考试介绍
面向信息安全管理者,考核安全治理、风险管理、安全计划及事件管理。
官网公布 CISM 考纲将于 2026-11-03 更新,请按考试日期选择适用大纲。
- 考试代码
- CISM
- 官方考试/认证名称
- Certified Information Security Manager
- 考试形式
- 选择题
- 考试时长
- 240 分钟
- 官方考试题量
- 150 题
- 官方可选考试语言
- 英文、西班牙文、简体中文、日文、法文、德文
官方考试语言与下方练习题文件的语言分别列出;实际考试版本及可选语种以官方预约页面为准。
官方来源:官方资料 1 · 官方资料 2
信息核对日期:2026-10-20
先试阅,再决定前20 题免费试阅
题库共 870 题
题目按题库原始顺序展示。展开查看答案和解析。
免责声明:本站所有题目均整理自互联网,仅供学习参考。
第 6 题
Question#6Topic1
如果一家公司有两条电缆将它们连接到本地服务提供商,但它们位于同一管道中,那么这叫什么?
直接附加存储
存储区域网络 (SAN)
替代路线
多样化路由
查看答案与解析
答案
D
解析
正确答案:多样化布线 多样化布线是利用分离电缆或重复电缆设施。它确实包括两根电缆可以位于同一导管中的情况。替代路由使用替代介质,因此如果他们担心电缆,替代方案可以是光纤。存储区域网络 (SAN) 是配置为实现最大存储容量的服务器网络。直连存储直接插入需要它的机器。CISM 审查手册,第 16 版。第 277 页。
第 7 题
Question#7Topic1
一家银行安装了发电机,以便在停电时提供电力。他们现场应该有多少燃料?
足够的燃料以满足他们必须满足的监管要求
足以运行他们的数据中心,直到他们转移到备份站点
二十四小时的燃料和停电后十六小时内的下一次交付
三天的柴油,因为他们将在两天内搬到备用地点
查看答案与解析
答案
B
解析
正确答案:足以运行他们的数据中心,直到他们转移到备份站点 足够的燃料以满足监管要求可能是正确的答案,但根据银行的其他优先事项,监管要求可能不够。因此,鉴于问题中的信息量有限,更通用的“足够”陈述是更好的答案。二十四小时或三天也可能是正确的数字,但由于问题中缺乏细节,我们无法给出那么具体的答案。CISM 审查手册,第 16 版。第 292-293 页。
第 8 题
Question#8Topic1
以下哪项最不可能是恶意软件感染的迹象?
命令提示符窗口闪烁并消失
文件在不应访问时无法访问
电脑第一次启动时发出蜂鸣声
电脑变得迟缓
查看答案与解析
答案
C
解析
正确答案:计算机首次启动时发出蜂鸣声 计算机首次启动时发出蜂鸣声可能表示存在 POST(开机自检)代码。这可能是多种情况的指示,例如 RAM 配置错误。它不是恶意软件感染的指标。命令提示符窗口闪烁并消失可能表明恶意软件利用终端输入代码。计算机变得缓慢可能是恶意软件程序使用资源的迹象,但是,由于这可能会提示用户他们已被感染,因此恶意软件可能不会这样做。文件随机变得不可访问可能是勒索软件感染的迹象。CISM 审查手册,第 16 版。第 258-261 页。
第 9 题
Question#9Topic1
事件管理需要与公司的战略计划保持一致。其中一个组成部分是了解利益相关者是谁。这个组件叫什么?
使命
资源
服务
选区
查看答案与解析
答案
D
解析
正确答案:选区 选区就是知道谁是国家持有者。它还确定了他们的期望和需求。应定义事件管理团队 (IMT) 提供的服务来管理期望。资源包括拥有充足且合格的人员配置。使命是 IMT.CISM 审查手册第 16 版的目的和目标。第 262 页。
第 10 题
Question#10Topic1
K.C.正在与她的团队合作,了解其业务中事件响应的当前状态。她的目标是提高他们结束事件的响应时间和效率。您会建议她进行哪种类型的分析,以便尽可能全面、完整地了解当前状态?
自我评估
内部审计
高级管理人员调查
外部评估
查看答案与解析
答案
D
解析
正确答案:外部评估 外部评估应该给出最全面的看法。自我评估或内部审计可能是最简单的选择,但它们是根据特定标准进行的,并且观点有限。对高级管理层的调查是一件有价值的事情,但它不会是最全面的。最好了解他们的目的和目标,以及他们对当前存在的事件管理的看法。CISM 审查手册,第 16 版。第 267 页。
下载与使用
- 本资料按考试单独购买,支持 1、3、6 或 12 个月期限。
- 支付确认后,在“我的练习题”中查看下载入口和准确到期时间。
- 有效期内可重复下载;到期后需要重新购买。
- PDF 仅供购买者个人学习使用,不可转售或公开分享。
- 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证