注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.11)

來源：考試資料網(wǎng)

1 下面哪一種審計技術為IS部門的職權分離提供了最好的證據(jù)（）。

2 IT安全政策審計的主要目標是確保（）。

3 以下哪一項有利于程序維護？（）

4 運用網(wǎng)絡服務進行兩系統(tǒng)間信息交換的最大優(yōu)點是（）。

5 為確保業(yè)務連續(xù)性計劃（BCP）及時更新，下列哪個是最好的方法？（）

6 當一個組織對其網(wǎng)絡實施遠程虛擬專用網(wǎng)絡（VPN）訪問時，最普遍存在的安全風險是什么（）

7 以下哪一個是檢查擅自改變了生產(chǎn)環(huán)境的控制（）。

8 以下哪項是最可靠的發(fā)送者身份認證方法（）

9 某IS審計師正在審查失敗登錄嘗試的日志，當以下哪個賬戶受到攻擊時會最令其擔憂？（）

10 高層管理要求IS審計師幫助部門管理者實施必要的控制，IS審計師應該（）。