首页 / ISACA / CISM
ISACA · CISM

Certified Information Security Manager

CISM 英文 PDF 练习题,共 870 题,按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试,一次付费,不自动续费。

考试介绍

面向信息安全管理者,考核安全治理、风险管理、安全计划及事件管理。

官网公布 CISM 考纲将于 2026-11-03 更新,请按考试日期选择适用大纲。

考试代码
CISM
官方考试/认证名称
Certified Information Security Manager
考试形式
选择题
考试时长
240 分钟
官方考试题量
150 题
官方可选考试语言
英文、西班牙文、简体中文、日文、法文、德文

官方考试语言与下方练习题文件的语言分别列出;实际考试版本及可选语种以官方预约页面为准。

官方来源:官方资料 1 · 官方资料 2
信息核对日期:2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅,再决定

前20 题免费试阅

题库共 870 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明:本站所有题目均整理自互联网,仅供学习参考。

第 6 题

Question#6Topic1

如果一家公司有两条电缆将它们连接到本地服务提供商,但它们位于同一管道中,那么这叫什么?
  1. 直接附加存储
  2. 存储区域网络 (SAN)
  3. 替代路线
  4. 多样化路由
查看答案与解析

答案

D

解析

正确答案:多样化布线 多样化布线是利用分离电缆或重复电缆设施。它确实包括两根电缆可以位于同一导管中的情况。替代路由使用替代介质,因此如果他们担心电缆,替代方案可以是光纤。存储区域网络 (SAN) 是配置为实现最大存储容量的服务器网络。直连存储直接插入需要它的机器。CISM 审查手册,第 16 版。第 277 页。

第 7 题

Question#7Topic1

一家银行安装了发电机,以便在停电时提供电力。他们现场应该有多少燃料?
  1. 足够的燃料以满足他们必须满足的监管要求
  2. 足以运行他们的数据中心,直到他们转移到备份站点
  3. 二十四小时的燃料和停电后十六小时内的下一次交付
  4. 三天的柴油,因为他们将在两天内搬到备用地点
查看答案与解析

答案

B

解析

正确答案:足以运行他们的数据中心,直到他们转移到备份站点 足够的燃料以满足监管要求可能是正确的答案,但根据银行的其他优先事项,监管要求可能不够。因此,鉴于问题中的信息量有限,更通用的“足够”陈述是更好的答案。二十四小时或三天也可能是正确的数字,但由于问题中缺乏细节,我们无法给出那么具体的答案。CISM 审查手册,第 16 版。第 292-293 页。

第 8 题

Question#8Topic1

以下哪项最不可能是恶意软件感染的迹象?
  1. 命令提示符窗口闪烁并消失
  2. 文件在不应访问时无法访问
  3. 电脑第一次启动时发出蜂鸣声
  4. 电脑变得迟缓
查看答案与解析

答案

C

解析

正确答案:计算机首次启动时发出蜂鸣声 计算机首次启动时发出蜂鸣声可能表示存在 POST(开机自检)代码。这可能是多种情况的指示,例如 RAM 配置错误。它不是恶意软件感染的指标。命令提示符窗口闪烁并消失可能表明恶意软件利用终端输入代码。计算机变得缓慢可能是恶意软件程序使用资源的迹象,但是,由于这可能会提示用户他们已被感染,因此恶意软件可能不会这样做。文件随机变得不可访问可能是勒索软件感染的迹象。CISM 审查手册,第 16 版。第 258-261 页。

第 9 题

Question#9Topic1

事件管理需要与公司的战略计划保持一致。其中一个组成部分是了解利益相关者是谁。这个组件叫什么?
  1. 使命
  2. 资源
  3. 服务
  4. 选区
查看答案与解析

答案

D

解析

正确答案:选区 选区就是知道谁是国家持有者。它还确定了他们的期望和需求。应定义事件管理团队 (IMT) 提供的服务来管理期望。资源包括拥有充足且合格的人员配置。使命是 IMT.CISM 审查手册第 16 版的目的和目标。第 262 页。

第 10 题

Question#10Topic1

K.C.正在与她的团队合作,了解其业务中事件响应的当前状态。她的目标是提高他们结束事件的响应时间和效率。您会建议她进行哪种类型的分析,以便尽可能全面、完整地了解当前状态?
  1. 自我评估
  2. 内部审计
  3. 高级管理人员调查
  4. 外部评估
查看答案与解析

答案

D

解析

正确答案:外部评估 外部评估应该给出最全面的看法。自我评估或内部审计可能是最简单的选择,但它们是根据特定标准进行的,并且观点有限。对高级管理层的调查是一件有价值的事情,但它不会是最全面的。最好了解他们的目的和目标,以及他们对当前存在的事件管理的看法。CISM 审查手册,第 16 版。第 267 页。

下载与使用

  • 本资料按考试单独购买,支持 1、3、6 或 12 个月期限。
  • 支付确认后,在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载;到期后需要重新购买。
  • PDF 仅供购买者个人学习使用,不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证