認證資訊安全經理 (CISM) 認證指南 PDF 免費下載

使用認證指南準備認證資訊安全經理 (CISM) 考試。CISM 不是技術考試，也不會獎勵工程師的直覺。它測試你是否能像對組織資訊風險負最終責任的人那樣思考——制定策略、向董事會說明計畫支出的正當性、在有限預算下排定控制措施優先順序，以及在事件仍在發展時決定先做什麼。每個領域描述的都是管理決策，而不是設定步驟。免費樣本章節與學習包取自 Pearson CISM 自學系列，並遵循 ISACA 2026 考試內容大綱；該大綱於 2026 年 11 月 3 日生效——這個日期已經過去，因此下列權重正是目前考生實際應考的權重。

你會發現的內容：

• 核心考試主題 – 對應 2026 年的四個領域：資訊安全治理（18%）、資訊安全風險管理（20%）、資訊安全計畫（33%），以及事件管理（29%）

• 關鍵主題重點 – 文中標示的必備管理概念，並在章末表格中摘要，每個領域前設有準備度檢查

• 章末複習 – 概念回顧、考試準備任務與情境練習，要求你選出管理者的答案，因為大多數 CISM 題幹會提供四個在技術上都站得住腳的選項，並獎勵安全經理會選擇的那一個

• 最終複習 – 針對 150 題、4 小時考試的策略，包括如何因應 450/800 量表及格分數，以及決定大多數接近選項的「MOST」、「BEST」與「FIRST」限定詞

• 詞彙表與學習規劃工具 – 治理、風險與計畫術語的快速參考，外加橫跨四個領域的結構化計畫

• 練習題 – 章節測驗加上逼真的練習題，並提供成績報告，顯示哪個領域拉低了你的準備度