CISM 中文 by ISACA Actual Free Exam Questions And Answers

Question 1

以下哪项是确定信息安全计划现状与理想状态之间差距的最佳方法？

A. 确定是否已定义关键成功因素(CSF)。

B. 审查并更新当前操作程序。

C. 开展能力成熟度模型评估。

D. 对关键应用进行风险分析。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 2

外部安全审计报告显示存在多起控制措施不合规的情况。信息安全经理最需要向高层管理人员传达以下哪项信息？

A. 不合规行为对组织风险状况的影响

B. 转移风险的商业案例

C. 一份违规报告，用于启动补救活动

D. 基于根本原因分析控制业主反应

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 3

当组织的信息安全策略与当地法规发生冲突时，信息安全经理首先应该采取以下哪项措施？

A. 获取对该法规的独立评估。

B. 寻求法律指导。

C. 执行组织的信息安全政策。

D. 执行地方法规。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 4

在构建信息安全计划的支持体系时，以下哪个要素最为重要？

A. 业务影响分析(BIA)

B. 信息风险评估

C. 威胁分析

D. 识别现有漏洞

Discussion 0

Correct Answer: B Vote an answer

Question 5

反向查找可以用来阻止成功：

A. 互联网协议(IP)欺骗

B. 网络钓鱼攻击

C. 会话破解

D. 拒绝服务(DoS)攻击

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 6

信息安全经理想要记录用户工作站所需的最低安全控制措施。以下哪种资源最适合用于此目的？

A. 标准

B. 政策

C. 指南

D. 程序

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 7

信息安全经理已接到通知，称某个终端设备已被入侵。以下哪项是防止进一步损害的最佳措施？

A. 擦除并重置终端设备。

B. 关闭终端设备电源。

C. 对终端设备进行病毒扫描。

D. 隔离终端设备。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 8

以下哪项应该是信息安全事件响应流程的首要目标？

A. 最大限度减少对关键运营的负面影响

B. 进行事件分诊

C. 事件分类

D. 与内部和外部各方沟通

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 9

在为公共网站起草公司隐私声明时，以下哪些内容必须包含在内？

A. 信息使用说明

B. 信息加密要求

C. 门禁要求

D. 有限责任条款

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 10

以下哪项变更管理程序最有可能引起信息安全经理的担忧？

A. 开发经理将程序迁移到生产环境

B. 备用方案会在变更实施前的周末进行测试。

C. 采用人工而非自动化的方式比较程序版本。

D. 用户不会收到系统计划变更的通知。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 11

以下哪项最有助于确定信息安全策略是否得到遵守？

A. 指令控制

B. 预防性控制

C. 校正控制

D. 侦探控制

Discussion 0

Correct Answer: D Vote an answer

Question 12

持续监控安全控制措施的主要目的是确保：

A. 符合合规要求。

B. 控制差距最小化。

C. 控制措施的有效性。

D. 系统可用性。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 13

在零信任架构中，以下哪项对于实时识别和缓解未经授权的访问尝试最为有效？

A. 在网关部署网络入侵检测系统

B. 对用户强制执行严格的密码重用和复杂度策略

C. 基于行为分析的持续认证

D. 定期进行漏洞扫描，以减少可利用的漏洞

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 14

在选择共享的备用计算设施地点时，以下哪项最重要？

A. 组织的风险承受能力

B. 事件响应小组培训

C. 组织的使命

D. 资源可用性

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

Question 15

以下哪项最有助于确保第三方备份站点持续符合组织的信息安全标准？

A. 业务连续性计划(BCP)

B. 灾难恢复计划(DRP)

C. 服务级别协议(SLA)

D. 谅解备忘录(MoU)

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).

ISACA Certified Information Security Manager (CISM中文版) - CISM 中文 Exam Practice Test

Contact Us

Useful Links

Latest Updated