2023 条有效的 CISM 免费试题及答案 [Q70-Q85]

2023 条有效的 CISM 免费试题库问题和答案

免费 CISM 考试试卷 ISACA 资格考试

认证路径

注册信息安全经理 CISM 认证只包括一个 CISM 考试。

要想以高分通过 CISM 考试，您必须学习所有必需的技能。该考试涵盖的领域如下：

• 信息安全项目开发与管理（27%）

  在这里，你需要了解如何使 IS 计划的要求与其他业务职能部门的要求保持一致，建立有效的 IS 意识和培训计划，以及设计和实施可操作的 IS 指标。在实践技能方面，你需要了解如何建立和维护与 IS 战略相一致的 IS 计划，将 IS 要求融入组织流程，并编制向主要利益相关者提交的报告。

• 信息安全治理（24%）

  在这一领域，你需要了解用于制定信息系统战略的技术、规划和实施信息系统管理框架的方法，以及与利益相关者和高层领导沟通的注意事项。除此之外，你还需要掌握将 IS 治理融入公司治理的技能，以确保所有组织目标和目的都能得到 IS 计划的支持。潜在候选人还需要准备好在整个组织内界定和传达 IS 职责。

• 信息安全事件管理（19%）

  在最后一个题目中，必须掌握外部和内部事件报告程序和要求、事件响应计划的组成部分以及通知和升级流程等相关知识。在回答该领域的问题时，将测试您是否能够建立事件响应计划、灾难恢复计划和业务连续性计划之间的整合。此外，您还需要掌握组织、培训和装备事件响应团队的技能，以便及时有效地应对 IS 事件。

• 信息风险管理（30%）

  本节将评估您对与信息系统相关的差距分析技术、风险报告要求和信息资产评估方法的了解程度。您还应该了解可用于监控内部和外部风险因素的方法。将对你在识别监管、组织、法律和其他适用要求方面的技能进行测评，以将不合规风险控制在可接受的水平，并对外部和内部因素进行监控。

Q70. 安全控制的选择主要与以下方面有关：

 类似组织的最佳做法

 组织的风险偏好

 监管要求

 业务影响评估

科：信息安全计划管理

Q71. 数据所有者必须提供安全可靠的环境，确保交易的保密性、完整性和可用性。这就是信息安全的一个例子：

 基线

 战略。

 程序。

 政策。

说明/参考：
解释：
政策是对组织信念、目标、角色和目的的高层次陈述。基准假定了整个组织的最低安全级别。信息安全战略使信息安全计划与业务目标保持一致，而不是做出控制声明。程序是如何实施政策和标准的逐步过程。

Q72. 企业风险管理计划的首要目标是确保组织的安全：

 关键业务功能中的 IT 资产得到保护。

 业务风险由预防性控制措施来解决。

 所述目标是可以实现的。

 信息技术设施和系统随时可用。

章节信息风险管理
解释：
风险管理的首要目标是确保组织保持实现其目标的能力。
保护 IT 资产以及确保基础设施和系统的可用性是一个可能的目标。
不过，应从实现组织目标的角度来看待这些问题。预防性控制措施并不总是可行或必要的；风险管理将通过适当组合预防性控制措施和纠正性控制措施来解决问题。

Q73. 以下哪种方法是防御社会工程学攻击的最佳方法？

 定期进行防病毒扫描，以识别恶意软件。

 传达限制在公共网站上发布信息的指导原则。

 采用网络内容过滤解决方案。

 监控未经授权的访问尝试和登录失败。

Q74. 以下哪项是确定组织信息安全状况的首要任务？

 建立资产清单

 列出管理权限

 建立安全标准

 完成威胁评估

Q75. 在制定灾难恢复计划时，以下哪项 BEST 有助于确定恢复业务系统的优先次序？

 恢复时间目标（RTO）

 预期年损失率 (ALE)

 服务水平协议 (SLA)

 系统使用要求

Q76. 使用多种方法传播的攻击应进行分类：

 每次曝光

 取决于传播方法

 对业务产生最大潜在影响

 对每种影响使用多种分类

Q77. 使用衡量标准来评估信息安全的主要原因是： 1：

 找出安全漏洞。

 证明预算支出的合理性。

 实现稳步提高。

 提高对安全问题的认识。

说明/参考：
解释：
度量的目的是促进和跟踪持续改进。它无法找出所有安全弱点。它可以提高人们的认识，帮助证明某些支出是合理的，但这不是它的主要目的。

Q78. 以下哪项应作为根据外部审计报告的建议批准实施灾难恢复（DR）站点的主要理由？

 恢复时间目标（RTO）

 监管要求

 成本效益分析

 灾难恢复站点的安全控制

Q79. 以下哪项是识别信息安全环境变化的最有效方法？

 持续监测

 安全基线

 年度风险评估

 业务影响分析

科：信息安全计划管理
说明/参考：

Q80. 信息安全管理人员如何平衡国际组织的安全标准和当地法规可能相互冲突的要求？

 让组织标准优先于地方法规

 仅遵守当地法规

 让组织了解那些与当地法规相冲突的标准

 协商组织标准的本地版本

说明
必须始终优先遵守当地法规。不遵守当地法规可能会对团组织造成损害。仅仅遵守当地法规是不正确的，因为组织的要求需要得到一定的认可。让组织了解标准是一个明智的步骤，但不是彻底的解决办法。在这种情况下，最有效的折衷办法是谈判达成组织标准的地方版本。

Q81. 某组织计划利用流行的社交网络平台推广其产品和服务。以下哪项是信息安全经理支持这一计划的最佳行动方案？

 对社交网络平台进行漏洞评估

 为社交网络的使用制定安全控制

 评估与使用社交网络相关的安全风险

 建立在社交网络上发布内容的流程

Q82. 以下哪项定义了特定系统必须满足的最低安全要求？

 安全基线

 安全程序

 安全政策

 安全准则

Q83. 以下哪项是地理位置分散的组织的分散式信息安全管理的特点？

 服务质量更加统一

 更好地遵守政策

 更好地满足业务部门的需求

 节省更多总运营成本

科：信息安全治理
解释：
信息安全管理权力下放一般能更好地满足业务单位的需要。由于缺乏规模经济，管理成本一般较高。服务质量的统一性往往因单位而异。

Q84. 在资产分类和控制中，哪个计划要素应首先实施？

 风险评估

 分类

 估值

 风险缓解

说明/参考：
解释：
首先要进行估值，以确定和了解需要保护的资产。进行风险评估是为了确定和量化第一步评估所选定的信息资产所面临的威胁。
分类和降低风险是估值之后的步骤。

Q85. 实施一项提高认识计划，以降低通过使用社交媒体传播感染的风险。以下哪项能最好地确定宣传计划的有效性？

 提高认识计划后的调查

 基于宣传计划材料的小测验

 模拟社交工程攻击

 宣传计划的员工出席率

章节信息风险管理

 加载中 …

CISM 认证被公认为信息安全管理行业的卓越基准。该认证证明个人具备开发和管理有效信息安全计划的知识和技能，并证明他们致力于在工作中保持最高标准的专业精神和职业道德。

准备真实的 CISM Dumps PDF - 100% 通过保证： https://www.topexamcollection.com/CISM-vce-collection.html

         

Related Links: myportal.utt.edu.tt myportal.utt.edu.tt myportal.utt.edu.tt myportal.utt.edu.tt myportal.utt.edu.tt myportal.utt.edu.tt