Certified Information Security Manager

A

正确答案：灾难恢复即服务 (DRaaS) DRaaS 将是最具成本效益的选项之一。该公司不需要租赁其他场地。他们不需要在该站点提供硬件和软件。他们只需为他们正在使用的服务付费。大多数情况下，构建虚拟服务器、路由器和交换机但不启用它们的费用非常小。只有当发生灾难并且他们正在处理数据时，才会产生大额账单。冷站点和热站点都需要租赁或购买实际建筑物，仅此一项并不便宜。热点站点也已经拥有所有硬件和软件，并进行了设置和维护，等待发生灾难级故障的那一天。冷站点需要很长时间才能投入使用，这不符合公司的需求。移动站点可以相当快地传输到所需位置，但这实际上取决于它必须行驶的实际距离。它可以配备硬件和此类活动，但与 DRaaS 解决方案相比，需要更长的时间才能实现该活动。CISM 审查手册，第 16 版。第 284-285 页。

D

正确答案：纸质测试 纸质测试涉及在纸上列出一个关键事件。这些测试本质上是包含图表的演练，它们发生在响应恢复计划的测试阶段的早期。 准备测试是一种局部测试，其中会进行模拟并将计划变为现实，从而使计划的错误或优点变得更加明显。它们可以分为多个部分，也可以分段进行评估，从而可以采用更细粒度的方法来创建灾难恢复计划。 完整的操作测试将通过与实际停电或事件相差甚远的测试来测试完整的计划。图测试不是与考试相关的实际术语。 CISM 审查手册，第 16 版。第 295-296 页。

A

正确答案：替代路由 替代路由利用替代介质进行传输，例如微波连接。不同的布线涉及重复的电缆设施或分离的电缆设施。不同的布线可能包括位于同一导管中的两根电缆，从而使替代布线成为更好的答案。语音恢复确实涉及冗余布线和替代路由，但问题在于信用卡的处理。虚拟机是在具有初始主机操作系统的计算机或服务器中运行的来宾操作系统。CISM 审查手册，第 16 版。第 277 页。

D

正确答案：网络附加存储 (NAS) NAS 存储设备与服务器和客户端位于同一网络上，目前最有可能是以太网。 SAN 是专用于存储设备的网络，通常是光纤通道或 iSCSI 网络。 DAS 直接插入客户端或服务器。 RAID 是一种让单个服务器内的多个驱动器以特定方式协同工作的机制。CISM 审查手册，第 16 版。第 278-279 页。

D

正确答案：十分钟内十次失败的身份验证尝试十分钟内十次失败的身份验证尝试是一个明确的指标，表明存在一定的违规风险。这是关键风险指标 (KRI) 的一个典型示例。对于面向公众的东西来说，三次 ping 扫描是正常的——任何直接向公众开放的东西都会被不断地扫描。漏洞扫描结果可能是一个指标，但扫描本身并不表明是否发现任何漏洞。 CVSS 分数是 KRI，但 2.1 的分数非常低，因此不需要立即进行补救，并且不如通过失败的身份验证尝试发生的主动尝试违规那么重要。CISM 审查手册，第 16 版。第 291 页。