CISM认证考试要求掌握的核心概念有哪些，以及如何高效准备复习？

CISM认证考试涵盖了信息安全策略与框架、风险管理、安全控制措施、审计过程与方法、法律与法规遵从、技术与创新以及企业IT治理等多个核心概念。为了高效准备CISM考试，可以遵循以下几个步骤：

参考资源链接：[2013版CISM考试复习指南概要](https://wenku.csdn.net/doc/647d3c64d12cbe7ec33f83dc?spm=1055.2569.3001.10343)

1. **理解考试大纲**：首先，应当熟悉ISACA官方发布的CISM考试大纲，了解考试的具体要求和评分标准，确保复习内容的全面性。

2. **阅读权威资料**：通过阅读《2013版CISM考试复习指南概要》等官方推荐资料，系统地学习考试所需的知识点。该手册提供了详细的信息安全管理体系、风险管理及控制措施等方面的解释和案例，是备考的重要资源。

3. **理解信息安全策略与框架**：掌握ISO/IEC 27001等信息安全标准，并学会如何设计和实施信息安全策略。

4. **掌握风险管理**：学习如何识别、评估、优先级排序和缓解风险，这是理解和管理组织风险的关键。

5. **学习安全控制措施**：熟悉各种安全控制措施，例如访问控制、身份与访问管理（IAM）、网络安全等，并理解其在信息安全中的应用。

6. **精通审计过程与方法**：掌握信息安全审计的原则、流程和技术，学会如何进行有效的信息安全管理审计。

7. **了解法律与法规遵从**：熟悉与信息安全相关的法律法规，了解合规性要求。

8. **跟踪技术与创新**：关注信息安全领域的新技术和新兴威胁，以适应不断变化的行业需求。

9. **实践企业IT治理**：理解如何在企业中实现有效的IT治理，确保IT战略与业务目标的一致性。

10. **信息系统的生命周期管理**：了解信息系统从规划到退役的整个生命周期中的信息安全考虑。

在准备过程中，建议制定一个详细的复习计划，每天都有计划地复习特定的主题，并通过模拟试题来检验学习效果。同时，参加培训课程或找寻学习小组，与同行交流学习心得和经验，有助于提高复习效率。最后，保持对最新信息安全动态的关注，及时更新知识库，以应对考试和未来职业生涯中的挑战。

参考资源链接：[2013版CISM考试复习指南概要](https://wenku.csdn.net/doc/647d3c64d12cbe7ec33f83dc?spm=1055.2569.3001.10343)