注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2020.04.08)

來源：考試資料網(wǎng)

1 組織在制定災難恢復計劃時，應該最先針對以下哪點制定？（）

2 在一個使用Chinese Wall模型建立訪問控制的信息系統(tǒng)中，數(shù)據(jù)W和數(shù)據(jù)X在一個興趣沖突域中，數(shù)據(jù)Y和數(shù)據(jù)Z在另一個信息興趣沖突域中，那么可以確定一個新注冊的用戶：（）。

3 以下關于符合性管理的描述中錯誤的是（）

4 在提供給一個外部代理商訪問信息處理設施前，一個組織應該怎么做？（）

5 按照技術能力、所擁有的資源和破壞力來排列，下列威脅中哪種威脅最大？（）

6 以下《關于加強政府信息系統(tǒng)安全和保密管理工作的通知》和《關于印發(fā)政府信息系統(tǒng)安全檢查辦法》錯誤的是（）

7 一個組織的網(wǎng)絡設備的資產價值為100000元，一場意外火災使其損壞了價值的25%，按照經驗統(tǒng)計，這種火災一般每5年發(fā)生一次，年預期損失ALE為（）。

8 下面有關于信息安全管理體制的說法錯誤的是（）

9 以下信息安全原則，哪一項是錯誤的？（）

10 銀行柜員的訪問控制策略實施以下的哪一種？（）

注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2020.04.08)