ある投資家が、成熟した低成長業界で支配的な地位を占め、一貫してプラスの財務収益を生み出している組織を買収しました。投資家がポートフォリオ内でこの投資に付ける可能性のある用語は次のうちどれでしょうか。

• A. A question mark
• B. A cash cow
• C. A star
• D. A dog

新しく任命された取締役は、会社の CEO からのものと思われる電子メールを受け取りました。メールには次のように記載されていました。
「おはようございます。ご記憶のとおり、プロジェクトの終了は私たちの最優先事項です。新しい太陽エネルギー パートナーのために、添付の請求書の迅速な支払いを手配してください。」理事会メンバーはすぐに電子メールに返信し、どのプロジェクトの下で経費を計上する必要があるかを尋ねました. そのとき初めて、送信者のメール ドメインが会社のものとは異なることに気付きました。説明されている状況で発生しそうになったサイバーセキュリティ リスクは次のうちどれですか?

• A. ランサムウェア攻撃のリスク。
• B. 企業スパイのリスク。
• C. スパイウェアとマルウェアのリスク。
• D. ソーシャル エンジニアリングのリスク。

品質保証および改善プログラム (QAIP) の報告に関して正しいのは次のうちどれですか。

• A. 外部評価の結果と基準への適合レベルは、完了前に理事会に報告されなければならない。
• B. 定期的な自己評価の結果とグローバル内部監査基準への適合レベルは、完了前に取締役会に報告されなければならない。
• C. 継続的なモニタリングの結果は、取締役会およびその他の適切な利害関係者に毎年報告されなければならない。
• D. QAIPとその行動計画は外部評価者に公開されなければならない

組織は、BYOD (Bring Your Own Device) 作業環境を導入しました。次のポリシーのうち、この環境によって組織のネットワークに生じるリスクの増加に最もよく対処するのはどれですか?

• A. 管理ソフトウェア スキャンを使用し、デバイスがネットワークに接続されたときにパーチ リマインダーを表示します。
• B. ネットワーク接続とデータ ストレージに使用されるすべてのデバイスの検出と認証の制御を確立します。
• C. 承認とレビューのプロセスを通じて、重要なアプリケーションへの関連するアクセスが厳密に制御されていることを確認します。
• D. 従業員のデバイスの個人的な使用を制限して、組織のデータにさらされるリスクを軽減します。

次のうち、電子商取引環境における自由貿易地域を説明しているのはどれですか？

• A. メッセージが承認されているかどうかを判断するために精査される領域。
• B. データが暗号化され、ユーザーが認証され、ユーザーのトラフィックがフィルタリングされるゾーン。
• C. 組織のサーバーを外部の力から隔離するゾーン。
• D. 信頼できる当事者間で通信や取引が行われる領域。