ISACA Certified Information Security Manager (CISM中文版) - CISM 中文 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

某网络应用程序的数据录入功能已外包给第三方服务提供商，该服务提供商将在远程办公。以下哪个问题最令信息安全经理担忧？

A. 该业务流程只有一层错误检查。 B. 该应用程序未使用安全通信协议。 C. 该应用程序配置了严格的访问控制。 D. 未强制执行基于服务器的恶意软件防护

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

下列哪些活动发生在事件控制阶段？

A. 获取和保存证据 B. 确认真实性和影响力 C. 进行根本原因分析 D. 恢复系统运行

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

外包資訊安全管理時，下列何者是解決資料可用性問題的最佳方法？

A. 制定應急計劃。 B. 規定保險要求。 C. 制定服務等級協定 (SLA)。 D. 需要保密協議 (NDA)。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

某個組織因未通知可能危及客戶資料的重大安全漏洞而受到監管機構的處罰。下列哪一項最可能需要審查和更新，以防止將來出現類似的處罰？

A. 事件溝通計劃 B. 事件回應訓練計劃 C. 業務連續性計劃 (BCP) D. 資訊安全政策與程序

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

以下哪个工具最适合用于识别和关联入侵尝试警报？

A. SIEM B. 网络入侵检测系统 C. 主机入侵检测系统 D. 威胁分析软件

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

資料分類主要由以下人員負責：

A. 資料擁有者。 B. 安全管理員。 C. 資料保管人。 D. 高階管理層。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

将个人移动设备连接到公司电子邮件系统时，以下哪项是防止数据丢失的最有效措施？

A. 用户必须同意使用生物特征多因素身份验证(MFA)。 B. 电子邮件必须以加密格式存储在移动设备上。 C. 每项新连接都必须经过高级经理的批准。 D. 连接到公共 Wi-Fi 热点时，必须阻止电子邮件同步。

Discussion 0

Correct Answer: B Vote an answer

Question 8

以下哪项是鼓励业务部门承担其在信息安全计划中的角色和责任的最佳方法？

A. 制定控制和应对措施。 B. 开展针对高层管理人员的意识提升计划。 C. 聘请独立安全审计机构。 D. 进行风险评估。

Discussion 0

Correct Answer: B Vote an answer