CISM-CN 無料問題集「ISACA Certified Information Security Manager (CISM中文版)」

（A）以電腦為基礎的培訓

（B）強大的高階管理層支持

（C）充足的安全資金

（D）強大的事件回應程序

（A）提高存取管理效率

（B）加強使用者密碼。

（C）增加相關應用程式的安全性。

（D）支援多種認證機制。

（A）存取管理器

（B）系統管理員

（C）IT 總監

（D）企業主

（A）定義的安全框架。

（B）流程改善模型

（C）已建立的安全性策略。

（D）確定的業務驅動因素。

（A）從備份媒體複製資料。

（B）在乾淨的系統上啟動原始硬碟。

（C）在新媒體上建立原始資料的影像。

（D）關閉並重新定位伺服器。

（A）行程管理器

（B）IT 經理

（C）高階管理層

（D）資訊安全經理

（A）邀請 IT 成員參加定期採購團隊會議以影響最佳實務。

（B）將資訊安全風險評估納入採購流程。

（C）在與 SaaS 供應商的採購合約中強制執行審核權。

（D）為採購團隊提供定期資訊安全訓練。

（A）事件得到確認後。

（B）潛在事件被切換後

（C）事件緩解後

（D）事件被遏制後

（A）定義的安全指標

（B）安全控制自動化

（C）安全性原則規定

（D）變更管理流程

（A）平衡計分卡

（B）SWOT 分析

（C）差距分析

（D）安全基線

（A）從測試系統上的高權限帳戶執行應用程式。

（B）對整個應用程式執行安全程式碼審查。

（C）監控網路流量是否洩漏敏感資訊。

（D）使用漏洞掃描工具掃描整個應用程式。

（A）將受影響的系統維持在取證可接受的狀態

（B）將違規情況通知高階管理層。

（C）對受影響的應用程式進行風險評估

（D）將受影響的系統與網路的其餘部分隔離

（A）引導安全性達到所需狀態。

（B）評估營運和計畫指標。

（C）衡量與最佳實務的一致性。

（D）細化控制操作。

（A）事件後審查

（B）遏制

（C）標識

（D）根除