CISM-CN 無料問題集「ISACA Certified Information Security Manager (CISM中文版)」

（A）確認控制有效性。

（B）確定復原優先權。

（C）定義復原點目標 (RPO)。

（D）分析漏洞。

（A）通知 CISO 安全政策違規行為。

（B）執行系統存取審查。

（C）對過去 90 天內的所有系統交易進行全面審查。

（D）立即暫停高階主管的存取權限。

（A）指南

（B）標準

（C）程式

（D）政策

（A）測試涉及 IT 成員參與測試過程。

（B）測試針對關鍵元件。

（C）測試模擬實際的黃金時間處理條件。

（D）安排測試是為了減少操作影響。

（A）對新技術進行風險評估。

（B）取得法律顧問關於標準對法規的適用性的意見，

（C）回顧產業專家對新標準的分析。

（D）確定組織是否可以從採用新標準中受益。

（A）災難復原計畫 (DRP)

（B）服務等級協定 (SLA)

（C）商業影響分析 (BIA)

（D）業務連續性計劃 (BCP)

（A）經驗教訓回顧

（B）根除
B恢復

（C）事件聲明

（A）擴展安全評估以涵蓋合約終止時的資產處置

（B）確保在徵求建議書 (RFP) 階段定義安全要求

（C）在徵求建議書 (RFP) 階段執行供應商安全基準分析

（D）擴展安全評估以包含隨機滲透測試

（A）與產業基準保持一致

（B）業務影響分析 (BIA) 的結果

（C）因事件而造成聲譽損失的可能性

（D）安全預算的可用性

（A）安全意識計劃

（B）災難復原計畫 (DRP)

（C）事件回應計劃

（D）業務連續性計劃 (BCP)

（A）在供應商現場建立審計權安全控制。

（B）為供應商組織有關組織安全要求的培訓計畫。

（C）定期對主合約中的擔保條款進行重新核准。

（D）定期檢視供應商的第三方認可評估。

（A）針對同儕組織對風險情境進行基準測試。

（B）將風險管理職責分配給經驗豐富的顧問。

（C）建立並傳達風險承受能力。

（D）定期辨識並修正新的系統漏洞。

（A）資訊安全綜合風險評估計劃

（B）經過適當訓練和充足資源的保全人員

（C）資訊安全經理的業務知識

（D）持續審計與解決未清項目