนินการโดยเฉพาะอย่างยิ่ง
D) เพื่อรวบรวมข้อมูลส่วนบุคคลโดยไม่ถูกสังเกตเห็นโดยผู้ใช้ ซึ่งต่อไปนี้เป็นคำอธิบายที่เหมาะสมที่สุดของการดำเนินงานที่ สปายแวร์จะหมายถึงการดำเนินการ? ก) จะทำให้ไม่มั่นคงการดำเนินงานของระบบปฏิบัติการและซอฟต์แวร์ข) ในการลบไฟล์จากระบบไฟล์โดยไม่ได้รับความยินยอมจากผู้ใช้c) จี้เบราว์เซอร์และดำเนินการอย่างแข็งขันการดำเนินการโดยเฉพาะอย่างยิ่งD) เพื่อรวบรวมข้อมูลส่วนบุคคลโดยไม่ถูกสังเกตเห็นโดยผู้ใช้ ซึ่งต่อไปนี้เป็นคำอธิบายที่เหมาะสมที่สุดของการดำเนินงานที่ สปายแวร์จะหมายถึงการดำเนินการ? ก) จะทำให้ไม่มั่นคงการดำเนินงานของระบบปฏิบัติการและซอฟต์แวร์ข) ในการลบไฟล์จากระบบไฟล์โดยไม่ได้รับความยินยอมจากผู้ใช้c) จี้เบราว์เซอร์และดำเนินการอย่างแข็งขันการดำเนินการโดยเฉพาะอย่างยิ่งD) เพื่อรวบรวมข้อมูลส่วนบุคคลโดยไม่ถูกสังเกตเห็นโดยผู้ใช้

ผลลัพธ์ (ไทย) 3:

q35 . ความเสี่ยงในการรักษาภาวะที่มีการโอนความเสี่ยง การหลีกเลี่ยงการยอมรับความเสี่ยงและความเสี่ยงที่ลดลง ซึ่งต่อไปนี้คือตัวอย่างของการหลีกเลี่ยงความเสี่ยง) เป็นมาตรการรักษาความปลอดภัยที่ถูกถ่าย ซึ่งลดความเป็นไปได้ของปัญหาที่เกิดขึ้นข ) บริษัทเอาประกันภัยในกรณีที่มีปัญหาเกิดขึ้น และทำให้เกิดความเสียหายc ) ความเสี่ยงที่ได้รับการยืนยันที่จะมีขนาดเล็กและมันก็ตัดสินใจว่า จะเกิดความเสียหายโดย บริษัท เมื่อมีปัญหาเกิดขึ้นD ) บริษัทถอนตัวจากการบริการที่แบกความเสี่ยงสูงq36 . ระหว่างรายการ ประกอบด้วย ด้านการรักษาความปลอดภัยข้อมูลมีดังต่อไปนี้ความสมบูรณ์ , ความลับ , และความเสี่ยง ซึ่งก็คือรายการที่สมบูรณ์ของลักษณะที่ถูกต้อง โดยในการเก็บรักษาทรัพย์สินสารสนเทศขององค์กร) พร้อมสมบูรณ์ B ) ความพร้อม ความสมบูรณ์ การรักษาความลับc ) ความสมบูรณ์ของความลับ D ) ความสมบูรณ์ , ความลับ , ช่องโหว่q37 . ซึ่งต่อไปนี้เป็นคำอธิบายที่เหมาะสมเกี่ยวกับการรักษาความปลอดภัยข้อมูลการศึกษาใน บริษัท ?) อีกการศึกษาจะดำเนินการเฉพาะเมื่อระบบข้อมูลจะแทนที่ข ) จัดให้มีการศึกษาให้กับพนักงานใหม่ หลังจากที่พวกเขาได้กลายเป็นที่คุ้นเคยกับพวกเขาการดำเนินงานทางธุรกิจc ) การศึกษาคือให้เฉพาะพนักงานที่เข้าถึงข้อมูลทรัพย์สินD ) เนื้อหาจะเปลี่ยนไปตามบทบาทและการดำเนินการทางธุรกิจความรับผิดชอบของพนักงานq38 . ซึ่งต่อไปนี้เป็นคำอธิบายของการดำเนินงานที่เหมาะสมที่สุดสปายแวร์ตั้งใจที่จะแสดง) เพื่อลดการดำเนินงานของระบบปฏิบัติการและซอฟต์แวร์B ) เพื่อลบไฟล์จากระบบแฟ้มโดยไม่ได้รับอนุญาตจากผู้ใช้c ) การจี้เบราว์เซอร์และบังคับให้ดำเนินการการดำเนินงานเฉพาะD ) เพื่อรวบรวมข้อมูลส่วนบุคคลโดยไม่ถูกสังเกตเห็นโดยผู้ใช้