情報セキュリティマネジメント 過去問題集 〜IPの勉強支援〜

株式会社キイロ乃カモ

Rreth këtij aplikacioni

Ky aplikacion është një koleksion i pyetjeve të kaluara të provimit të menaxhimit të sigurisë së informacionit.
I pajisur me pyetje të kaluara për tre vitet e fundit.
Nuk ka reklama, kështu që mund të përqendroheni në studimet tuaja.
Meqenëse mund të përdoret jashtë linje, ju mund të studioni menaxhimin e sigurisë së informacionit kudo.

【problem】
Ju mund të studioni pyetjet e kaluara sipas moshës.
Çdo vit është i ndarë në 10 pyetje, kështu që ju mund të mësoni me radhë.
Ju gjithashtu mund të vendosni rastësisht 10 pyetje secila nga një vit.

【rishikim】
Mund të kontrolloni historikun e pyetjeve që keni bërë dhe të rishikoni pyetjet që keni gabuar.

[Referencë]
Provimi i Menaxhimit të Sigurisë së Informacionit Vjeshtë 2019
Provimi i Menaxhimit të Sigurisë së Informacionit Pranverë 2019
Provimi i Menaxhimit të Sigurisë së Informacionit Vjeshtë 2018


[Përmbledhje e sistemit të kualifikimit të provimit të menaxhimit të sigurisë së informacionit (fragment nga faqja zyrtare e internetit)]
Ky provim vërteton aftësitë bazë për të kontribuar në sigurimin e sigurisë së informacionit të organizatës përmes planifikimit, funksionimit, vlerësimit dhe përmirësimit të menaxhimit të sigurisë së informacionit dhe për të mbrojtur vazhdimisht organizatën nga kërcënimet.

1. Imazhi i personit të synuar
Si udhëheqës i sigurisë së informacionit në departamentet që përdorin sistemet e informacionit, zbatoni në mënyrë të përshtatshme qëllimin dhe përmbajtjen e masave të sigurisë së informacionit të nevojshme për ekzekutimin e rregullave të biznesit dhe sigurisë së informacionit të departamentit të vendosura nga organizata (rregulloret brenda organizatës, duke përfshirë politikën e sigurisë së informacionit). Një person që realizon, ruan dhe përmirëson sigurinë e informacionit në mënyrë që të përdorë informacionin dhe sistemet e informacionit në mënyrë të sigurt.

2. Detyrat dhe rolet
Për të realizuar, ruajtur dhe përmirësuar situatën ku sigurohet siguria e informacionit në departamentin e përdoruesve të sistemit të informacionit, do të kryhen detyrat dhe rolet e mëposhtme.

(1) Kryen punën e nevojshme për ruajtjen e sigurisë së informacionit të aseteve të informacionit në departament.
(2) Identifikoni asetet e informacionit të departamentit, kryeni një vlerësim të rrezikut të sigurisë së informacionit dhe formuloni kundërmasa ndaj rrezikut.
(3) Të qartësohen kërkesat për masat e sigurisë së informacionit dhe vazhdimin e sigurisë së informacionit në lidhje me asetet informative të departamentit.
(4) Sqaroni kërkesat e sigurisë së informacionit të nevojshme për departamentin e përdoruesve gjatë prokurimit të sistemit të informacionit që lidhet me promovimin e përdorimit të TI-së në biznesin e departamentit. Gjithashtu, ne do të paraqesim kërkesat e nevojshme të sigurisë së informacionit në aktivitetet ku vetë departamentet e përdoruesve realizojnë një pjesë të promovimit të përdorimit të IT.
(5) Gjatë kontraktimit të punës, sqaroni kërkesat për masat e sigurisë së informacionit në kontratë dhe kontrolloni statusin e zbatimit.
(6) Siguroni sigurinë e informacionit kur përdorni sistemet e informacionit të departamentit.
(7) Përmirësoni ndërgjegjësimin për sigurinë e informacionit dhe përputhshmërinë e anëtarëve të departamentit, dhe parandaloni shfaqjen e incidenteve të sigurisë së informacionit, siç janë parregullsitë e brendshme.
(8) Kur ndodh ose ka të ngjarë të ndodhë një incident i sigurisë së informacionit, ne do të përgjigjemi siç duhet bazuar në rregullat, ligjet, udhëzimet, standardet, etj.
(9) Ngritni mendime dhe probleme në lidhje me sigurinë e informacionit në departament ose në të gjithë organizatën në departamentin përgjegjës.

3. Niveli teknik i pritshëm
Njohuritë dhe aftësitë praktike të mëposhtme kërkohen për të realizuar, ruajtur dhe përmirësuar situatën në të cilën sigurohet siguria e informacionit në departamentet që përdorin sistemet e informacionit.
(1) Në gjendje të kryejë në mënyrë të pavarur një pjesë të menaxhimit të sigurisë së informacionit për departamentin.
(2) Të jetë në gjendje të përgjigjet siç duhet si udhëheqës i sigurisë së informacionit kur ndodh ose ka gjasa të ndodhë një incident i sigurisë së informacionit.
(3) Të jetë në gjendje të kuptojë termat dhe përmbajtjet bazë që lidhen me TI në përgjithësi.
(4) Të ketë njohuri bazë për teknologjinë e sigurisë së informacionit dhe rregulloret e sigurisë së informacionit dhe të jetë në gjendje të zbatojë një pjesë të masave të sigurisë së informacionit të departamentit vetë ose nën drejtimin e eprorëve.
(5) Mblidhni tendencat dhe shembujt nga organizatat e sigurisë së informacionit dhe kompanitë e tjera dhe vlerësoni domosdoshmërinë e zbatimit të tyre në mjedisin e departamentit.

Ç'të reja ka

新規リリース