注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.11)

來源：考試資料網(wǎng)

1 通過以下哪種方式，虛擬專用網(wǎng)絡(luò)(vpn)提供了數(shù)據(jù)保密性：（）

2 某制造類公司欲建自動(dòng)化發(fā)票支付系統(tǒng)，要求該系統(tǒng)在復(fù)核和授權(quán)控制上花費(fèi)相當(dāng)少的時(shí)間，同時(shí)能識(shí)別出需要深入追究的錯(cuò)誤，以下哪一項(xiàng)措施能最好地滿足上述需求（）。

3 審計(jì)師發(fā)現(xiàn)開發(fā)項(xiàng)目的范圍被顯著縮減，下列哪一項(xiàng)是審計(jì)師此時(shí)應(yīng)采取的最重要行動(dòng)？（）

4 在審查一個(gè)大型數(shù)據(jù)中心期間，IS審計(jì)人員注意到其計(jì)算機(jī)操作員同時(shí)兼任備份磁帶管理員和安全管理員。以下哪一種情形應(yīng)在審計(jì)報(bào)告中視為最為危險(xiǎn)的？（）

5.名詞解釋寬頻（帶）

通過不同的傳輸信道可傳輸不同頻率，不同于基頻。

6 試圖去控制像用密鑰卡或者鎖的計(jì)算機(jī)房這樣敏感區(qū)域的物理訪問所帶來的風(fēng)險(xiǎn)是（）。

7 在IS合規(guī)性審計(jì)規(guī)劃階段，以下哪個(gè)選項(xiàng)是決定數(shù)據(jù)收集內(nèi)容的最重要因素（）

8 審計(jì)軌跡是有助于管理者管理個(gè)人責(zé)任的技術(shù)機(jī)制，以下哪一項(xiàng)控制能更好地與審計(jì)軌跡協(xié)同工作（）。

9 IS審計(jì)師審查組織架構(gòu)圖的主要目的是（）

10 以下哪一項(xiàng)對(duì)安全風(fēng)險(xiǎn)的描述是準(zhǔn)確的（）。