免费下载 NIST-COBIT-2019 手册，2024 年 7 月 24 日更新，含 50 个问题 [Q28-Q47]

新问题 28
以下哪项是计划启动期间确定资源优先级的最重要输入？

新问题 29
在制定行动计划以解决 CSF 步骤 6：确定、分析和优先处理差距时，以下哪项应是首要考虑因素？

新问题 30
为更好地了解网络安全事件的可能性和影响，组织应审查以下哪项？

新问题 31
比较框架配置文件最重要的原因是什么？

新问题 32
某组织担心，在试图缩小当前和目标简介之间的差距时会遇到阻力。以下哪种方法是获得支持的最佳方法？

新问题 33
当前配置文件应收集哪些信息？

新问题 34
以下哪项最有可能导致组织的 NIST 网络安全框架 (CSF) 实施失败？

新问题 35
CSF 实施层级区分了风险管理的三个基本层面，以帮助企业评估以下哪项？

新问题 36
作为实施阶段的一部分，以下哪项是在所有参与者和利益相关者之间建立公开沟通的主要原因？

新问题 37
以下哪些 COBIT 和 NIST 实施步骤可能会因组织文化而颠倒？

新问题 38
在 CSF 实施过程中，信息安全经理何时最有可能确定先前理解的关键企业目标和支持性调整目标？

新问题 39
为每个流程确定适当的目标能力水平的活动发生在哪个实施阶段？

新问题 40
以下哪项是有效 CSF 实施计划最有益的结果？

新问题 41
将 CSF 原则与 COBIT 2019 实践相结合，有助于确保价值、管理风险，并通过以下方面的支持和指导来支持任务驱动因素：

新问题 42
以下哪项是步骤 2 和 3：定位和创建当前配置文件的主要输入？

新问题 43
以下哪项是 CSF 步骤 6 "确定、分析和优先处理差距 "的目标之一？

新问题 44
以下哪项功能为有效使用《网络安全框架》提供了基础活动？

新问题 45
在哪个实施阶段记录改进机会？

新问题 46
以下哪项是 NIST 作为初步框架考虑因素而制定的框架原则？

新问题 47
通过应用 CSF 更好地了解当前的网络安全状况，哪种角色将受益最大？