CISM: Certified Information Security Manager 练习题 — CISM真题: 注册信息安全经理认证 真题

CISM（国际注册信息安全经理）最新考试信息完整整理

一、基础考试信息

- 考试语言：提供多种语言选择，包括简体中文、繁体中文、英语、日语等，全球统一语言选项

- 报名条件：报考条件不限，均可报名参加考试，但通过考试后需申请CISM资质。申请资质需满足：

 • 至少5年信息安全工作经验，其中3年专注于信息安全管理四大领域（战略、项目管理与实施、安全管理、事故管理）

 • 学历可抵扣部分经验：本科（4年制）抵1年，硕士抵1年，信息安全相关专业本科抵1年

 • 持有CISSP、CISA、CRISC等相关认证可抵1年经验

 • 同意并遵守ISACA职业道德准则

- 考试费用：ISACA会员考试费用为575美元，非会员为760美元；通过考试后申请证书需缴纳50美元认证费

- 考试时间：4小时（240分钟），包含150道题目作答时间

- 考试形式：

 • 全球标准：远程监考线上考试（PSI视频监考）和线下机考两种模式

 • 中国区特殊规定：仅提供线下考试中心机考（通过ISACA授权合作伙伴安排）

- 考试内容：由150道单选题组成，全部为计分题，无预测试题

- 成绩相关：

 • 考试结束时收到初步成绩报告（是否通过）

 • 官方成绩在考试后10个工作日通过电子邮件发送

 • 及格分数为450分（满分800分，采用200-800分制）

- 考试资格有效期：报名成功后，需在12个月内预约考点并完成考试，逾期资格失效，需重新报名缴费

- 预约与取消政策：重新预约或取消预约必须在距离考试时间48小时之前进行操作，考试开始前48小时内无法重新预约或取消

---

二、详细考试内容（2026年11月3日前现行考纲）

CISM考试涵盖四个核心知识领域，总权重100%，重点考察信息安全经理的管理能力与实践应用：

1. 信息安全治理（17%）  企业治理文化、法规与结构，信息安全战略制定，治理框架与标准，预算与资源规划，业务案例开发

2. 信息安全风险管理（20% ） 风险评估与分析，漏洞与控制缺陷分析，风险处理/响应选项，风险与控制所有权，风险监控与报告

3. 信息安全项目开发与管理（33%）  项目资源管理，安全策略与程序制定，安全意识培训，供应商管理，安全指标与绩效评估

4. 信息安全事件管理（30%）  事件检测、调查、响应与恢复能力规划，业务影响分析（BIA），业务连续性与灾难恢复，事件沟通与报告

2026年11月3日考纲更新预告

- 风险领域（Domain 2）权重提升至33%，成为最大领域

- 新增企业架构与信息安全架构内容

- 更加强调信息安全战略与项目开发

- 新备考材料将于2026年9月1日发布

三、报名相关流程

1. 全球统一报名基础流程

1. 访问[ISACA全球官网](https://www.isaca.org/)，注册MyISACA账户并登录

2. 选择CISM考试进行注册，填写个人信息、工作经验等相关资料

3. 支付考试费用（会员575美元/非会员760美元）

4. 支付成功后，通常在1-3个工作日内通过电子邮件收到考试资格通知（ATT），包含考生ID和12个月有效期信息

5. 登录ISACA账户，点击“Certification & CPE Management（证书与CPE管理）”，再点击“Schedule Your Exam（预约考试）”

6. 跳转至PSI仪表板，选择考试时间、地点和方式（中国区仅线下机考）

7. 收到PSI的预约确认邮件，保存好用于考试当天核对

8. 考试当天携带有效身份证件（与注册信息一致）参加考试

2. 中国区考生报名特殊流程

1. 可通过[ISACA中国区官网](https://www.isaca.org.cn/)或中审网校、赛虎学院等ISACA授权合作伙伴报名

2. 一般采用机构报名缴费，个人约考的模式

3. 提交个人信息、学历证明等材料，由机构协助完成注册

4. 缴纳考试费用（会员575美元/非会员760美元），机构统一办理报名手续

5. 获得考试资格通知（ATT）后，个人通过PSI平台预约中国内地线下考点

6. 考试当天携带有效身份证件（身份证或护照）参加考试

四、补充说明

1. 证书有效期：CISM证书有效期为3年，需在有效期内积累120个CPE（持续专业教育）学分并缴纳续证费用，以维持证书有效性

2. 重考政策：未通过考试的考生，需等待30天后方可重考，连续两次未通过需等待90天，重考费用与初考相同

3. 考试更新：2026年11月3日将实施新考纲，计划在此日期后题库会有较大的更新。

祝大家逢考必过！