第 16 題
Question#16Topic1
差距分析有什麼作用？
查看答案與解析
答案
D
解析
正確答案：確定組織當前的事件響應及其目標 差距分析確定組織當前的事件響應及其目標。這使得組織能夠識別弱點、改進、推進並確定這一進步所需的額外資源。差距分析並不顯示事件響應計劃歷史上從一個時間點到另一個時間點的變化。它還不能解決常用服務中潛在或頻繁的漏洞，也不能像漏洞掃描器那樣識別補丁和安全配置的缺乏。CISM 審查手冊，第 16 版。第 270 頁。
ISACA · CISM
Certified Information Security Manager
CISM 英文 PDF 練習題，共 870 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。
考試介紹
面向信息安全管理者，考覈安全治理、風險管理、安全計劃及事件管理。
官網公佈 CISM 考綱將於 2026-11-03 更新，請按考試日期選擇適用大綱。
- 考試代碼
- CISM
- 官方考試／認證名稱
- Certified Information Security Manager
- 考試形式
- 選擇題
- 考試時長
- 240 分鐘
- 官方考試題量
- 150 題
- 官方可選考試語言
- 英文、西班牙文、簡體中文、日文、法文、德文
官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。
支持的語言
- 英文
- 簡體中文
先試閱，再決定
前20 題免費試閱
題庫共 870 題
題目按題庫原始順序展示。展開查看答案和解析。
本頁試閱由簡體題庫轉換爲繁體中文。
免責聲明：本站所有題目均整理自互聯網，僅供學習參考。
第 17 題
Question#17Topic1
Aaron 是負責事件響應管理的信息安全經理。他在一家快速發展的公司工作，該公司正在向許多其他國家擴張。他最有可能面臨的挑戰是什麼？
查看答案與解析
答案
D
解析
正確答案：與組織目標和結構不匹配 對於快速發展的公司來說，組織目標和結構不匹配是最有可能出現的問題。 IMT 及其計劃很可能無法跟上增長的步伐（根據 ISACA 的說法；這可能不適用於您的企業）。其他選擇都是挑戰的來源。它們可能是您在業務中面臨的情況，但考試是關於最有可能發生的情況：規則，而不是例外。CISM 複習手冊，第 16 版。第 272-273 頁。
第 18 題
Question#18Topic1
在完成事件響應生命週期的保護階段時，在服務器上發現了一個已知問題。服務器隨後被修復。該問題稱爲：
查看答案與解析
答案
B
解析
正確答案：漏洞 漏洞是系統（或其他地方）的弱點。該漏洞可能會被利用並導致妥協。妥協將是一個事件。該補丁是針對服務器、其操作系統 (OS) 或應用程序代碼中的弱點的標準修復。威脅是該事件可能造成的損害。CISM 審查手冊，第 16 版。第 269 頁。
第 19 題
Question#19Topic1
信息和信息相關係統事件響應責任最有可能屬於：
查看答案與解析
答案
B
解析
正確答案：信息安全經理 信息安全經理最有可能對信息安全事件負責。首席執行官 (CEO) 或董事會 (BoD) 將負責。如果不負責，他們將被告知。將諮詢並通知首席風險官 (CRO)。CISM 審查手冊，第 16 版。第 256 頁。
第 20 題
Question#20Topic1
對於 Alice 工作的企業運作至關重要的數據庫必須在 15 小時內恢復在線，以確保公司能夠在數據中心發生火災時倖存下來。她的團隊計算出，火災應急響應和損失評估大約需要四個小時。宣佈災難後，他們還剩下 11 個小時。 11小時窗口指的是什麼？
查看答案與解析
答案
D
解析
正確答案：恢復時間目標 (RTO) RTO 在 ISACA 手冊中具有三個定義。由於此場景的構建方式，它是問題的唯一答案。 RTO 可以是整個非功能時間，從故障到技術恢復的時間，或者，如本問題所示，從災難聲明到運行狀態的時間。 RPO 是從備份磁帶等恢復數據的期限。 MTO 是公司可以容忍處於備用處理模式的時間量。 SDO 是備用處理站點必須具備的功能的百分比。CISM 審查手冊，第 16 版。第 286 頁。
下載與使用
- 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
- 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
- 有效期內可重複下載；到期後需要重新購買。
- PDF 僅供購買者個人學習使用，不可轉售或公開分享。
- 已下載至設備的文件不會因權限到期被遠程刪除。