ISACA Certified Information Security Manager (CISM中文版)

QUESTION NO: 1
某组织认为修复关键应用程序中的安全漏洞成本过高，难以承受，但该漏洞对业务影响重大。以下哪项是最佳的风险应对措施？

A. 停止使用该应用程序。 B. 接受继续使用该应用程序所带来的风险。 C. 购买网络安全保险。 D. 为应用程序实现补偿控制。

Correct Answer: D

QUESTION NO: 2
以下哪项是高层管理人员审查信息安全报告的主要原因？

A. 确保安全风险得到经济有效的管理 B. 评估安全计划的有效性 C. 确认定期进行安全审计 D. 确保有足够的安全资源可用

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
當選擇緩解風險處理方法時，下列哪一個角色負責有效實施所選的處理方法？

A. 應用程式擁有者 B. 業務系統擁有者 C. 風險所有者 D. 控制擁有者

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
一家医疗机构获悉其第三方供应商发生数据泄露事件。该机构的信息安全经理首先应该采取以下哪项措施？

A. 通知高层管理人员 B. 评估影响 C. 通知相关监管机构 D. 审查相关合同条款

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
以下哪项是帮助员工了解其信息安全责任的最有效方法？

A. 沟通违反政策的纪律处分程序。 B. 在职位描述中加入信息安全职责。 C. 要求员工参加信息安全意识培训。 D. 要求员工签署保密协议。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
在报告安全事件后，下一步应该采取以下哪项措施？

A. 升级 B. 收容 C. 恢复 D. 调查

Correct Answer: B

QUESTION NO: 7
在将信息安全战略与组织目标相协调时，以下哪些人能够提供最相关的意见？

A. 信息安全指导委员会 B. 首席信息安全官(CISO) C. 数据隐私官(DPO) D. 企业风险委员会

Correct Answer: B

QUESTION NO: 8
以下哪种方法是管理用户访问权限以确保与数据分类保持一致的最佳方法？

A. 将访问权限管理委托给独立的第三方。 B. 在一定次数的登录失败后锁定帐户。 C. 每年或在工作职责发生变化时审查访问权限。 D. 对用户和管理员帐户启用多因素身份验证。

Correct Answer: C

ISACA Certified Information Security Manager (CISM中文版) - CISM 中文 Exam Questions