情報セキュリティマネジメント 過去問題集 〜IPの勉強支援〜

株式会社キイロ乃カモ

Par šo lietotni

Šī lietojumprogramma ir informācijas drošības pārvaldības eksāmena iepriekšējo jautājumu kolekcija.
Aprīkots ar pagātnes jautājumiem pēdējo trīs gadu laikā.
Nav sludinājumu, tāpēc varat koncentrēties uz studijām.
Tā kā to var izmantot bezsaistē, jūs varat izpētīt informācijas drošības pārvaldību jebkurā vietā.

【problēma】
Jūs varat izpētīt iepriekšējos jautājumus pēc vecuma.
Katrs gads ir sadalīts 10 jautājumos, lai jūs varētu mācīties secībā.
Varat arī nejauši iestatīt 10 jautājumus no viena gada.

【pārskats】
Varat pārbaudīt uzdoto jautājumu vēsturi un pārskatīt nepareizi uzdotos jautājumus.

[Atsauce]
Informācijas drošības pārvaldības eksāmens, 2019. gada rudens
Informācijas drošības pārvaldības eksāmens 2019. gada pavasaris
Informācijas drošības pārvaldības eksāmens 2018. gada rudens


[Pārskats par informācijas drošības pārvaldības eksāmenu kvalifikācijas sistēmu (izvilkums no oficiālās vietnes)]
Šis eksāmens apliecina pamatprasmes sniegt ieguldījumu organizācijas informācijas drošības nodrošināšanā, plānojot, darbojoties, novērtējot un uzlabojot informācijas drošības pārvaldību un nepārtraukti aizsargāt organizāciju no apdraudējumiem.

1. Mērķa personas attēls
Kā informācijas drošības vadītājs struktūrvienībās, kurās izmanto informācijas sistēmas, atbilstoši īstenot organizācijas noteikto departamenta darbības un informācijas drošības noteikumu (noteikumi organizācijas iekšienē, tajā skaitā informācijas drošības politika) izpildei nepieciešamo informācijas drošības pasākumu mērķi un saturu. Persona, kas realizē, uztur un uzlabo informācijas drošību, lai droši lietotu informāciju un informācijas sistēmas.

2. Pienākumi un lomas
Lai realizētu, uzturētu un uzlabotu situāciju, kad informācijas sistēmas lietotāju nodaļā tiek nodrošināta informācijas drošība, tiks veikti šādi pienākumi un lomas.

(1) Veikt nepieciešamos darbus departamenta informācijas līdzekļu informācijas drošības uzturēšanai.
(2) Apzināt departamenta informācijas līdzekļus, veikt informācijas drošības riska novērtējumu un formulēt riska pretpasākumus.
(3) Precizēt prasības informācijas drošības pasākumiem un informācijas drošības turpināšanai attiecībā uz departamenta informācijas līdzekļiem.
(4) Precizēt lietotāju nodaļai nepieciešamās informācijas drošības prasības, iegādājoties informācijas sistēmu, kas saistīta ar IT izmantošanas veicināšanu nodaļas uzņēmējdarbībā. Papildus iepazīstināsim ar nepieciešamajām informācijas drošības prasībām aktivitātēs, kurās paši lietotāju departamenti realizē daļu no IT izmantošanas veicināšanas.
(5) Nododot darbu ārpakalpojumā, līgumā precizē informācijas drošības pasākumu prasības un pārbaudi īstenošanas statusu.
(6) Nodrošināt informācijas drošību, izmantojot departamentu informācijas sistēmas.
(7) Uzlabot nodaļas locekļu izpratni par informācijas drošību un atbilstību, kā arī novērst informācijas drošības incidentus, piemēram, iekšējas neatbilstības.
(8) Ja notiek vai varētu notikt informācijas drošības incidents, mēs atbilstoši reaģēsim, pamatojoties uz informācijas drošības noteikumiem, likumiem, vadlīnijām, standartiem utt.
(9) Izteikt atbildīgajai nodaļai viedokļus un problēmas par informācijas drošību nodaļā vai visā organizācijā.

3. Paredzamais tehniskais līmenis
Lai realizētu, uzturētu un uzlabotu situāciju, kādā tiek nodrošināta informācijas drošība struktūrvienībās, kurās izmanto informācijas sistēmas, nepieciešamas šādas zināšanas un praktiskās iemaņas.
(1) Spēj patstāvīgi veikt daļu informācijas drošības vadības katedrā.
(2) jāspēj atbilstoši reaģēt kā informācijas drošības vadītājam, ja notiek vai varētu notikt informācijas drošības incidents.
(3) Spēt saprast ar IT saistītos pamatjēdzienus un saturu kopumā.
(4) Jābūt pamatzināšanām par informācijas drošības tehnoloģijām un informācijas drošības normatīvajiem aktiem un jāprot patstāvīgi vai priekšnieku vadībā īstenot daļu no departamenta informācijas drošības pasākumiem.
(5) Apkopot tendences un piemērus no informācijas drošības organizācijām un citiem uzņēmumiem un izvērtēt to pielietošanas nepieciešamību nodaļas vidē.

Jaunumi

新規リリース