CISM-CN 無料問題集「ISACA Certified Information Security Manager (CISM中文版)」

（A）多重身份驗證

（B）持續監控

（C）劃分

（D）重疊冗餘

（A）分配營運經理滿足合規性要求的責任

（B）定期審核以確保遵守法律和法規要求

（C）聘請外部專家就合規性要求的變化提供指導

（D）將合規性要求嵌入營運流程中

（A）只要業務目標發生變化，就會檢視安全策略。

（B）安全性能指標根據業務目標進行衡量。

（C）安全供應商的服務等級是根據業務需求定義的。

（D）評估IT風險時根據業務損失來衡量影響。

（A）阻止入侵嘗試的次數

（B）整合到業務流程中的控制的百分比

（C）高階管理層審查的業務案例數量

（D）已識別的業務威脅數量趨勢

（A）已確認事件的類型。

（B）預測的事件持續時間。

（C）受影響的使用者數量。

（D）事件處理程序的能力。

（A）統計報告將不正確。

（B）服務台的人員配置不正確。

（C）無法及時偵測到攻擊。

（D）升級程式將無效。

（A）確定擴大組織資訊安全的機會

（B）將新興趨勢與現有組織安全狀況進行比較

（C）向高階管理層傳達最壞情況的情況

（D）訓練資訊安全專業人員以減輕新威脅

（A）風險登記冊

（B）產業基準

（C）監理要求

（D）利害關係人要求

（A）每季檢討一次測試結果

（B）模擬真實的測試場景

（C）重大業務變更後的測試

（D）包含測試中的所有業務部門

（A）實施緩解控制措施。

（B）將事件通知監理機關。

（C）檢查防火牆日誌以識別攻擊者。

（D）評估對業務的影響。

（A）文化有助於確定資訊安全控制的預算。

（B）文化塑造了資訊安全行為。

（C）只要遵守資訊安全控制，文化的影響就很小。

（D）文化定義了專案實施所需的責任。

（A）記錄事件通知與升級流程

（B）識別易受攻擊的資料資產

（C）與風險評估流程保持一致

（D）辨識事件的構成

（A）查看資訊安全政策。

（B）執行差距分析。

（C）檢查安全意識狀態。

（D）執行風險評估。