ISACA Certified Information Security Manager (CISM中文版)

QUESTION NO: 1
供應鏈攻擊最有可能出現下列哪一種風險情境？

A. 供應商提供的服務不可用 B. 因產品缺貨而失去客戶 C. 供應商提供的硬體和軟體資源不可靠 D. 透過第三方資源損害關鍵資產

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
服務合約的下列哪一個要素最能讓組織監控與雲端服務提供者相關的資訊安全風險？

A. 賠償條款 B. 合規狀態報告 C. 對服務提供者場所的實體訪問 D. 違規偵測與通知

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
下列哪一項是針對暴力攻擊的最佳防禦？

A. 多重驗證 (MFA) B. 強制存取控制 C. 一天中的時間限制 D. 自主存取控制

Correct Answer: A

QUESTION NO: 4
在建立事件回應計畫時，下列哪一項最重要？

A. 辨識事件的構成 B. 與風險評估流程保持一致 C. 識別易受攻擊的資料資產 D. 記錄事件通知與升級流程

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
對於資安經理來說，在製定針對勒索軟體攻擊的業務連續性計畫 (BCP) 時，下列哪一項是最重要的考慮因素？

A. 受影響的網路可以在網路交換器層級分離。 B. 備份離線維護並定期測試。 C. 生產資料在主站點和輔助站點之間持續複製。 D. 備份在多個站點維護並定期審查。

Correct Answer: B

QUESTION NO: 6
透過大眾媒體了解到組織的託管薪資服務提供者發生資料外洩事件後，資訊安全經理應先執行下列哪項操作？

A. 將違規行為通知適當的監理機關。 B. 啟動業務連續性計畫 (BCP) C. 暫停與提供者的資料交換 D. 與提供者驗證違規情況

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
下列何者最能支持資訊安全計畫的投資？

A. 商業案例 B. 風險評估結果 C. 差距分析結果 D. 業務影響分析 (BIA)

Correct Answer: B

QUESTION NO: 8
登入 Web 應用程式後，會在各個應用程式點檢查附加身份驗證。下列哪一項是這種方法的主要原因？

A. 確保 Web 應用程式可用性 B. 確保存取權限符合分類要求 C. 支援強大的雙重認證協定 D. 方便分析應用程式日誌

Correct Answer: B

QUESTION NO: 9
與白盒控制測試相比，執行黑盒控制測試的主要優點是：

A. 需要較少的 IT 人員準備。 B. 減少潛在的生產問題。 C. 辨識更多威脅。 D. 模擬現實世界的攻擊。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
在為受不同法律和法規約束的全球組織制定安全策略時，下列哪一項是最佳方法？

A. 要求所有地點均遵守一套普遍接受的業界標準 B. 遵守獨特的企業隱私和安全標準 C. 納入源自第三方標準和基準的政策聲明。 D. 為所有地點建立基線標準，並根據需要添加補充標準

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 11
下列何者與資訊安全經理與董事會溝通最為相關？

A. 曝光程度 B. 漏洞評估 C. 威脅評估 D. 固有風險等級

Correct Answer: A

QUESTION NO: 12
管理層宣布收購一家新公司。母公司的資訊安全經理擔心，存取權限衝突可能會導致兩家公司整合期間關鍵資訊暴露。為了最好地解決這個問題，資訊安全經理應該：

A. 在進行收購整合時檢查存取權限。 B. 執行存取權限的風險評估。 C. 升級對管理存取權衝突的擔憂。 D. 實施一致的存取控制標準。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

ISACA Certified Information Security Manager (CISM中文版) - CISM-CN Exam Questions