情報セキュリティマネジメント 過去問題集 〜IPの勉強支援〜

株式会社キイロ乃カモ

ഈ ആപ്പിനെക്കുറിച്ച്

ഈ ആപ്ലിക്കേഷൻ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മാനേജ്മെന്റ് പരീക്ഷയുടെ മുൻകാല ചോദ്യങ്ങളുടെ ഒരു ശേഖരമാണ്.
കഴിഞ്ഞ മൂന്ന് വർഷത്തെ മുൻകാല ചോദ്യങ്ങൾ കൊണ്ട് സജ്ജീകരിച്ചിരിക്കുന്നു.
പരസ്യങ്ങളൊന്നുമില്ല, അതിനാൽ നിങ്ങൾക്ക് പഠനത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കാം.
ഇത് ഓഫ്‌ലൈനായി ഉപയോഗിക്കാൻ കഴിയുന്നതിനാൽ, നിങ്ങൾക്ക് എവിടെനിന്നും വിവര സുരക്ഷാ മാനേജ്‌മെന്റ് പഠിക്കാം.

【പ്രശ്നം】
നിങ്ങൾക്ക് പഴയ ചോദ്യങ്ങൾ പ്രായത്തിനനുസരിച്ച് പഠിക്കാം.
ഓരോ വർഷവും 10 ചോദ്യങ്ങളായി തിരിച്ചിരിക്കുന്നു, അതിനാൽ നിങ്ങൾക്ക് ക്രമത്തിൽ പഠിക്കാം.
നിങ്ങൾക്ക് ഒരു വർഷത്തിൽ നിന്ന് ക്രമരഹിതമായി 10 ചോദ്യങ്ങൾ വീതം സജ്ജീകരിക്കാനും കഴിയും.

【അവലോകനം】
നിങ്ങൾ എടുത്ത ചോദ്യങ്ങളുടെ ചരിത്രം പരിശോധിക്കാനും നിങ്ങൾക്ക് തെറ്റായ ചോദ്യങ്ങൾ അവലോകനം ചെയ്യാനും കഴിയും.

[റഫറൻസ്]
ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മാനേജ്‌മെന്റ് പരീക്ഷ ഫാൾ 2019
ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മാനേജ്‌മെന്റ് പരീക്ഷ 2019 സ്പ്രിംഗ്
ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മാനേജ്‌മെന്റ് പരീക്ഷ ഫാൾ 2018


[ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മാനേജ്‌മെന്റ് പരീക്ഷാ യോഗ്യതാ സംവിധാനത്തിന്റെ അവലോകനം (ഔദ്യോഗിക വെബ്‌സൈറ്റിൽ നിന്നുള്ള ഉദ്ധരണി)]
വിവര സുരക്ഷാ മാനേജ്‌മെന്റിന്റെ ആസൂത്രണം, പ്രവർത്തനം, മൂല്യനിർണ്ണയം, മെച്ചപ്പെടുത്തൽ എന്നിവയിലൂടെ സ്ഥാപനത്തിന്റെ വിവര സുരക്ഷ ഉറപ്പാക്കുന്നതിനും ഭീഷണികളിൽ നിന്ന് സ്ഥാപനത്തെ തുടർച്ചയായി സംരക്ഷിക്കുന്നതിനുമുള്ള അടിസ്ഥാന കഴിവുകൾ ഈ പരീക്ഷ സാക്ഷ്യപ്പെടുത്തുന്നു.

1. വ്യക്തിയുടെ ലക്ഷ്യം
വിവര സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്ന വകുപ്പുകളിലെ ഒരു വിവര സുരക്ഷാ നേതാവ് എന്ന നിലയിൽ, ഡിപ്പാർട്ട്‌മെന്റിന്റെ ബിസിനസ്സ്, ഓർഗനൈസേഷൻ സ്ഥാപിച്ച വിവര സുരക്ഷാ നിയമങ്ങൾ (വിവര സുരക്ഷാ നയം ഉൾപ്പെടെയുള്ള ഓർഗനൈസേഷനിലെ നിയന്ത്രണങ്ങൾ) നടപ്പിലാക്കുന്നതിന് ആവശ്യമായ വിവര സുരക്ഷാ നടപടികളുടെ ഉദ്ദേശ്യവും ഉള്ളടക്കവും ഉചിതമായി നടപ്പിലാക്കുക. വിവരങ്ങളും വിവര സംവിധാനങ്ങളും സുരക്ഷിതമായി ഉപയോഗിക്കുന്നതിനായി വിവര സുരക്ഷ മനസ്സിലാക്കുകയും പരിപാലിക്കുകയും മെച്ചപ്പെടുത്തുകയും ചെയ്യുന്ന ഒരു വ്യക്തി.

2. ചുമതലകളും റോളുകളും
ഇൻഫർമേഷൻ സിസ്റ്റം യൂസർ ഡിപ്പാർട്ട്‌മെന്റിൽ വിവര സുരക്ഷ ഉറപ്പാക്കുന്ന സാഹചര്യം സാക്ഷാത്കരിക്കുന്നതിനും പരിപാലിക്കുന്നതിനും മെച്ചപ്പെടുത്തുന്നതിനും, ഇനിപ്പറയുന്ന ചുമതലകളും റോളുകളും നിർവഹിക്കും.

(1) വകുപ്പിലെ വിവര ആസ്തികളുടെ വിവര സുരക്ഷ നിലനിർത്തുന്നതിന് ആവശ്യമായ പ്രവർത്തനങ്ങൾ നടത്തുക.
(2) വകുപ്പിന്റെ വിവര ആസ്തികൾ തിരിച്ചറിയുക, ഒരു വിവര സുരക്ഷാ അപകടസാധ്യത വിലയിരുത്തൽ നടത്തുക, അപകടസാധ്യത പ്രതിരോധ നടപടികൾ രൂപപ്പെടുത്തുക.
(3) ഡിപ്പാർട്ട്‌മെന്റിന്റെ വിവര ആസ്തികളെ സംബന്ധിച്ച വിവര സുരക്ഷാ നടപടികളുടെയും വിവര സുരക്ഷാ തുടർച്ചയുടെയും ആവശ്യകതകൾ വ്യക്തമാക്കുക.
(4) ഡിപ്പാർട്ട്‌മെന്റിന്റെ ബിസിനസ്സിലെ ഐടി ഉപയോഗത്തിന്റെ പ്രോത്സാഹനവുമായി ബന്ധപ്പെട്ട വിവര സംവിധാനം വാങ്ങുമ്പോൾ ഉപയോക്തൃ വകുപ്പിന് ആവശ്യമായ വിവര സുരക്ഷാ ആവശ്യകതകൾ വ്യക്തമാക്കുക. കൂടാതെ, ഐടി ഉപയോഗത്തിന്റെ പ്രോത്സാഹനത്തിന്റെ ഒരു ഭാഗം ഉപയോക്തൃ വകുപ്പുകൾ തന്നെ തിരിച്ചറിയുന്ന പ്രവർത്തനങ്ങളിൽ ആവശ്യമായ വിവര സുരക്ഷാ ആവശ്യകതകൾ ഞങ്ങൾ അവതരിപ്പിക്കും.
(5) ജോലി ഔട്ട്‌സോഴ്‌സിംഗ് ചെയ്യുമ്പോൾ, കരാറിലെ വിവര സുരക്ഷാ നടപടികളുടെ ആവശ്യകതകൾ വ്യക്തമാക്കുകയും നടപ്പിലാക്കൽ നില പരിശോധിക്കുക.
(6) വകുപ്പുതല വിവര സംവിധാനങ്ങൾ ഉപയോഗിക്കുമ്പോൾ വിവര സുരക്ഷ ഉറപ്പാക്കുക.
(7) ഡിപ്പാർട്ട്‌മെന്റ് അംഗങ്ങളുടെ വിവര സുരക്ഷാ അവബോധവും അനുസരണവും മെച്ചപ്പെടുത്തുക, ആന്തരിക ക്രമക്കേടുകൾ പോലുള്ള വിവര സുരക്ഷാ സംഭവങ്ങൾ ഉണ്ടാകുന്നത് തടയുക.
(8) ഒരു വിവര സുരക്ഷാ സംഭവം സംഭവിക്കുമ്പോഴോ സംഭവിക്കാൻ സാധ്യതയുള്ളപ്പോഴോ, വിവര സുരക്ഷാ നിയമങ്ങൾ, നിയമങ്ങൾ, മാർഗ്ഗനിർദ്ദേശങ്ങൾ, മാനദണ്ഡങ്ങൾ മുതലായവയെ അടിസ്ഥാനമാക്കി ഞങ്ങൾ ഉചിതമായി പ്രതികരിക്കും.
(9) വകുപ്പിലെയോ മുഴുവൻ സ്ഥാപനത്തിലെയും വിവര സുരക്ഷയെ സംബന്ധിച്ച അഭിപ്രായങ്ങളും പ്രശ്നങ്ങളും ചുമതലയുള്ള വകുപ്പിനോട് ഉന്നയിക്കുക.

3. പ്രതീക്ഷിക്കുന്ന സാങ്കേതിക നില
വിവര സംവിധാനങ്ങൾ ഉപയോഗിച്ച് വകുപ്പുകളിൽ വിവര സുരക്ഷ ഉറപ്പാക്കുന്ന സാഹചര്യം ഗ്രഹിക്കാനും പരിപാലിക്കാനും മെച്ചപ്പെടുത്താനും ഇനിപ്പറയുന്ന അറിവും പ്രായോഗിക കഴിവുകളും ആവശ്യമാണ്.
(1) ഡിപ്പാർട്ട്മെന്റിനായി വിവര സുരക്ഷാ മാനേജ്മെന്റിന്റെ ഒരു ഭാഗം സ്വതന്ത്രമായി നിർവഹിക്കാൻ കഴിയും.
(2) ഒരു വിവര സുരക്ഷാ സംഭവം സംഭവിക്കുമ്പോഴോ സംഭവിക്കാൻ സാധ്യതയുള്ളപ്പോഴോ ഒരു വിവര സുരക്ഷാ നേതാവെന്ന നിലയിൽ ഉചിതമായി പ്രതികരിക്കാൻ കഴിയും.
(3) പൊതുവേ ഐടിയുമായി ബന്ധപ്പെട്ട അടിസ്ഥാന നിബന്ധനകളും ഉള്ളടക്കങ്ങളും മനസ്സിലാക്കാൻ കഴിയും.
(4) ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ടെക്നോളജി, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി റെഗുലേഷൻസ് എന്നിവയെ കുറിച്ചുള്ള അടിസ്ഥാന അറിവ് ഉണ്ടായിരിക്കണം, കൂടാതെ ഡിപ്പാർട്ട്മെന്റിന്റെ വിവര സുരക്ഷാ നടപടികളുടെ ഒരു ഭാഗം സ്വന്തമായി അല്ലെങ്കിൽ മേലുദ്യോഗസ്ഥരുടെ മാർഗ്ഗനിർദ്ദേശത്തിൽ നടപ്പിലാക്കാൻ കഴിയും.
(5) ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഓർഗനൈസേഷനുകളിൽ നിന്നും മറ്റ് കമ്പനികളിൽ നിന്നും ട്രെൻഡുകളും ഉദാഹരണങ്ങളും ശേഖരിക്കുക, വകുപ്പിന്റെ പരിസ്ഥിതിയിൽ അവ പ്രയോഗിക്കേണ്ടതിന്റെ ആവശ്യകത വിലയിരുത്തുക.

പുതിയതെന്താണ്

新規リリース