Certified Information Security Manager

A

正確答案：災難恢復即服務 (DRaaS) DRaaS 將是最具成本效益的選項之一。該公司不需要租賃其他場地。他們不需要在該站點提供硬件和軟件。他們只需爲他們正在使用的服務付費。大多數情況下，構建虛擬服務器、路由器和交換機但不啓用它們的費用非常小。只有當發生災難並且他們正在處理數據時，纔會產生大額賬單。冷站點和熱站點都需要租賃或購買實際建築物，僅此一項並不便宜。熱點站點也已經擁有所有硬件和軟件，並進行了設置和維護，等待發生災難級故障的那一天。冷站點需要很長時間才能投入使用，這不符合公司的需求。移動站點可以相當快地傳輸到所需位置，但這實際上取決於它必須行駛的實際距離。它可以配備硬件和此類活動，但與 DRaaS 解決方案相比，需要更長的時間才能實現該活動。CISM 審查手冊，第 16 版。第 284-285 頁。

D

正確答案：紙質測試 紙質測試涉及在紙上列出一個關鍵事件。這些測試本質上是包含圖表的演練，它們發生在響應恢復計劃的測試階段的早期。 準備測試是一種局部測試，其中會進行模擬並將計劃變爲現實，從而使計劃的錯誤或優點變得更加明顯。它們可以分爲多個部分，也可以分段進行評估，從而可以採用更細粒度的方法來創建災難恢復計劃。 完整的操作測試將通過與實際停電或事件相差甚遠的測試來測試完整的計劃。圖測試不是與考試相關的實際術語。 CISM 審查手冊，第 16 版。第 295-296 頁。

A

正確答案：替代路由 替代路由利用替代介質進行傳輸，例如微波連接。不同的佈線涉及重複的電纜設施或分離的電纜設施。不同的佈線可能包括位於同一導管中的兩根電纜，從而使替代佈線成爲更好的答案。語音恢復確實涉及冗餘佈線和替代路由，但問題在於信用卡的處理。虛擬機是在具有初始主機操作系統的計算機或服務器中運行的來賓操作系統。CISM 審查手冊，第 16 版。第 277 頁。

D

正確答案：網絡附加存儲 (NAS) NAS 存儲設備與服務器和客戶端位於同一網絡上，目前最有可能是以太網。 SAN 是專用於存儲設備的網絡，通常是光纖通道或 iSCSI 網絡。 DAS 直接插入客戶端或服務器。 RAID 是一種讓單個服務器內的多個驅動器以特定方式協同工作的機制。CISM 審查手冊，第 16 版。第 278-279 頁。

D

正確答案：十分鐘內十次失敗的身份驗證嘗試十分鐘內十次失敗的身份驗證嘗試是一個明確的指標，表明存在一定的違規風險。這是關鍵風險指標 (KRI) 的一個典型示例。對於面向公衆的東西來說，三次 ping 掃描是正常的——任何直接向公衆開放的東西都會被不斷地掃描。漏洞掃描結果可能是一個指標，但掃描本身並不表明是否發現任何漏洞。 CVSS 分數是 KRI，但 2.1 的分數非常低，因此不需要立即進行補救，並且不如通過失敗的身份驗證嘗試發生的主動嘗試違規那麼重要。CISM 審查手冊，第 16 版。第 291 頁。