新しい質問 28
プログラム開始時にリソースの優先順位を決めるために最も重要なインプットはどれか？

新しい質問 29
CSFのステップ6「ギャップの決定、分析、優先順位付け」で特定されたギャップに対処するためのアクションプランを作成する際に、主に考慮すべきことはどれですか？

新しい質問 30
サイバーセキュリティ事象の可能性と影響について理解を深めるために、組織が見直すべきものはどれか。

新しい質問 31
フレームワークのプロファイルを比較する最も重要な理由は何ですか？

新しい質問32
ある組織は、現在のプロファイルと目標プロファイルのギャップを埋めようとすることに抵抗があることを懸念している。このプロセスへの支持を得るための最もよいアプローチはどれか？

新しい質問33
現在のプロフィールのために収集すべき情報は？

新しい質問 34
組織の NIST サイバーセキュリティフレームワーク（CSF）の実装を失敗させる可能性が最も高いのはどれか。

新しい質問35
CSFの実施階層は、リスクマネジメントの3つの基本的な側面を区別し、企業が次のうちどれを評価するのに役立つか？

新しい質問36
実施フェーズの一環として、すべての参加者と利害関係者の間にオープンなコミュニケーションを確立する主な理由は、次のうちどれか？

新しい質問 37
次のCOBITとNISTの実施手順のうち、組織の文化によって逆になる可能性があるのはどれですか？

新しい質問 38
CSF の実施中、情報セキュリティマネジャーが、重要な企業目標と、それを支 持する整合目標を、事前に理解していたとおりに特定する可能性が最も高 いのはどのようなときか。

新しい質問 39
各プロセスの適切な目標能力レベルを決定する作業は、どの実施フェーズで行われるか？

新しい質問 40
効果的な CSF 実施計画の最も有益な結果は、次のうちどれですか。

新しい質問41
CSFの原則とCOBIT 2019のプラクティスを組み合わせることで、価値を確保し、リスクを管理し、ミッションドライバーをサポートし、その方向性を示すことができる：

新しい質問 42
次のうち、ステップ2と3「オリエンテーションと現在のプロフィールの作成」の主な入力項目はどれですか？

新しい質問 43
次のうち、CSFステップ6「ギャップの決定、分析、優先順位付け」の目的のひとつはどれですか？

新しい質問44
サイバーセキュリティフレームワークを効果的に活用するための基盤となる活動は、次のどの機能か。

新しい質問45
改善の機会を文書化することは、どの実施段階で行われるか？

新しい質問 46
NISTがフレームワークの最初の検討事項として定めたフレームワークの原則はどれか。

新しい質問 47
CSF を適用することで、サイバーセキュリティの現状をよりよく理解できるようになり、最も恩恵を受けるのはどの職務か。