CISM题库 答案_原创精品文档.docxVIP

CISM题库答案

姓名：__________考号：__________

一、单选题(共10题)

1.以下哪项不是CISM认证的四个关键领域之一？()

A.信息安全治理

B.风险管理

C.法律合规

D.技术实施

2.在CISM认证中，以下哪项不是信息安全治理的目标？()

A.保护组织信息资产

B.确保合规性

C.提高组织效率

D.优化成本结构

3.CISM认证中的风险管理领域包括哪些活动？()

A.风险识别、风险评估、风险缓解

B.风险缓解、风险监控、风险审计

C.风险识别、风险审计、风险缓解

D.风险监控、风险识别、风险缓解

4.以下哪项不是CISM认证中的事件响应过程的一部分？()

A.事件识别

B.事件分类

C.事件调查

D.事件报告

5.在CISM认证中，以下哪项不是业务连续性计划的关键组成部分？()

A.灾难恢复计划

B.业务影响分析

C.应急响应计划

D.风险评估

6.CISM认证要求考生具备哪些方面的经验？()

A.至少5年的信息安全相关工作经验

B.至少3年的信息安全相关工作经验

C.至少2年的信息安全相关工作经验

D.至少1年的信息安全相关工作经验

7.在CISM认证考试中，以下哪项不是评分标准的一部分？()

A.知识掌握程度

B.应用能力

C.分析能力

D.创新能力

8.以下哪项不是CISM认证考试的形式？()

A.多项选择题

B.简答题

C.案例分析题

D.实践操作题

9.CISM认证的有效期是多久？()

A.1年

B.2年

C.3年

D.5年

10.以下哪项不是CISM认证的继续教育要求？()

A.参加专业培训

B.发表相关论文

C.参与行业会议

D.持续从事信息安全工作

二、多选题(共5题)

11.在信息安全治理中，以下哪些是信息安全治理框架（ISGF）的核心要素？()

A.领导力与承诺

B.风险管理

C.沟通与协作

D.持续改进

E.性能测量

12.在CISM认证的四个关键领域中，以下哪些是风险管理领域的活动？()

A.风险识别

B.风险评估

C.风险缓解

D.风险监控

E.业务影响分析

13.以下哪些是CISM认证中事件响应计划应包含的内容？()

A.事件分类

B.事件响应团队结构

C.通信和报告流程

D.事件恢复和恢复策略

E.法律和合规性要求

14.CISM认证要求考生在以下哪些方面具备经验？()

A.信息安全治理

B.风险管理

C.事件响应

D.业务连续性

E.法律合规

15.以下哪些是CISM认证继续教育的要求？()

A.参加专业培训

B.发表相关论文

C.参与行业会议

D.持续从事信息安全工作

E.完成在线课程

三、填空题(共5题)

16.CISM认证的四个关键领域分别是：信息安全治理、风险管理、______、业务连续性。

17.在CISM认证中，______是信息安全治理的基石，它确保了信息安全策略的制定和执行。

18.在CISM认证中，______是风险管理的一个重要组成部分，它用于识别可能对组织造成损害的风险。

19.CISM认证要求考生至少具备______年的信息安全相关工作经验，这是获得认证的必要条件。

20.在CISM认证中，______是事件响应过程中的一个关键步骤，它涉及到对事件进行分类和优先级排序。

四、判断题(共5题)

21.CISM认证要求考生在考试前必须拥有至少5年的信息安全相关工作经验。()

A.正确B.错误

22.在信息安全治理中，风险管理的目标是消除所有潜在的风险。()

A.正确B.错误

23.事件响应计划应当包括所有可能的信息安全事件，无论其发生的可能性大小。()

A.正确B.错误

24.CISM认证的有效期是终身有效，不需要进行继续教育。()

A.正确B.错误

25.在风险管理过程中，风险评估是确定风险缓解措施之前的一个步骤。()

A.正确B.错误

五、简单题(共5题)

26.请简要描述CISM认证中的风险管理领域涉及的主要活动。

27.在信息安全治理中，领导力与承诺的作用是什么？

28.为什么事件响应计划对于组织来说非常重要？

29.在CISM认证中，如何进行业务影响分析（BIA）？

30.CISM认证的继续教育要求有哪些？