GIAC G2700 試験概要:
| 認定ベンダー: | GIAC |
|---|---|
| 試験名: | GIAC Certified ISO-2700 Specialist |
| 試験番号: | G2700 |
| 試験形式: | 参考資料持ち込み可, 固定出題形式, 多肢選択式 |
| 関連資格: | ISO/IEC 27001 内部監査員 ISO/IEC 27001 主任実施者 |
| 受験料: | 999米ドル |
| 出題数: | 150 |
| 対応言語: | 英語 |
| 認定の有効期間: | 4年間 |
| 試験時間: | 240 分 |
| 合格点: | 70% |
| 推奨トレーニング: | SANS MGT527：ISO 27001 ISMSの導入実務 SANS MGT512：管理者向けセキュリティリーダーシップの基礎知識 |
| 受験申し込み: | GIAC公式登録 Kryterion試験会場一覧 |
| サンプル問題: | GIAC G2700 サンプル問題 |
| 受験方法: | オンライン監視付き受験、またはKryterion / Pearson VUEの試験会場での受験 |
| 前提条件: | 受験に必要な正式な前提条件はありません |
| 公式シラバスのURL: | https://www.giac.org/certifications/certified-iso-27000-specialist-g2700 |
GIAC G2700 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| 情報セキュリティマネジメントシステムの概念 | 20% | - ISO/IEC 27000ファミリーの概要 - ISMSの目的、適用範囲、基本原則 - 組織の状況と利害関係者 |
| ISMSの運用、監視および改善 | 20% | - 経営層によるレビューと継続的改善 - 導入と文書化 - 事業継続と法令等への適合 - 実施状況の測定と内部監査 |
| リスクマネジメント | 20% | - リスクの評価・分析手法 - ISO/IEC 27005フレームワーク - リスク対応策と管理策の選定 |
| 情報セキュリティ管理策 | 25% | - 運用および通信のセキュリティ - 資産の管理 - 人的資源におけるセキュリティ - 物理的・環境的セキュリティ - 情報システムの取得・開発におけるセキュリティ - アクセス制御 |
| ISMSにおけるリーダーシップと方針 | 15% | - 役割、責任、説明責任 - 経営層のコミットメントと周知活動 - 情報セキュリティ方針の策定 |
GIAC Certified ISO-2700 Specialist Practice Test 認定 G2700 試験問題：
問題 #1
Which of the following indicates that the project team has decided not to change the project management plan to deal with a risk?
A. Risk transference
B. Risk avoidance
C. Risk acceptance
D. Risk mitigation
問題 #2
Which of the following statements are true about security risks?
Each correct answer represents a complete solution. Choose three.
A. These can be removed completely by taking proper actions.
B. These can be mitigated by reviewing and taking responsible actions based on possible risks.
C. These are considered as an indicator of threats coupled with vulnerability.
D. These can be analyzed and measured by the risk analysis process.
問題 #3
You work as a Network Security Administrator for uCertify Inc. Your organization has set up a new Internet connection in place of the previous one. It is your responsibility to ensure that employees use the Internet only for official purposes. While reviewing Internet usages, you find that a few people have traversed and downloaded some inappropriate and illegal information. You want to make a policy to stop all these activities in the future. Which of the following policies will you implement to accomplish the task?
A. Security policy
B. Acceptable use policy
C. Due care policy
D. Privacy policy
問題 #4
Which of the following attacks can be mitigated by providing proper training to the employees in an organization?
A. Social engineering
B. Man-in-the-middle
C. Denial-of-Service
D. Smurf
問題 #5
Andrew is the CEO of uCertify Inc. He wants to improve the resources and revenue of the company. He uses the PDCA methodology to accomplish the task. Which of the following are the phases of the PDCA methodology?
Each correct answer represents a complete solution. Choose all that apply.
A. Plan
B. Calculate
C. Act
D. Deviate
解説：
| 問題 #1 正解： A | 問題 #2 正解： B、C、D | 問題 #3 正解： B | 問題 #4 正解： A | 問題 #5 正解： A、C |
928 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
