Free CISM 中文 Questions for ISACA Certified Information Security Manager (CISM中文版) CISM 中文 Exam as PDF & Practice Test Engine

Exam Code/Number: CISM 中文
Exam Name/Title: Certified Information Security Manager (CISM中文版)
Certification Provider: ISACA
Corresponding Certification: Isaca Certification

Exam Questions: 1041
Updated On: Jun 08, 2026

Question #1

下列哪一項最能顯示組織擁有成熟的資訊安全文化？

A. 員工在做決策時始終考慮風險。

B. 首席資訊安全長 (CISO) 定期與董事會互動。

C. 記錄並傳達組織的資訊安全策略。

D. 所有員工都必須接受資訊安全訓練。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #2

在機密性、完整性和可用性 (CIA) 三元組中，下列哪項活動最能支援機密性概念？

A. 確保管理員憑證的雜湊值

B. 利用正式的變更管理流程

C. 執行服務等級協定 (SLA)

D. 確保傳輸中的資料加密

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #3

下列何者最能將資訊安全治理納入公司治理？

A. 完善的資訊安全政策與標準

B. 整個組織中明確的權力界限

C. 高階管理層批准資訊安全策略

D. 具有業務代表的資訊安全指導委員會

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #4

當資訊安全計畫的投資報酬率 (ROI) 難以計算時，下列何者最適合包含在業務案例中？

A. 一段時間內的預計成本

B. 預計效率提升

C. 預計風險降低

D. 成熟度水準預計提高

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #5

下列哪一項最能幫助組織辨識和遏止安全事件？

A. 桌上練習

B. 風險評估

C. 威脅建模

D. 持續監控

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #6

事件管理團隊收到可疑安全事件的警報。在將可疑事件歸類為安全事件之前，安全經理最重要的是：

A. 遵循業務連續性計劃 (BCP)。

B. 遵循事件回應計畫。

C. 通知業務流程擁有者。

D. 進行事件取證分析。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #7

下列哪一項是使用災難復原即服務 (DRaaS) 來幫助管理其災難復原計畫的組織的主要優勢？

A. 它允許以較低的成本使用專業的回應團隊。

B. 它使用雲端基礎架構為組織提供靈活的部署選項。

C. 它允許組織確定其核心運作的優先順序。

D. 比傳統的資料備份架構更安全。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #8

在為組織制定資訊安全策略時，下列哪一項應該是最重要的考量因素？

A. 高階管理層支持這些政策。

B. 政策每年更新一次。

C. 這些政策與行業最佳實踐保持一致。

D. 職位描述包括閱讀安全策略的要求。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #9

下列哪一項是在安全操作中使用 AI 工具的最大好處？

A. 優先漏洞

B. 減少修補系統所需的時間和精力

C. 快速偵測並回應威脅

D. 定義的風險承受能力

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #10

資訊安全經理發現，即將部署的線上應用程式將風險增加到超出可接受的水平，並且尚未包括必要的控制措施。下列哪一項是資訊安全經理的最佳行動方案？

A. 提供高階管理層額外控制的商業案例。

B. 推薦不同的應用程式。

C. 指示 IT 依照緊急業務需求部署控制措施。

D. 針對補償性控制產品招標。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #11

下列何者最有利於恢復因網路安全事件而遺失的資料？

A. 加密資料驅動器

B. 災難復原計畫 (DRP)

C. 異地資料備份

D. 可移動儲存媒體

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #12

成功控制勒索軟體事件後，應先執行下列哪一項操作？

A. 執行所學到的經驗教訓。

B. 恢復受影響的系統。

C. 通知相關利害關係人。

D. 進行法醫分析。

Discussion 0

Correct Answer: C Vote an answer

Question #13

業務系統更新後執行漏洞評估的主要目標是什麼？

A. 確定營運損失。

B. 更新威脅態勢。

C. 改善變更控制流程。

D. 檢查控制措施的有效性

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Question #14

業務連續性計劃（BCP）應包含：

A. 資料恢復程序

B. 硬體與軟體清單

C. 啟動標準

D. 有關根除活動的信息

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).

Free CISM 中文 Questions for ISACA Certified Information Security Manager (CISM中文版) CISM 中文 Exam as PDF & Practice Test Engine

Download Free ISACA CISM 中文 Demo