CISM 資訊安全經理認證練習題 - 題庫封面圖片
專業考試資訊科技

CISM 資訊安全經理認證練習題

Pickmyquiz
•
0.0(0)
864 題 11/15/2026

預覽內容

免費體驗 20 題

一間合作社準備把各地的會員服務合併至同一營運模式。董事會要求資訊安全經理在平台選型前提出三年策略。哪項資料最適合用來決定策略的首批投資?

冷鏈物流商考慮加固調度系統。重大中斷罕見,財務部無法可靠估算其金錢損失。投資委員會要在下季撥款前比較兩個可行方案。保安經理應提交甚麼?

一間區域醫療網絡收到可信的供應商警示,稱其視像診症產品有新出現的保安風險。警示只涉及某種部署方式,目前也沒有本網絡受影響的跡象。保安經理首先應做甚麼?

一間電子商務企業評估新訂單平台。現有控制措施已通過測試,估算的剩餘風險仍超出業務主管獲授權接受的上限。沒有即時事故。保安經理應如何處理上線風險?

博物館的票務供應商管理服務可用性警報,採購部可重新議定服務補償,資訊保安經理負責風險匯報。訪客服務總監制定入場服務目標,亦可撥款安排後備方案。哪個角色應負責管理博物館的票務中斷風險?

研究機構收購數個數據平台後,要求各平台透過企業身分服務提供單一登入。研究員可使用多個平台,但存取受限制數據集須另外獲批。哪項設計最符合這兩項要求?

出版社使用外判平台向學校派發電子教材。續約前,保安經理要核實供應商在過去一年一直按合約限制支援人員接觸學生資料。哪項證據最有說服力?

法律服務公司推出機密檔案外發控制。各月傳送量不同,審查人員每月從全部已完成的機密檔案傳送中隨機抽查,抽查比例可因人手而變動。董事會要知道未經授權外發的比率有否下降。哪項指標最直接回答這個問題?

公共事業機構培訓支援中心職員,目標是減少未核實身份便重設帳戶的情況。主管使用相同的抽查準則比較培訓前後的工單。哪項結果最能支持培訓達到目標?

新政策規定,高風險系統的緊急變更須在一個工作天內獲獨立覆核。政策已實施半年。保安經理要判斷控制在這段期間是否持續運作。應採用哪項測試?

兩個系統同時離線。一個是可改用紙本程序的職員培訓網站,另一個是無替代渠道的當日出院藥物發放系統。技術團隊說兩個系統估計都要四十分鐘才能恢復。哪項因素最應主導事故級別?

圖書配送中心的公開查詢網站最受公眾關注,但實際出貨依賴倉務分揀及校方訂單確認。管理層要重新訂定業務中斷後的恢復次序。業務影響分析首先應提供甚麼?

一個基金會希望在不停止捐款服務的情況下,驗證週末的事故應變決策。管理層特別想知道主要負責人缺席時,替任人員能否按清楚的權責作出通報。哪種演習最配合目標?

交通機構已恢復電子車票服務。覆盤小組從時間線確認,輪班交接沒有傳達已採取的隔離措施,令同一項核查重複進行,恢復因此延誤。保安經理下一步應做甚麼?

一間冷鏈物流公司計劃減少倉庫控制系統停頓。行政會議已認同停頓會損害服務,現正決定是否撥款推行三年保安策略。資訊安全經理應提供哪項材料,最能支持會議作出決定?

法務已釐清一項新規例的適用系統及留存證據要求。規例四個月後生效,各業務單位採用不同的存取覆核流程。資訊安全經理在安排改動前應先做甚麼?

某公用事業營運部門擬續用舊平台。法務確認平台屬法定事故紀錄範圍,而現有設計無法保留指定紀錄。營運主管簽署接受餘下風險,要求結案。資訊安全經理下一步應怎樣做?

服務中斷檢討發現,診所職員在兩分鐘內已聯絡服務台,但須等一名休班經理批准,才能啟動後備預約。哪項措施最能在保留審批控制的同時縮短延誤?

一個教育集團保留全校共用的資料保安標準,授權各校校長按校曆和教學安排決定實施時段。這項分工最直接帶來甚麼好處?

一間票務平台投保,獲承保的範圍包括指定的事故復原費用。一次資料外洩後,管理層正在分配對客戶溝通、補救和費用追討的責任。哪項安排最恰當?

使用者評價

0.0•0 則評價

尚無評價

成為第一個評價這個題庫的使用者