CISM信息安全审计考试模拟题及答案解析.docx

第PAGE页共NUMPAGES页

CISM信息安全审计考试模拟题及答案解析

一、单选题（共10题，每题1分）

1.在信息安全审计过程中，审计师发现某公司未对云存储服务进行访问控制策略配置。根据CISM框架，审计师应首先建议该公司采取以下哪项措施？

A.立即停止使用云存储服务

B.实施最小权限原则，限制用户访问权限

C.对所有云存储数据进行加密

D.建立云存储服务供应商的风险评估机制

2.根据COBIT5框架，信息安全审计的核心目标是什么？

A.确保业务流程符合法规要求

B.评估信息安全控制的有效性

C.制定信息安全策略

D.管理信息安全预算

3.在进行信息