CISM 中文 by ISACA Valid Free Exam Practice Test

Question 1

部署信息安全指标的主要目的是：

A. 满足持续的安全预算需求。 B. 确保技术操作符合规范。 C. 将程序效果与基准进行比较。 D. 提供决策所需的信息。

Correct Answer: D

Question 2

组织需要遵守新的安全事件响应要求。信息安全经理首先应该做什么？

A. 为新的事件响应计划制定商业论证。 B. 评估对预算的影响， C. 修改现有的事件响应计划。 D. 进行差距分析。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

信息安全经理通过威胁情报服务获悉，组织可能成为一种重大新兴威胁的目标。以下哪项是信息安全经理的首要行动？

A. 验证信息的关联性。 B. 进行差距分析。 C. 向高层管理人员汇报 D. 进行信息安全审计。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

将 IT 运营转移到托管在国外的基础设施即服务 (IaaS) 模型时，以下哪项是最关键的考虑因素？

A. 发生安全漏洞时，可能会产生责任和处罚。 B. 对数据进行标记有助于确保数据被分配到正确的云类型。 C. 数据可能存储在未知位置，并且可能不易检索。 D. 原产国的法律法规可能不适用。

Correct Answer: D

Question 5

在选择用于监控信息安全计划有效性的指标时，信息安全经理最重要的是：

A. 识别程序的风险和补偿控制措施。 B. 考虑该计划的战略目标。 C. 利用行业标杆。 D. 考虑组织的业务战略。

Correct Answer: B

Question 6

制定事件响应计划时，以下哪项最为关键？

A. 识别易受攻击的数据资产 B. 记录事件通知和升级流程 C. 确定事件的构成要素 D. 与风险评估流程保持一致

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

以下哪项是组织风险登记册中最重要的细节？

A. 风险所有权 B. 风险严重程度 C. 风险接受标准 D. 风险偏好

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

某组织成功应对了一起信息安全事件。然而，信息安全经理发现，响应团队并未执行事件管理流程中规定的某些步骤。信息安全经理的第一步应该是什么？

A. 为事件响应团队提供额外培训。 B. 采访事件响应小组。 C. 从事件管理程序中删除这些步骤。 D. 审查事件管理程序。

Correct Answer: B

ISACA Certified Information Security Manager (CISM中文版) - CISM 中文 Exam Practice Test