第 16 题
Question#16Topic1
差距分析有什么作用？
查看答案与解析
答案
D
解析
正确答案：确定组织当前的事件响应及其目标 差距分析确定组织当前的事件响应及其目标。这使得组织能够识别弱点、改进、推进并确定这一进步所需的额外资源。差距分析并不显示事件响应计划历史上从一个时间点到另一个时间点的变化。它还不能解决常用服务中潜在或频繁的漏洞，也不能像漏洞扫描器那样识别补丁和安全配置的缺乏。CISM 审查手册，第 16 版。第 270 页。
ISACA · CISM
Certified Information Security Manager
CISM 英文 PDF 练习题，共 870 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。
考试介绍
面向信息安全管理者，考核安全治理、风险管理、安全计划及事件管理。
官网公布 CISM 考纲将于 2026-11-03 更新，请按考试日期选择适用大纲。
- 考试代码
- CISM
- 官方考试／认证名称
- Certified Information Security Manager
- 考试形式
- 选择题
- 考试时长
- 240 分钟
- 官方考试题量
- 150 题
- 官方可选考试语言
- 英文、西班牙文、简体中文、日文、法文、德文
官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。
支持的语言
- 英文
- 简体中文
先试阅，再决定
前20 题免费试阅
题库共 870 题
题目按题库原始顺序展示。展开查看答案和解析。
免责声明：本站所有题目均整理自互联网，仅供学习参考。
第 17 题
Question#17Topic1
Aaron 是负责事件响应管理的信息安全经理。他在一家快速发展的公司工作，该公司正在向许多其他国家扩张。他最有可能面临的挑战是什么？
查看答案与解析
答案
D
解析
正确答案：与组织目标和结构不匹配 对于快速发展的公司来说，组织目标和结构不匹配是最有可能出现的问题。 IMT 及其计划很可能无法跟上增长的步伐（根据 ISACA 的说法；这可能不适用于您的企业）。其他选择都是挑战的来源。它们可能是您在业务中面临的情况，但考试是关于最有可能发生的情况：规则，而不是例外。CISM 复习手册，第 16 版。第 272-273 页。
第 18 题
Question#18Topic1
在完成事件响应生命周期的保护阶段时，在服务器上发现了一个已知问题。服务器随后被修复。该问题称为：
查看答案与解析
答案
B
解析
正确答案：漏洞 漏洞是系统（或其他地方）的弱点。该漏洞可能会被利用并导致妥协。妥协将是一个事件。该补丁是针对服务器、其操作系统 (OS) 或应用程序代码中的弱点的标准修复。威胁是该事件可能造成的损害。CISM 审查手册，第 16 版。第 269 页。
第 19 题
Question#19Topic1
信息和信息相关系统事件响应责任最有可能属于：
查看答案与解析
答案
B
解析
正确答案：信息安全经理 信息安全经理最有可能对信息安全事件负责。首席执行官 (CEO) 或董事会 (BoD) 将负责。如果不负责，他们将被告知。将咨询并通知首席风险官 (CRO)。CISM 审查手册，第 16 版。第 256 页。
第 20 题
Question#20Topic1
对于 Alice 工作的企业运作至关重要的数据库必须在 15 小时内恢复在线，以确保公司能够在数据中心发生火灾时幸存下来。她的团队计算出，火灾应急响应和损失评估大约需要四个小时。宣布灾难后，他们还剩下 11 个小时。 11小时窗口指的是什么？
查看答案与解析
答案
D
解析
正确答案：恢复时间目标 (RTO) RTO 在 ISACA 手册中具有三个定义。由于此场景的构建方式，它是问题的唯一答案。 RTO 可以是整个非功能时间，从故障到技术恢复的时间，或者，如本问题所示，从灾难声明到运行状态的时间。 RPO 是从备份磁带等恢复数据的期限。 MTO 是公司可以容忍处于备用处理模式的时间量。 SDO 是备用处理站点必须具备的功能的百分比。CISM 审查手册，第 16 版。第 286 页。
下载与使用
- 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
- 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
- 有效期内可重复下载；到期后需要重新购买。
- PDF 仅供购买者个人学习使用，不可转售或公开分享。
- 已下载至设备的文件不会因权限到期被远程删除。